Cobbler 是一个系统启动服务(boot server),可以通过网络启动(PXE)的方式用来快速安装、重装物理服务器和虚拟机,支持安装不同的 Linux 发行版和 Windows。该工具使用python开发,小巧轻便(才15k行代码),使用简单的命令即可完成PXE网络安装环境的配置,同时还可以管理DHCP,DNS,以及yum包镜像。
1. centOS6.iso86_64;
2. 虚拟机 12 64位;
3. Windows 10 64位;
4. 联网
5. Ssh客户端(不是必选)
1. 在windows下安装虚拟机;
2. 在虚拟机中安装centOS6_86_64.iso;
3. 使用ssh客户端连接到虚拟机中的linux系统(可直接在linux中操作
对于centos本身源 ,可根据自己所在地选择离自己近的镜像源,比如mirrors.163.com或mirrors.sohu.com或 docs.linuxtone.org,本例采用docs.linuxtone.org源。
cd /etc/yum.repos.d/
mkdir backup
mv rhel-debuginfo.repo ./backup
wget -c –O rhel-debuginfo.repo http://docs.linuxtone.org/soft/lemp/CentOS-Base.repo
yum list
注意,当自己的实际系统和本例测试系统版本不一致时,第四步的操作中需要根据自己的实际版本来选择yum源,例如自己实际系统为centOS 5则使用下面的链接:
wget -c –O rhel-debuginfo.repo http://mirrors.163.com/.help/CentOS5-Base-163.repo
第三方yum源主要作用是在安装系统时自动安装相应的第三方软件,下面提供了centOS各种版本的第三方yum源的链接:
Centos5 32位: rpm -Uvh http://mirrors.ustc.edu.cn/fedora/epel/5/i386/epel-release-5-4.noarch.rpm
Centos5 64位: rpm -Uvh http://mirrors.ustc.edu.cn/fedora/epel/5/x86_64/epel-release-5-4.noarch.rpm
Centos6 32位: rpm -Uvh http://mirrors.ustc.edu.cn/fedora/epel/6/i386/epel-release-6-8.noarch.rpm
Centos6 64位: rpm -Uvh http://mirrors.ustc.edu.cn/fedora/epel/6/x86_64/epel-release-6-8.noarch.rpm
本例使用的是64为虚拟机下安装的centos6 64位系统,因此使用如下链接下载第三方yum源:
rpm -Uvh http://mirrors.ustc.edu.cn/fedora/epel/6/x86_64/epel-release-6-8.noarch.rpm
实际操作时需要根据自己系统需求来决定第三方yum源的链接。
yum list|grep -E "^epel"
当出现以下内容,则表示安装成功,否则,需要检查上述步骤是否出错。
epel-release.noarch 6-8 installed epel-rpm-macros.noarch 6-2 epel
或者使用以下命令检验是否安装成功:
rpm -qa |grep -i epel
出现类似的输出则表示安装成功:
rpm -qa |grep -i epel
在linux中使用下述命令下载python
wget https://www.python.org/ftp/python/2.7.9/Python-2.7.9.tgz
可以根据需求自主选择相应版本的python
首先解压并进入python
tar xzf Python-2.7.9.tgz cd Python-2.7.9
然后编译并安装python
./configure --prefix=/usr/local/python make make install
如果系统中已经存在了python,那么在编译安装后就要替换掉原来的python,判断是否已经存在旧的python,需要前往/usr/bin目录下查看是否有python文件,如果有,则执行以下命令来备份旧的python,否则不需要备份,跳过此步。
mv /usr/bin/python /usr/bin/python-2.4.3
对刚刚安装的python建立链接:
ln -s /usr/local/python/bin/python /usr/bin/python
上面两行命令执行完后,可以分别用“python -V”和“/usr/bin/python-2.4.3 -V”来验证部署是否成功,正确的结果应该是2.7.9和2.4.3.
注:如果用户后续想继续使用旧的python版本,只需执行以下操作
vi /usr/bin/yum
将第一行中的“#!/usr/bin/python”修改为“#!/usr/bin/python-2.4.3”,保存即可;或者直接删除新版本,然后将备份的旧版本恢复至python文件名称即可。
sed -i '/^SELINUX=/ s/^SELINUX=.*/SELINUX=disabled/g' /etc/selinux/config setenforce 0
重启系统
reboot
检查关闭状态
sestatus SELinux status: disabled
当为disabled时证明已经成功关闭。
Cobbler会使用到好几个端口,为了简化,直接把iptables关闭
chkconfig ip6tables off chkconfig iptables off /etc/init.d/ip6tables stop /etc/init.d/iptables stop
重启系统
reboot
使用yum 命令安装Cobbler包
yum -y install cobbler
检验是否安装成功
rpm -qa |grep -i cobbler
当显示如下信息,表示安装成功
cobbler-2.6.11-1.el6.x86_64
安装和Cobbler运行相关的包,首先需要安装httpd rsync tftp-server xinetd服务,如果本机没有此服务,需要使用以下命令安装:
yum install tftp-server xinetd dhcp httpd rsync
安装运行Cobbler需要的依赖包:
yum install pykickstart debmirror python-ctypes cman ru
如需其他服务,请自行按照需要安装,例如电源管理功能或者想要安装其他系统例如ubuntu,则需要下载对应的包。
修改httpd配置文件
vi /etc/httpd/conf/httpd.conf
将serverName 的值改为本机ip
ServerName 192.168.40.128:80
由于需要启动wsgi模块,因此需要确认mod_wsgi是否已经安装,如没有,则需要使用下面的命令安装
yum -y install mod_wsgi
安装完成后,启用wsgi模块,启用方法为:取消 /etc/httpd/conf.d/wsgi.conf 文件中LoadModule wsgi_module modules/mod_wsgi.so 行的注释。
sed -i 's*#LoadModule*LoadModule*g' /etc/httpd/conf.d/wsgi.conf
修改 rsync 和 tftp 这两个服务的 xinetd 配置,只需修改 rsync 和tftp的配置文件,将 disable = yes 修改为 disable = no来开启tftp与rsync服务的开机启动.
sed -i '/disable/c disable = no' /etc/xinetd.d/tftp sed -i -e 's/= yes/= no/g' /etc/xinetd.d/rsync service xinetd restart
在启动Cobbler服务之前,你需要修改一些配置文件。在修改每一个文件之前最好先备份下当前的文件。Cobblerd的配置文件为/etc/cobbler/settings ,这个文件是YAML信息的格式文件。根据需要修改 cobbler主配置文件: /etc/cobbler/settings
1> server 选项设置IP用于为cobbler 服务器指定地址,请不要使用0.0.0.0,设置一个你希望和cobbler服务器通过http和tftp等协议链接的IP
sed -i 's/server: 127.0.0.1/server: 192.168.63.133/g' /etc/cobbler/settings
2> next_server选项是DHCP/PXE网络引导文件被下载的TFTP服务器的IP,它将和server设置为同一个IP
sed -i 's/next_server: 127.0.0.1/next_server: 192.168.63.133 /g' /etc/cobbler/settings
3> pxe安装 只允许一次,防止误操作 ( 在正式环境有用。实际测试来看,这个功能可以屏蔽掉 )
sed -i 's/pxe_just_once: 0/pxe_just_once: 1/g' /etc/cobbler/settings
4> rsync默认为0,不对rsync进行管理,可以修改为1 进行管理
sed -i 's/manage_rsync: 0/manage_rsync: 1/g' /etc/cobbler/settings
5> 配置批量装机时的初始密码
生成装机初始密码
openssl passwd -1 -salt 'random-phrase-here' '111111' $1$random-p$WbZ3JxhRzCS/1Ne4S9g4Z. #生成的密码密文,注意带着后面的小数点
将生成的密码密文放入setting中
vi /etc/cobbler/settings
将default_password_crypted值修改为上面生成的密码密文
default_password_crypted: "上面生成的密码,注意有点号"
6> 重启和Cobbler有关的所有服务
chkconfig httpd on chkconfig xinetd on chkconfig cobblerd on chkconfig dhcpd on /etc/init.d/httpd restart /etc/init.d/xinetd restart /etc/init.d/cobblerd restart cobbler sync cobbler get-loaders cobbler check /etc/init.d/dhcpd restart
7> 为了pxe的启动,需要一个DHCP服务器地址,并直接引导系统,它可以在网络中下载引导文件到TFTP的服务器,cobbler可以通过manage_dhcp的设置来进行管理
首先修改cobbler配置,让cobbler来管理dhcp服务,在做自定义配置时,需要修改dhcp相关配置,以配合PXE启动用。设置manage_dhcp: 1 (注:默认为0 ,表示不进行管理dhcp服务,可以修改为1,对其进行管理。此为使cobbler管理dhcp也就是后面用于同步更新配置信息[cobbler sync])
sed -i 's/manage_dhcp: 0/manage_dhcp: 1/g' /etc/cobbler/settings
然后修改/etc/cobbler/dhcp.template,此文件是cobbler管理dhcp的模板,确保DHCP分配的地址和Cobbler在同一网段。
cp /etc/cobbler/dhcp.template /etc/cobbler/dhcp.template.bakk #备份 vi /etc/cobbler/dhcp.template
按照下方格式修改上述dhcp.template文件,具体如何知道应该填入哪些内容,请在自己的linux系统中敲ifconfig和cat /etc/resolv.conf命令来获取填入下方内容的IP等信息。
# 需要修改192.168.0.0为自己网段,例如,我主机的ip为192.168.40.128,则修改为如下 subnet 192.168.40.0 netmask 255.255.255.0 { # 修改自己的路由,比subnet后ip大一即可 option routers 192.168.40.1; # 域名服务器地址,自己去网上随便找一个域名服务器,我在这里使用谷歌的域名服务器 option domain-name-servers 8.8.8.8; # 子网掩码 option subnet-mask 255.255.255.0; # 设置dhcp服务器IP地址租用的范围,这个范围可以自己决定 range dynamic-bootp 192.168.40.160 192.168.40.200; filename "/pxelinux.0"; default-lease-time 21600; #缺省租约时间 max-lease-time 43200; #最大租约时间 next-server $next_server; #指定引导服务器 }
如果linux系统有多个网卡,则需要指定DHCP服务的网络接口
#vi /etc/sysconfig/dhcpd
修改以下内容的值为:
#Command line options here DHCPDARGS=eth0 DHCPDARGS=eth0
设置debmirror(没有就不设置)
sed -i -e 's|@dists=.*|#@dists=|' /etc/debmirror.conf sed -i -e 's|@arches=.*|#@arches=|' /etc/debmirror.conf