PXE+kickstart实现批量部署linux系统
当企业有大量的新机需要安装系统，如果每台都接上系统光盘并人工选择配置安装，无疑工作量巨大。而 PXE+kickstart 的安装方式能够实现自动化批量部署，特别适用于这种场景。
一、批量部署方式
①物理机：PXE
负载均衡
②虚拟机：映像文件模板
分布式文件系统
无论是针对物理机还是虚拟机的批量部署，都会对文件服务器造成巨大的压力，可以分别使用负载均衡和分布式文件系统的方式缓解
二、PXE工作原理
客户机通过支持PXE的网卡请求DHCP服务器 --> DHCP服务器给客户端分配IP地址等，并告诉客户端next server（通常是tftp服务器）的地址以及需要下载pxelinux.0 --> tftp客户端联系tftp服务器下载pxelinux.0并加载到内存中执行 --> 联系tftp服务器下载vmlinuz、ramdisk、vesamenu.c32、pxelinux.cfg等各种引导安装所需的文件--> 联系安装源（http、ftp、nfs等）
另外，还可提供kickstart文件，并在isolinux.cfg文件中或boot提示符后指明其位置以实现自动安装
①PXE：是由Intel开发的 client/server 协议，可以使计算机通过网络安装系统。PXE client在网卡的ROM中，计算机启动后，BIOS把PXE client中执行，并显示出命令菜单，经用户选择后，PXE client联系远端服务器下载安装所需的文件
②PXE client所在的网卡ROM中已经内置了tftp client
②pxelinux.0是类似于isolinxu.bin的引导加载程序，可调用启动菜单
④pxelinux.cfg：可直接复制现有isolinux.cfg并按需修改即可
三、如何配置PXE
以下DHCP、TFTP配置可参考博客http://9124573.blog.51cto.com/9114573/1715721，系统安装参考博客http://9124573.blog.51cto.com/9114573/1714822
1、配置DHCP服务
subnet ... netmask ... {
...
next-server TFTP-SERVER-IP;
filename "pxelinux.0";
}
2、配置TFTP server
yum install tftp-server
chkconfig tftp on
service xinetd restart
3、提供pxe工作环境
yum install syslinux #pxelinux.0由syslinux包提供
cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot
4、提供引导内核等文件
mount /dev/cdrom /media/cdrom
cp /media/cdrom/images/pxeboot/{vmlinuz,initrd.img} /var/lib/tftpboot/
cp /media/cdrom/isolinux/{splash.jpg,vesamenu.c32,boot.msg} /var/lib/tftpboot/
mkdir /var/lib/tftpboot/pxeboot.cfg
cp /media/cdrom/isolinux/isolinux.cfg /var/lib/tftpboot/pxeboot.cfg/default
5、提供安装源（以http为例）
yum -y install httpd
mkdir -pv /var/www/html/centos/6/x86_64
mount --bind /media/cdrom /var/www/html/centos/6/x86_64
（mount --bind表示将后面的两个目录做捆绑，所以通过这两个目录都能访问光盘了）
6、提供kickstart文件
[root@node2 ~]# mount /dev/cdrom /media/cdrom #挂载光盘光盘
mount: block device /dev/sr0 is write-protected, mounting read-only
[root@node2 ~]# ls /media/cdrom/images/pxeboot
initrd.img TRANS.TBL vmlinuz
[root@node2 ~]# ls /media/cdrom/isolinux
boot.cat boot.msg grub.conf initrd.img isolinux.bin isolinux.cfg memtest splash.jpg TRANS.TBL vesamenu.c32
[root@node2 ~]# cp /media/cdrom/images/pxeboot/{initrd.img,vmlinuz} /var/lib/tftpboot/
vmlinuz #将相关引导文件都复制到tftpboot目录中
[root@node2 ~]# cp /media/cdrom/isolinux/{boot.msg,splash.jpg,vesamenu.c32} /var/lib/tftpboot/
[root@node2 ~]# mkdir /var/lib/tftpboot/pxelinux.cfg/
[root@node2 ~]# cp /media/cdrom/isolinux/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/default
[root@node2 ~]# rpm -q syslinux
syslinux-4.04-3.el6.x86_64
[root@node2 ~]# rpm -ql syslinux | grep 'pxelinux.0' #发现4.04版本的syslinux包没有提供pxelinux.0
[root@node2 ~]# yum -y remove syslinux
...
[root@node2 ~]# yum -y install /media/cdrom/Packages/syslinux-4.02-8.el6.x86_64.rpm #重新安装了4.02版本的syslinux包
[root@node2 ~]# rpm -ql syslinux | grep 'pxelinux.0'
/usr/share/syslinux/pxelinux.0
[root@node2 ~]# cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/
[root@node2 ~]# ls /var/lib/tftpboot/ #各种引导文件准备完毕
a.txt boot.msg initrd.img pxelinux.0 pxelinux.cfg splash.jpg vesamenu.c32 vmlinuz
[root@node2 ~]# vim /etc/dhcp/dhcpd.conf
...
subnet 192.168.30.0 netmask 255.255.255.0 {
range 192.168.30.31 192.168.30.50;
next-server 192.168.30.20; #指定下一个要联系的tftp服务器地址
filename "pxelinux.0"; #指定要下载pxelinux.0文件
}
[root@node2 ~]# yum -y install httpd
...
[root@node2 ~]# iptables -I INPUT -p tcp --dport 80 -j ACCEPT #开放80端口
[root@node2 ~]# mkdir -pv /var/www/html/centos/6/x86_64
mkdir: created directory `/var/www/html/centos'
mkdir: created directory `/var/www/html/centos/6'
mkdir: created directory `/var/www/html/centos/6/x86_64'
[root@node2 ~]# mount --bind /media/cdrom /var/www/html/centos/6/x86_64
[root@node2 ~]# cp /tmp/myiso/isolinux/ks.cfg /var/www/html/centos6.cfg #提供kickstart文件
[root@node2 ~]# vim /var/www/html/centos6.cfg #做适当修改
#platform=x86, AMD64, or Intel EM64T
#version=DEVEL
# Firewall configuration
firewall --disabled
# Install OS instead of upgrade
install
# Use network installation
url --url="http://192.168.30.20/centos/6/x86_64/"
repo --name="CentOS" --baseurl=http://192.168.30.20/centos/6/x86_64/ --cost=100 #指明安装源
# Root password
rootpw --iscrypted $1$Bmn0VLX0$2o2vCmHL.aWp3zhewY1S..
# System authorization information
auth --useshadow --passalgo=sha512
# Use text mode install
text
firstboot --disable
# System keyboard
keyboard us
# System language
lang en_US
# SELinux configuration
selinux --disabled
# Installation logging level
logging --level=info
# Reboot after installation
reboot
# System timezone
timezone Asia/Shanghai
# Network information
network --bootproto=dhcp --device=eth0 --onboot=on
# System bootloader configuration
...
[root@node2 ~]# ksvalidator /var/www/html/centos6.cfg #语法测试无误
[root@node2 ~]# ll /var/lib/tftpboot/pxelinux.cfg/default
-r--r--r-- 1 root root 936 Nov 22 02:50 /var/lib/tftpboot/pxelinux.cfg/default
[root@node2 ~]# chmod u+w /var/lib/tftpboot/pxelinux.cfg/default
[root@node2 ~]# vim /var/lib/tftpboot/pxelinux.cfg/default
...
label linux
menu label ^Install or upgrade an existing system
menu default
kernel vmlinuz
append initrd=initrd.img ks=http://192.168.30.20/centos6.cfg #指明kickstart文件位置，实现自动安装
label vesa
menu label Install system with ^basic video driver
kernel vmlinuz
append initrd=initrd.img xdriver=vesa nomodeset
label rescue
menu label ^Rescue installed system
kernel vmlinuz
append initrd=initrd.img rescue
label local
...
[root@node2 ~]# service dhcpd restart #修改dhcpd配置文件后需重启服务
Shutting down dhcpd: [ OK ]
Starting dhcpd: [ OK ]
[root@node2 ~]# chkconfig tftp on
[root@node2 ~]# service xinetd start
Starting xinetd: [ OK ]
[root@node2 ~]# service httpd start
Starting httpd: httpd: Could not reliably determine the server's fully qualified domain name, using 192.168.30.20 for ServerName
[ OK ]
[root@node2 ~]# netstat -tunlp #可看到67/udp、69/udp、80/tcp都已处于监听状态
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1267/rpcbind
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1532/sshd
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 1387/cupsd
tcp 0 0 127.0.0.1:6010 0.0.0.0:* LISTEN 2645/sshd
tcp 0 0 127.0.0.1:6011 0.0.0.0:* LISTEN 1818/sshd
tcp 0 0 0.0.0.0:56458 0.0.0.0:* LISTEN 1356/rpc.statd
tcp 0 0 :::111 :::* LISTEN 1267/rpcbind
tcp 0 0 :::80 :::* LISTEN 2988/httpd
tcp 0 0 :::22 :::* LISTEN 1532/sshd
tcp 0 0 ::1:631 :::* LISTEN 1387/cupsd
tcp 0 0 ::1:6010 :::* LISTEN 2645/sshd
tcp 0 0 ::1:6011 :::* LISTEN 1818/sshd
tcp 0 0 :::45152 :::* LISTEN 1356/rpc.statd
udp 0 0 0.0.0.0:111 0.0.0.0:* 1267/rpcbind
udp 0 0 0.0.0.0:631 0.0.0.0:* 1387/cupsd
udp 0 0 0.0.0.0:1018 0.0.0.0:* 1267/rpcbind
udp 0 0 0.0.0.0:684 0.0.0.0:* 1356/rpc.statd
udp 0 0 0.0.0.0:46906 0.0.0.0:* 1356/rpc.statd
udp 0 0 0.0.0.0:67 0.0.0.0:* 2952/dhcpd
udp 0 0 0.0.0.0:69 0.0.0.0:* 2976/xinetd
udp 0 0 :::111 :::* 1267/rpcbind
udp 0 0 :::1018 :::* 1267/rpcbind
udp 0 0 :::60937 :::* 1356/rpc.statd
在一台新机上测试成功：
