文章目录
部署PXE远程安装服务
PXE定义
PXE是有Intel公司开发的网络引导技术,工作在Client/Server模式(也简称CS模式),允许客户机通过网络从远程服务器下载引导镜像,并加载安装文件或整改操作系统。
PXE服务优点
规模化:同时装配多台服务器,无需每一台单独安装操作系统;
自动化:实现服务器的自动安装及自动配置各种服务;
远程实现:不需要光盘、U盘等安装介质,方便快捷的同时又可以保障服务器安全。
搭建网络体系前提条件
客户机:
客户机的网卡要支持PXE协议(集成BOOTROM芯片)
主板支持网络引导。有一些需在BIOS设置中允许从 Network 或 LAN 启动即可。
服务端:
DHCP 服务器 :为客户机自动分配地址、指定引导文件位置。
服务器要开启 TFTP服务(简单文件传输协议):用来提供系统内核和引导镜像文件的下载。
服务器中使用FTP服务(或http/nfs)font> :提供yum安装源安装软件包syslinux :提供PXE引导程序
PXE实现过程讲解
1.网卡需要查找相关的dhcp服务器(获取地址时间)
2.找到后dhcp服务器提供ip地址,和引导程序(boot loader)的地址 还提供给客户机TFTPserver地址(dhcp本身不提供tftp服务)
3.网卡使用tftp客户端吧引导程序加载到内存中来
4.bios执行引导程序
5.引导程序会去TFTP去查找配置文件
6.根据配置文件去引导安装系统
搭建PXE远程安装服务器
环境准备:
一台作为pxe服务器,一台作为裸金属客户机,绑定同一块网卡,裸金属客户机vmnet1网卡取消勾选dhcp配置
关闭selinux和防火墙
一台主机:1、配置双网卡 一个作用是dhcp,一个是使用网络源安装环境包
2、DHCP部署
3、tftp-server 服务器通过 TFTP(Trivial File Transfer Protocol,简单文件传输协议)提供引导镜像文件的下载。
4、syslinux //用来提供pxe的引导程序
5、xinetd //用来托管tftp
6、vsftpd //用来放置安装镜像,通过ftp访问镜像安装
7、kickstart //用来无人值守安装
#安装并启用 DHCP 服务
yum -y install dhcp
cp -rfp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf
vim /etc/dhcp/dhcpd.conf
ddns-update-style none; // 禁止动态更新
subnet 192.168.100.0 netmask 255.255.255.0 { //配置网段
range 192.168.100.40 192.168.100.50; //配置地址池
option routers 192.168.100.100; //配置网关
option domain-name-servers 114.114.114.114;
next-server 192.168.100.100; //指定tftp服务器的地址(*)
filename "pxelinux.0"; //指定pxe引导程序的文件名(*)
}
systemctl start dhcpd
systemctl enable dhcpd
安装并启用 TFTP 服务
TFTP:(Trivial File Transfer Protocol)是一个小而易于实现的文件传送协议。TFTP是基于UDP数据报,需要有自己的差错改正措施。TFTP只支持文件传输,不支持交互,没有庞大的命令集。也没有目录列表功能,以及不能对用户进行身份鉴别。但它的代码所占内存较小,不需要硬盘就可以固化TFTP代码,很适合较小的计算机和特殊用途的设备。
TFTP和FTP一个主要的区别就是它没有交互式,且不进行身份验证。
TFTP一般用于传输小文件
yum -y install tftp-server
vim /etc/xinetd.d/tftp
tftp被xinet所托管,xinetd默认没有安装 ,配置文件xinetd即extended internet daemon,xinetd是新一代的网络守护进程服务程序,又叫超级Internet服务器。经常用来管理多种轻量级Internet服务。xinetd提供类似inetd+tcp_wrapper的功能,但是更加强大和安全
service tftp
{
socket_type = dgram
protocol = udp
wait = no //wait no表示客户机可以多台一起连接,yes表示客户机只能一台一台连接,表示是否开启多线程一起工作,否则需要等待
user = root
server = /usr/sbin/in.tftpd
server_args = -s /var/lib/tftpboot //指定TFTP根目录(引导文件的存储路径) -c允许上传
disable = no //disable no表示开启TFTP服务
per_source = 11 //通过限制一个主机的最大连接数,从而防止某个主机独占某个服务,这里每个IP地址的连接数是11个
cps = 100 2 //表示服务器最多启动100个连接,如果达到这个数目将停止启动新服务2秒。在此期间不接受任何请求
flags = IPv4
}
disable 设置 no
用于 PXE 网络安装的 Linux 内核、驱动文件可以从 CentOS 7 系统光盘获得, 分别为 vmlinuz 和 initrd.img,位于光盘目录 images/pxeboot 下。找到这两个文件并将其复制到 tftp 服务的根目录下
vmlinuz是可引导的、压缩的内核。“vm”代表“Virtual Memory”。Linux 支持虚拟内存,不像老的操作系统比如DOS有640KB内存的限制。Linux能够使用硬盘空间作为虚拟内存,因此得名“vm”。vmlinuz是可执行的Linux内核,它位于/boot/vmlinuz,它一般是一个软链接。
initrd是“initial ramdisk”的简写(系统初始化文件)。
initrd一般被用来临时的引导硬件到实际内核vmlinuz能够接管并继续引导的状态。initrd.img主要是用于加载ext4等文件系统及scsi设备的驱动。比如,使用的是scsi硬盘,而内核vmlinuz中并没有这个scsi硬件的驱 动,那么在装入scsi模块之前,内核不能加载根文件系统,但scsi模块存储在根文件系统的/lib/modules下。为了解决这个问题,可以引导一个能够读实际内核的initrd内核并用initrd修正scsi引导问题。
准备 tftp 需要共享出去的文件
mount /dev/cdrom /mnt
cd /mnt/images/pxeboot/
#内核文件 内核初始化镜像文件 /var/lib/tftpboot/ 站点
cp initrd.img vmlinuz /var/lib/tftpboot/
systemctl start xinetd
systemctl enable xinetd
systemctl start tftp
systemctl enable tftp
准备 PXE 引导程序pxelinux.0
pxelinux.0是个二进制文件,主要作用相当于一个系统安装步骤的指引,引导客户端如何安装系统
yum provides /pxelinux.0 //查找这个文件是由哪个软件包安装的,当不是一个路径和一个软件包时用/
yum -y install syslinux
rpm -ql syslinux | grep pxelinux #查找pxe引导程序的位置
cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/ #拷贝到tftp的根目录下,系统引导文件
只有安装了 system-config-kickstart 软件包,才会有/usr/share/syslinux/目录及目录中的文件
配置启动菜单文件
启动菜单用来指导客户机的引导过程,包括如何调用内核,如何加载驱动。默认的启动菜单文件为 default,应放置在 tftp 根目录的 pxelinux.cfg 子目录下,典型的启动菜单配置可参考以下操作自动或手动建立。
至于为什么要是/var/lib/tftpboot/pxelinux.cfg/default文件,因为是由pxelinux.0这个文件决定好的
mkdir /var/lib/tftpboot/pxelinux.cfg //默认pxelinux.cfg是没有的需要手动创建,注意它是一个目录而非文件虽然是以.cfg结尾
vim /var/lib/tftpboot/pxelinux.cfg/default
default auto //指定默认入口名称 ,对应下面的label auto
prompt 1 //设置是否等待用户选择,1 表示等待用户控制,0表示不等待用户控制,安装时会出现boot:如果按回车表示选择auto模式
label auto #默认的图形安装
kernel vmlinuz
append initrd=initrd.img method=ftp://192.168.100.100/centos7 #method必须指定网络路径
label linux text #文本安装模式,出现boot:时输入linux text
kernel vmlinuz
append text initrd=initrd.img method=ftp://192.168.100.100/centos7
label linux rescue #救援模式,出现boot:时输入linux rescue
kernel vmlinuz
append rescue initrd=initrd.img method=ftp://192.168.100.100/centos7
安装ftp服务,准备 CentOS 7 安装源
yum -y install vsftpd
mount /dev/cdrom /mnt
mkdir /var/ftp/centos7
cp -rf /mnt/* /var/ftp/centos7 #将镜像复制其中
systemctl start vsftpd
实现Kickstart无人值守安装
准备安装应答文件
(1)安装system-config-kickstart工具yum install -y system-config-kickstart
(2)打开"Kickstart配置程序”窗口
通过桌面菜单"应用程序"–>“系统工具”–>"Kickstart”打开或执行"system-config-kickstart”命令打开
(3)配置kickstart选项
基本配置:
默认语言设为"中文(简体)”时区设为"Asia/ shanghai"
设置root密码
高级配置中勾选"安装后重启"。
安装方法:
选FTP
FTP服务器:ftp://192.168.14.100
FTP目录: centos7
准备安装应答文件
yum install -y system-config-kickstart #在 CentOS 7 系统中安装 system-config-kickstart 工具之后,即可通过图形化向导工具来配置安装应答文件。如果用户对自动应答文件的配置比较熟悉,也可以直接编辑 CentOS 7 安装后自动创建的应答文件(/root/anaconda-ks.cfg),根据需要适当修订后使用。
配置Kickstart(图形化)
默认语言设为 中文(简体)
时区设为 Asia/Shanghai
设置root密码
高级配置中勾选 安装后重启
安装方法选择 FTP
FTP服务器 ftp://TFTPIP
FTP目录 centos7
引导装载程序选项:安装新引导装载程序
主引导记录:清除主引导记录
分区:删除所有现存分区
磁盘标签:初始化磁盘标签
添加分区:正常分区(需求)
添加网络设备 ens33
网络类型设为 DHCP
验证:无需操作
防火墙:禁用
安装后脚本的运行
mkdir /etc/yum.repos.d/bak
mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/bak
vim /etc/yum.repos.d/*.repo
[local]
name=local
baseurl=ftp://192.168.100.100/centos7
enabled=1
gpgcheck=0 > /etc/yum.repos.d/local.repo
配置好以后保存为ks.cfg文件,保存的路径为/var/ftp下
软件包安装默认是禁用的,如果需要启用必须修改yum源配置文件,将[]里的内容改成development,立即生效
ks.cfg应答文件解读
- Install OS instead of upgrade
install //全新安装 - Keyboard layouts
keyboard ‘us’ //英文键盘 - Root password
rootpw --iscrypted $1 9 R n 8 W 7 v F 9Rn8W7vF 9Rn8W7vFnpbKh8CeIbTxjwHUlcW4n0 //root密码 - Use network installation
url --url=“ftp://192.168.100.100/centos7” //网络安装路径 - System language
lang en_US //系统语言,zh_CN表示中文 - System authorization information
auth --useshadow --passalgo=sha512 - Use text mode install
text //字符模式安装,graphical表示图形化安装
firstboot --disable - SELinux configuration
selinux --disabled //禁用selinux - Firewall configuration
firewall --disabled //禁用防火墙 - Network information
network --bootproto=dhcp --device=ens33 //网卡配置 - Reboot after installation
reboot //安装完重启 - System timezone
timezone Asia/Shanghai // 时区:上海 - System bootloader configuration
bootloader --location=mbr //mbr引导 - Clear the Master Boot Record
zerombr - Partition clearing information
clearpart --all --initlabel //清除所有分区信息和初始化分区标签 - Disk partitioning information
part / --fstype=“xfs” --grow --size=1 //分区配置
part swap --fstype=“swap” --size=2048
part /boot --fstype=“xfs” --size=300
最小安装
%packages
@base //安装基础软件包
@^gnome-desktop-environment //安装桌面环境
%end