kickstart是什麼?
KickStart是一種無人值守的安裝方法。它的工作原理時在安裝過程中記錄典型的需要人工干預填寫的各種參數，並生成一個名爲ks.cfg的文件。如果在安裝過程中(不只侷限於生成KickStart安裝文件的機器)出現要填寫參數的情況，安裝程序首選會去查找KickStart生成的文件，如果找到合適的參數，就採用所找到的參數;如果沒有找到合適的參數，便需要安裝着手工干預了。所以如果KickStart文件涵蓋了安裝過程中可能出現的所有需要填寫的參數，那麼安裝着完全可以只告訴安裝程序從何處去ks.cfg文件，然後就去忙自己的事情。等安裝完畢，安裝程序會根據ks.cfg中設置重啓系統，並結束安裝。
如何執行kickstart安裝
kickstart 安裝可以使用本地光盤,本地硬盤驅動器,或通過 NFS,FTP,HTTP 來執行.
要使用 kickstart,必須:
1.創建一個kickstart文件.
2.創建有kickstart文件的引導介質或者使這個文件在網絡上可用.
3.籌備安裝樹.
4.開始kickstart安裝.
創建kickstart文件
kickstart文件是一個簡單的文本文件,它包含了一個項目列表,每個項目由一個關鍵字來識別.可以用「Kickstart 配置」應用程序創建它或是自己從頭編寫.紅帽企業Linux安裝程序也根據在安裝過程中的選擇創建一個簡單的kickstart文件,這個文件被寫入到/root/anaconda-ks.cfg.可以用任何能夠把文件保存爲ASCII文本的文本編輯器或字處理器來編輯它.
首先,在創建kickstart文件時留意下列問題:
1.每節必須按順序指定.除非特別申明,每節內的項目則不必按序排列.小節的順序爲:
命令部分,這裏應該包括必需的選項.
%packages部分,這部分選擇需要安裝的軟件包.
%pre和%post部分,這兩個部分可以按任何順序排列而且不是必需的.
2.不必需的項目可以被省略.
3.如果忽略任何必需的項目,安裝程序會提示用戶輸入相關的項目的選擇,就象用戶在典型的安裝過程中所遇到的一樣.一旦用戶進行了選擇,安裝會以非交互的方式(unattended)繼續(除非找到另外一個沒有指定的項目).
4.以井號("#")開頭的行被當作註釋行並被忽略.
對於 kickstart 升級,下列項目是必需的:
1.語言
2.安裝方法
3.設備規格(如果這個設備是在安裝過程中所需要的)
4.鍵盤設置
5.upgrade 關鍵字
6.引導裝載程序配置
7.如果任何其他的項目被指定爲upgrade,這些項目將被忽略(注意這包括了軟件包選擇).
命令段：
必備命令
可選命令
軟件包段：
%packages ：表示開始，
@group ：要安裝的包組
package ：要安裝的包
-package ：不安裝的包，但被依賴的話，即使指定不安裝也會被安裝
%end ：表示結束
腳本段：
%pre
安裝前腳本：安裝過程開始前要執行的腳本
注意：此時的linux系統環境爲微縮版環境，因此腳本應該簡單
%post
安裝後腳本：安裝後執行的腳本
注意：腳本執行環境爲完整的已安裝完成的腳本
kickstart命令選項
下面的選項可以放入kickstart文件.如果喜歡使用圖形化的界面來創建kickstart文件,可以使用"Kickstart 配置"應用程序.(注:如果某選項後面跟隨了一個等號(=),它後面就必須指定一個值.在示例命令中,括號([])中的選項是命令的可選參數.)
autopart(可選)
自動創建分區,大於1GB的根分區(/),交換分區和適合於不同體系結構的引導分區.一個或多個缺省分區的大小可以用part指令重新定義.
ignoredisk(可選)
導致安裝程序忽略指定的磁盤.如果使用自動分區並希望忽略某些磁盤的話,這就很有用.
例如,沒有ignoredisk,如要試圖在SAN-cluster系統裏部署,kickstart就會失敗,因爲安裝程序檢測到SAN不返回分區表的被動路徑(passive path).
如果有磁盤的多個路徑時,ignoredisk選項也有用處.
語法是:
ignoredisk --drives=drive1,drive2,...
這裏driveN是sda,sdb... hda等等中的一個.
autostep(可選)
和interactive相似,除了它進入下一屏幕,它通常用於調試.
--autoscreenshot,安裝過程中的每一步都截屏並在安裝完成後把圖片複製到/root/anaconda-screenshots.這對於製作文檔很有用.
auth或authconfig(必需)
爲系統設置驗證選項.這和在安裝後運行的authconfig命令相似.在缺省情況下,密碼通常被加密但不使用影子文件(shadowed).
--enablemd5,每個用戶口令都使用md5加密.
--enablenis,啓用NIS支持.在缺省情況下,--enablenis使用在網絡上找到的域.域應該總是用--nisdomain=選項手工設置.
--nisdomain=,用在NIS服務的NIS域名.
--nisserver=,用來提供NIS服務的服務器(默認通過廣播).
--useshadow或--enableshadow,使用屏蔽口令.
--enableldap,在/etc/nsswitch.conf啓用LDAP支持,允許系統從LDAP目錄獲取用戶的信息(UIDs,主目錄,shell 等等).要使用這個選項,必須安裝nss_ldap軟件包.也必須用--ldapserver=和--ldapbasedn=指定服務器和base DN(distinguished name).
--enableldapauth,把LDAP作爲一個驗證方法使用.這啓用了用於驗證和更改密碼的使用LDAP目錄的pam_ldap模塊.要使用這個選項,必須安裝nss_ldap軟件包.也必須用--ldapserver=和--ldapbasedn=指定服務器和base DN.
--ldapserver=,如果指定了--enableldap或--enableldapauth,使用這個選項來指定所使用的LDAP服務器的名字.這個選項在/etc/ldap.conf文件裏設定.
--ldapbasedn=,如果指定了--enableldap或--enableldapauth,使用這個選項來指定用戶信息存放的LDAP目錄樹裏的DN.這個選項在/etc/ldap.conf文件裏設置.
--enableldaptls,使用TLS(傳輸層安全)查尋.該選項允許LDAP在驗證前向LDAP服務器發送加密的用戶名和口令.
--enablekrb5,使用Kerberos 5驗證用戶.Kerberos自己不知道主目錄,UID或shell.如果啓用了Kerberos,必須啓用LDAP,NIS,Hesiod或者使用/usr/sbin/useradd命令來使這個工作站獲知用戶的帳號.如果使用這個選項,必須安裝pam_krb5軟件包.
--krb5realm=,工作站所屬的Kerberos 5領域.
--krb5kdc=,爲領域請求提供服務的KDC.如果的領域內有多個KDC,使用逗號(,)來分隔它們.
--krb5adminserver=,領域內還運行kadmind的KDC.該服務器處理改變口令以及其它管理請求.如果有不止一個KDC,該服務器必須是主KDC.
--enablehesiod,啓用Hesiod支持來查找用戶主目錄,UID 和 shell.在網絡中設置和使用 Hesiod 的更多信息,可以在 glibc 軟件包裏包括的 /usr/share/doc/glibc-2.x.x/README.hesiod裏找到.Hesiod是使用DNS記錄來存儲用戶,組和其他信息的 DNS 的擴展.
--hesiodlhs,Hesiod LHS("left-hand side")選項在/etc/hesiod.conf裏設置.Hesiod 庫使用這個選項來決定查找信息時搜索DNS的名字,類似於LDAP對 base DN的使用.
--hesiodrhs,Hesiod RHS("right-hand side")選項在/etc/hesiod.conf裏設置.Hesiod 庫使用這個選項來決定查找信息時搜索DNS的名字,類似於LDAP對base DN的使用.
--enablesmbauth,啓用對SMB服務器(典型的是Samba或Windows服務器)的用戶驗證.SMB驗證支持不知道主目錄,UID 或 shell.如果啓用SMB,必須通過啓用LDAP,NIS,Hesiod或者用/usr/sbin/useradd命令來使用戶帳號爲工作站所知.要使用這個選項,必須安裝pam_smb軟件包.
--smbservers=,用來做SMB驗證的服務器名稱.要指定不止一個服務器,用逗號(,)來分隔它們.
--smbworkgroup=,SMB服務器的工作組名稱.
--enablecache,啓用nscd服務.nscd服務緩存用戶,組和其他類型的信息.如果選擇在網絡上用NIS,LDAP或hesiod分發用戶和組的信息,緩存就尤其有用.
bootloader(必需)
指定引導裝載程序怎樣被安裝.對於安裝和升級,這個選項都是必需的.
--append=,指定內核參數.要指定多個參數,使用空格分隔它們.
例如:bootloader --location=mbr --append="hdd=ide-scsi ide=nodma"
--driveorder,指定在BIOS引導順序中居首的驅動器.
例如:bootloader --driveorder=sda,hda
--location=,指定引導記錄被寫入的位置.有效的值如下:mbr(缺省),partition(在包含內核的分區的第一個扇區安裝引導裝載程序)或none(不安裝引導裝載程序).
--password=,如果使用GRUB,把GRUB引導裝載程序的密碼設置到這個選項指定的位置.這應該被用來限制對可以傳入任意內核參數的GRUB shell的訪問.
--md5pass=,如果使用GRUB,這和--password=類似,只是密碼已經被加密.
--upgrade,升級現存的引導裝載程序配置,保留其中原有的項目.該選項僅可用於升級.
clearpart(可選)
在創建新分區之前,從系統上刪除分區.默認不會刪除任何分區.
注:如果使用了clearpart命令,--onpart命令就不能夠用在邏輯分區上.
--all,刪除系統上所有分區.
--drives=,指定從哪個驅動器上清除分區.
例如,下面的命令清除了主IDE控制器上的前兩個驅動器上所有分區
clearpart --drives=hda,hdb --all
--initlabel,根據不同體系結構把磁盤標籤初始化爲缺省設置(例如,msdos用於x86而gpt用於Itanium).當安裝到一個嶄新的硬盤時,這很有用,安裝程序不會詢問是否應該初始化磁盤標籤.
--linux,刪除所有Linux分區.
--none(缺省),不要刪除任何分區.
cmdline(可選)
在完全的非交互式的命令行模式下進行安裝.任何交互式的提示都會終止安裝.這個模式對於有x3270控制檯的IBM System z系統很有用.
device(可選)
在多數的PCI系統裏,安裝程序會正確地自動探測以太網卡和SCSI卡.然而,在老的系統和某些PCI系統裏,kickstart需要提示來找到正確的設備.device命令用來告訴安裝程序安裝額外的模塊,它有着這樣的格式:
device <type><moduleName> --opts=<options>
<type>,用scsi或eth代替
<moduleName>,使用應該被安裝的內核模塊的名稱來替換.
--opts=,傳遞給內核模塊的選項.注意,如果把選項放在引號裏,可以傳遞多個選項.
例如:--opts="aic152x=0x340 io=11"
driverdisk(可選)
可以在kickstart安裝過程中使用驅動軟盤.必須把驅動軟盤的內容複製到系統的硬盤分區的根目錄下.然後必須使用driverdisk 命令來告訴安裝程序到哪去尋找驅動磁盤.
driverdisk <partition> [--type=<fstype>]
另外,也可以爲驅動程序盤指定一個網絡位置:
driverdisk --source=ftp://path/to/dd.img
driverdisk --source=http://path/to/dd.img
driverdisk --source=nfs:host:/path/to/img
<partition>,包含驅動程序盤的分區.
--type=,文件系統類型(如:vfat,ext2,ext3).
firewall(可選)
這個選項對應安裝程序裏的「防火牆配置」屏幕:
firewall --enabled|--disabled [--trust=] <device> [--port=]
--enabled或者--enable,拒絕不是答覆輸出請求如DNS答覆或DHCP請求的進入連接.如果需要使用在這個機器上運行的服務,可以選擇允許指定的服務穿過防火牆.
--disabled或--disable,不要配置任何iptables規則.
--trust=,在此列出設備,如eth0,這允許所有經由這個設備的數據包通過防火牆.如果需要列出多個設備,使用--trust eth0 --trust eth1.不要使用以逗號分隔的格式,如--trust eth0, eth1.
<incoming>,使用以下服務中的一個或多個來替換,從而允許指定的服務穿過防火牆.
--ssh
--telnet
--smtp
--http
--ftp
--port=,可以用端口:協議(port:protocal)格式指定允許通過防火牆的端口.
例如,如果想允許IMAP通過的防火牆,可以指定imap:tcp.還可以具體指定端口號碼,要允許UDP分組在端口1234通過防火牆,輸入1234:udp.要指定多個端口,用逗號將它們隔開.
firstboot(可選)
決定是否在系統第一次引導時啓動"設置代理".如果啓用,firstboot軟件包必須被安裝.如果不指定,這個選項是缺省爲禁用的.
--enable或--enabled,系統第一次引導時,啓動"設置代理".
--disable或--disabled,系統第一次引導時,不啓動"設置代理".
--reconfig,在系統引導時在重配置(reconfiguration)模式下啓用"設置代理".這個模式啓用了語言,鼠標,鍵盤,根密碼,安全級別,時區和缺省網絡配置之外的選項.
halt(可選)
在成功地完成安裝後關閉系統.這和手工安裝相似,手工安裝的anaconda會顯示一條信息並等待用戶按任意鍵來重啓系統.在kickstart安裝過程中,如果沒有指定完成方法(completion method),將缺省使用reboot選項.
halt選項基本和shutdown -h命令相同.
關於其他的完成方法,請參考kickstart的poweroff,reboot和shutdown選項.
graphical(可選)
在圖形模式下執行kickstart安裝.kickstart安裝默認在圖形模式下安裝.
install(可選)
告訴系統來安裝全新的系統而不是在現有系統上升級.這是缺省的模式.必須指定安裝的類型,如cdrom,harddrive,nfs或url(FTP 或HTTP安裝).install命令和安裝方法命令必須處於不同的行上.
cdrom
從系統上的第一個光盤驅動器中安裝.
harddrive
從本地驅動器的vfat或ext2格式的紅帽安裝樹來安裝.
--biospart=,從BIOS分區來安裝(如82).
--partition=,從分區安裝(如sdb2).
--dir=,包含安裝樹的variant目錄的目錄.
例如:harddrive --partition=hdb2 --dir=/tmp/install-tree
nfs
從指定的NFS服務器安裝.
--server=,要從中安裝的服務器(主機名或IP).
--dir=,包含安裝樹的variant目錄的目錄.
--opts=,用於掛載NFS輸出的Mount選項(可選).
例如:nfs --server=nfsserver.example.com --dir=/tmp/install-tree
url
通過FTP或HTTP從遠程服務器上的安裝樹中安裝.
例如:url --url http://<server>/<dir>
或:url --url ftp://<username>:<password>@<server>/<dir>
ignore disk(可選)
用來指定在分區,格式化和清除時anaconda不應該訪問的磁盤.這個命令有一個必需的參數,就是用逗號隔開的需要忽略的驅動器列表.
例如:ignoredisk --drives=[disk1,disk2,...]
interactive(可選)
在安裝過程中使用kickstart文件裏提供的信息,但允許檢查和修改給定的值.將遇到安裝程序的每個屏幕以及kickstart文件裏給出的值.通過點擊"下一步"接受給定的值或是改變值後點擊"下一步"繼續.請參考autostep命令.
iscsi(可選)
issci --ipaddr= [options].
--target
--port=
--user=
--password=
iscsiname(可選)
key(可選)
指定安裝密鑰,它在軟件包選擇和獲取支持時設別系統的時候是必需的.這個命令是紅帽企業Linux-specific,它對Fedora來說沒有意義並且會被忽略.
--skip,跳過輸入密鑰.通常,如果沒有key命令,anaconda將暫停並提示輸入密鑰.如果沒有密鑰或不想提供它,這個選項允許繼續自動化安裝.
keyboard(必需)
設置系統鍵盤類型.這裏是 i386,Itanium,和 Alpha 機器上可用鍵盤的列表:
be-latin1, bg, br-abnt2, cf, cz-lat2, cz-us-qwertz, de, de-latin1,
de-latin1-nodeadkeys, dk, dk-latin1, dvorak, es, et, fi, fi-latin1,
fr, fr-latin0, fr-latin1, fr-pc, fr_CH, fr_CH-latin1, gr, hu, hu101,
is-latin1, it, it-ibm, it2, jp106, la-latin1, mk-utf, no, no-latin1,
pl, pt-latin1, ro_win, ru, ru-cp1251, ru-ms, ru1, ru2, ru_win,
se-latin1, sg, sg-latin1, sk-qwerty, slovene, speakup, speakup-lt,
sv-latin1, sg, sg-latin1, sk-querty, slovene, trq, ua, uk, us, us-acentos
文件/usr/lib/python2.2/site-packages/rhpl/keyboard_models.py 也包含這個列表而且是 rhpl 軟件包的一部分.
lang(必需)
設置在安裝過程中使用的語言以及系統的缺省語言.例如,要把語言設置爲英語,kickstart文件應該包含下面的一行:
lang en_US
文件/usr/share/system-config-language/locale-list裏每一行的第一個字段提供了一個有效語言代碼的列表,它是system-config-language軟件包的一部分.
文本模式的安裝過程不支持某些語言(主要是中文,日語,韓文和印度的語言).如果用lang命令指定這些語言中的一種,安裝過程仍然會使用英語,但是系統會缺省使用指定的語言.
langsupport(不贊成)
langsupport關鍵字已經被取消而且使用它將導致屏幕出現錯誤信息及終止安裝.作爲代替,應該在kickstart文件裏的%packages 部分列出所支持的語言的支持軟件包組.例如,要支持法語,應該把下面的語句加入到
%packages:
@french-support
logvol(可選)
使用以下語法來爲邏輯卷管理(LVM)創建邏輯卷:
logvol <mntpoint> --vgname=<name> --size=<size> --name=<name><options>
這些選項如下所示:
--noformat,使用一個現存的邏輯卷,不進行格式化.
--useexisting,使用一個現存的邏輯卷,重新格式化它.
--fstype=,爲邏輯卷設置文件系統類型.合法值有:ext2,ext3,swap和vfat.
--fsoptions=,爲邏輯卷設置文件系統類型.合法值有:ext2,ext3,swap和vfat.
--bytes-per-inode=,指定在邏輯捲上創建的文件系統的節點的大小.因爲並不是所有的文件系統都支持這個選項,所以在其他情況下它都被忽略.
--grow=,告訴邏輯卷使用所有可用空間(若有),或使用設置的最大值.
--maxsize=,當邏輯卷被設置爲可擴充時,以MB爲單位的分區最大值.在這裏指定一個整數值,不要在數字後加MB.
--recommended=,自動決定邏輯卷的大小.
--percent=,用卷組裏可用空間的百分比來指定邏輯卷的大小.
首先創建分區,然後創建邏輯卷組,再創建邏輯卷.
例如:
part pv.01 --size 3000
volgroup myvg pv.01
logvol / --vgname=myvg --size=2000 --name=rootvol
logging(可選)
這個命令控制安裝過程中anaconda的錯誤日誌.它對安裝好的系統沒有影響.
--host=,發送日誌信息到給定的遠程主機,這個主機必須運行配置爲可接受遠程日誌的syslogd進程.
--port=,如果遠程的syslogd進程沒有使用缺省端口,這個選項必須被指定.
--level=,debug,info,warning,error或critical中的一個.
指定tty3上顯示的信息的最小級別.然而,無論這個級別怎麼設置,所有的信息仍將發送到日誌文件.
mediacheck(可選)
如果指定的話,anaconda將在安裝介質上運行mediacheck.這個命令只適用於交互式的安裝,所以缺省是禁用的.
monitor(可選)
如果monitor命令沒有指定,anaconda將使用X來自動檢測的顯示器設置.請在手工配置顯示器之前嘗試這個命令.
--hsync=,指定顯示器的水平頻率.
--vsync=,指定顯示器的垂直頻率.
--monitor=,使用指定的顯示器；顯示器的名字應該在hwdata軟件包裏的/usr/share/hwdata/MonitorsDB列表上.這個顯示器的列表也可以在Kickstart Configurator的X配置屏幕上找到.如果提供了--hsync或--vsync,它將被忽略.如果沒有提供顯示器信息,安裝程序將自動探測顯示器.
--noprobe=,不要試圖探測顯示器.
mouse(已取消)
mouse 關鍵字已經被取消,使用它將導致屏幕出現錯誤信息並終止安裝.
network(可選)
爲系統配置網絡信息.如果 kickstart安裝不要求聯網(換句話說,不從NFS,HTTP或FTP安裝),就不需要爲系統配置網絡.如果安裝要求聯網而kickstart文件裏沒有提供網絡信息,安裝程序會假定從eth0通過動態IP地址(BOOTP/DHCP)來安裝,並配置安裝完的系統動態決定IP地址.network選項爲通過網絡的kickstart安裝以及所安裝的系統配置聯網信息.
--bootproto=,dhcp,bootp或static中的一種,缺省值是dhcp.bootp和dhcp被認爲是相同的.
static方法要求在kickstart文件裏輸入所有的網絡信息.顧名思義,這些信息是靜態的且在安裝過程中和安裝後所有.靜態網絡的設置行更爲複雜,因爲必須包括所有的網絡配置信息.必須指定IP地址,網絡,網關和命名服務器.
例如("\"表示連續的行):
network --bootproto=static --ip=10.0.2.15 --netmask=255.255.255.0 \
--gateway=10.0.2.254 --nameserver=10.0.2.1
如果使用靜態方法,請注意以下兩個限制:
所有靜態聯網配置信息都必須在一行上指定,不能使用反斜線來換行.
在這裏只能夠指定一個命名服務器.然而,如果需要的話,可以使用kickstart文件的%post段落來添加更多的命名服務器.
--device=,用來選擇用於安裝的特定的以太設備.注意,除非kickstart文件是一個本地文件(如ks=floppy),否則--device=的使用是無效的.這是因爲安裝程序會配置網絡來尋找kickstart文件.
例如: network --bootproto=dhcp --device=eth0
--ip=,要安裝的機器的IP地址.
--gateway=,IP地址格式的默認網關.
--nameserver=,主名稱服務器,IP地址格式.
--nodns,不要配置任何 DNS 服務器.
--netmask=,安裝的系統的子網掩碼.
--hostname=,安裝的系統的主機名.
--ethtool=,指定傳給ethtool程序的網絡設備的其他底層設置.
--essid=,無線網絡的網絡ID.
--wepkey=,無線網絡的加密密鑰.
--onboot=,是否在引導時啓用該設備.
--class=,DHCP類型.
--mtu=,該設備的MTU.
--noipv4=,禁用此設備的IPv4.
--noipv6=,禁用此設備的IPv6.
multipath(可選)
multipath --name= --device= --rule=
part或partition(對於安裝是必需的,升級可忽略).
在系統上創建分區.
如果不同分區裏有多個紅帽企業Linux系統,安裝程序會提示用戶升級哪個系統.
警告:作爲安裝過程的一部分,所有被創建的分區都會被格式化,除非使用了--noformat和--onpart.
<mntpoint>,<mntpoint>是分區的掛載點,它必須是下列形式中的一種:
/<path>,例如,/,/usr,/home
swap,該分區被用作交換空間,要自動決定交換分區的大小,使用--recommended選項.
swap --recommended
自動生成的交換分區的最小值大於系統內存的數量,但小於系統內存的兩倍.
raid.<id>,該分區用於 software RAID(參考 raid).
pv.<id>,該分區用於 LVM(參考 logvol).
--size=,以MB爲單位的分區最小值.在此處指定一個整數值,如500.不要在數字後面加MB.
--grow,告訴分區使用所有可用空間(若有),或使用設置的最大值.
--maxsize=,當分區被設置爲可擴充時,以MB爲單位的分區最大值.在這裏指定一個整數值,不要在數字後加MB.
--noformat,用--onpart命令來告訴安裝程序不要格式化分區.
--onpart=或--usepart=,把分區放在已存在的設備上.
例如:partition /home --onpart=hda1,把/home置於必須已經存在的/dev/hda1上.
--ondisk=或--ondrive=,強迫分區在指定磁盤上創建.
例如:--ondisk=sdb把分區置於系統的第二個SCSI磁盤上.
--asprimary,強迫把分區分配爲主分區,否則提示分區失敗.
--type=(用fstype代替),這個選項不再可用了.應該使用fstype.
--fstype=,爲分區設置文件系統類型.有效的類型爲ext2,ext3,swap和vfat.
--start=,指定分區的起始柱面,它要求用--ondisk=或ondrive=指定驅動器.它也要求用--end=指定結束柱面或用--size=指定分區大小.
--end=,指定分區的結束柱面.它要求用--start=指定起始柱面.
--bytes-per-inode=,指定此分區上創建的文件系統的節點大小.不是所有的文件系統都支持這個選項,所以在其他情況下它都被忽略.
--recommended,自動決定分區的大小.
--onbiosdisk,強迫在 BIOS 找到的特定磁盤上創建分區.
注:如果因爲某種原因分區失敗了,虛擬終端3上會顯示診斷信息.
poweroff(可選)
在安裝成功後關閉系統並斷電.通常,在手工安裝過程中,anaconda會顯示一條信息並等待用戶按任意鍵來重新啓動系統.在kickstart的安裝過程中,如果沒有指定完成方法,將使用缺省的reboot選項.
raid(可選)
組成軟件RAID設備.該命令的格式是:
raid <mntpoint> --level=<level> --device=<mddevice><partitions*>
<mntpoint>,RAID文件系統被掛載的位置.如果是/,除非已經有引導分區存在(/boot),RAID級別必須是1.如果已經有引導分區,/boot分區必須是級別1且根分區(/)可以是任何可用的類型.<partitions*>(這表示可以有多個分區)列出了加入到RAID陣列的RAID標識符.
--level=,要使用的RAID級別(0,1,或5).
--device=,要使用的RAID設備的名稱(如md0或md1).RAID設備的範圍從md0直到md7,每個設備只能被使用一次.
--bytes-per-inode=,指定RAID設備上創建的文件系統的節點大小.不是所有的文件系統都支持這個選項,所以對於那些文件系統它都會被忽略.
--spares=,指定RAID陣列應該被指派N個備用驅動器.備用驅動器可以被用來在驅動器失敗時重建陣列.
--fstype=,爲RAID陣列設置文件系統類型.合法值有:ext2,ext3,swap和vfat.
--fsoptions=,指定當掛載文件系統時使用的free form字符串.這個字符串將被複制到系統的/etc/fstab文件裏且應該用引號括起來.
--noformat,使用現存的RAID設備,不要格式化RAID陣列.
--useexisting,使用現存的RAID設備,重新格式化它.
reboot(可選)
在成功完成安裝(沒有參數)後重新啓動.通常,kickstart會顯示信息並等待用戶按任意鍵來重新啓動系統.
repo(可選)
配置用於軟件包安裝來源的額外的yum庫.可以指定多個repo行.
repo --name=<repoid> [--baseline=<url>| --mirrorlist=<url>]
--name=,repo id.這個選項是必需的.
--baseurl=,庫的URL.這裏不支持yum repo配置文件裏使用的變量.可以使用它或者--mirrorlist,亦或兩者都不使用.
--mirrorlist=,指向庫鏡像的列表的URL.這裏不支持yum repo配置文件裏可能使用的變量.可以使用它或者--baseurl,亦或兩者都不使用.
rootpw(必需)
把系統的根口令設置爲<password>參數.
rootpw [--iscrypted] <password>
--iscrypted,如果該選項存在,口令就會假定已被加密.
selinux(可選)
在系統裏設置SELinux狀態.在anaconda裏,SELinux缺省爲enforcing.
selinux [--disabled|--enforcing|--permissive]
--enforcing,啓用SELinux,實施缺省的targeted policy.
注:如果kickstart文件裏沒有selinux選項,SELinux將被啓用並缺省設置爲--enforcing.
--permissive,輸出基於SELinux策略的警告,但實際上不執行這個策略.
--disabled,在系統裏完全地禁用 SELinux.
services(可選)
修改運行在缺省運行級別下的缺省的服務集.在disabled列表裏列出的服務將在enabled列表裏的服務啓用之前被禁用.
--disabled,禁用用逗號隔開的列表裏的服務.
--enabled,啓用用逗號隔開的列表裏的服務.
shutdown(可選)
在成功完成安裝後關閉系統.在kickstart安裝過程中,如果沒有指定完成方法,將使用缺省的reboot選項.
skipx(可選)
如果存在,安裝的系統上就不會配置X.
text(可選)
在文本模式下執行kickstart安裝. kickstart安裝默認在圖形模式下安裝.
timezone(可選)
把系統時區設置爲<timezone>,它可以是timeconfig列出的任何時區.
timezone [--utc] <timezone>
--utc,如果存在,系統就會假定硬件時鐘被設置爲UTC(格林威治標準)時間.
upgrade(可選)
告訴系統升級現有的系統而不是安裝一個全新的系統.必須指定 cdrom,harddrive,nfs或url(對於FTP和HTTP而言)中的一個作爲安裝樹的位置.詳情請參考 install.
user(可選)
在系統上創建新用戶.
user --name=<username> [--groups=<list>] [--homedir=<homedir>] [--password=<password>] [--iscrypted] [--shell=<shell>] [--uid=<uid>]
--name=,提供用戶的名字.這個選項是必需的.
--groups=,除了缺省的組以外,用戶應該屬於的用逗號隔開的組的列表.
--homedir=,用戶的主目錄.如果沒有指定,缺省爲/home/<username>.
--password=,新用戶的密碼.如果沒有指定,這個帳號將缺省被鎖住.
--iscrypted=,所提供的密碼是否已經加密？
--shell=,用戶的登錄shell.如果不提供,缺省爲系統的缺省設置.
--uid=,用戶的UID.如果未提供,缺省爲下一個可用的非系統 UID.
vnc(可選)
允許通過VNC遠程地查看圖形化的安裝.文本模式的安裝通常更喜歡使用這個方法,因爲在文本模式下有某些大小和語言的限制.如果爲no,這個命令將啓動不需要密碼的VNC服務器並打印出需要用來連接遠程機器的命令.
vnc [--host=<hostname>] [--port=<port>] [--password=<password>]
--host=,不啓動VNC服務器,而是連接至給定主機上的VNC viewer進程.
--port=,提供遠程VNC viewer進程偵聽的端口.如果不提供,anaconda將使用VNC的缺省端口.
--password=,設置連接VNC會話必需的密碼.這是可選的,但卻是我們所推薦的選項.
volgroup(可選)
用來創建邏輯卷管理(LVM)組,其語法格式爲:
volgroup <name><partition><options>
這些選項如下所示:
--noformat,使用一個現存的卷組,不要格式化它.
--useexisting,使用一個現存的卷組,重新格式化它.
--pesize=,設置物理分區(physical extent)的大小.
首先創建分區,然後創建邏輯卷組,再創建邏輯卷.例如:
xconfig(可選)
配置X Window 系統.如果沒有指定這個選項且安裝了X,用戶必須在安裝過程中手工配置X；如果最終系統裏沒有安裝X,這個選項不應該被使用.
--driver,指定用於視頻硬件的 X 驅動.
--videoram=,指定顯卡的顯存數量.
--defaultdesktop=,指定GNOME或KDE作爲缺省的桌面(假設已經通過%packages安裝了GNOME或KDE桌面環境).
--startxonboot,在安裝的系統上使用圖形化登錄.
--resolution=,指定安裝的系統上X窗口系統的默認分辨率.有效值有:640x480,800x600,1024x768,1152x864, 1280x1024,1400x1050,1600x1200.請確定指定與視頻卡和顯示器兼容的分辨率.
--depth=,指定安裝的系統上的 X 窗口系統的默認色彩深度.有效值有:8,16,24,和 32.請確定指定與視頻卡和顯示器兼容的色彩深度.
zerombr(可選)
如果指定了zerombr且yes是它的唯一參數,任何磁盤上的無效分區表都將被初始化.這會毀壞有無效分區表的磁盤上的所有內容.這個命令的格式應該如下:
zerombr yes
其它格式均無效.
zfcp(可選)
zfcp [--devnum=<devnum>] [--fcplun=<fcplun>] [--scsiid=<scsiid>] [--scsilun=<scsilun>] [--wwpn=<wwpn>]
%include
使用 %include/path/to/file命令可以把其他文件的內容包含在kickstart文件裏,就好像這些內容出現在kickstart文件的%include命令後一樣.
kickstart的軟件包選擇
在kickstart文件裏使用%packages命令來列出想安裝的軟件包(僅用於全新安裝,升級安裝時不支持軟件包指令).
可以指定單獨的軟件包名或是組,以及使用星號通配符.安裝程序可以定義包含相 關軟件包的組.關於組的列表,請參考第一張紅帽企業 Linux光盤裏的 variant/repodata/comps-*.xml. 每個組都有一個編號,用戶可見性的值,名字,描述和軟件包列表.在軟件包列表裏,如果這個組被選擇的話,組裏的標記爲"mandatory"的軟件包就必須被安裝；標記爲"default"的軟件包缺省被選擇；而標記爲"optional"的軟件包必須被明確地選定纔會被安裝.
多數情況下,只需要列出想安裝的組而不是單個的軟件包.注意Core和Base組總是缺省被選擇,所以並不需要在%packages部分指定它們.
這裏是一個 %packages 選擇的示例:
%packages
@ X Window System
@ GNOME Desktop Environment
@ Graphical Internet
@ Sound and Video dhcp
如所看到的,組被指定了,每個佔用一行,用@符號開頭,後面是comps.xml文件裏給出的組全名.組也可以用組的id指定,如gnome-desktop.不需要額外字符就可以指定單獨的軟件包(上例裏的dhcp行就是一個單獨的軟件包).
%packages 指令也支持下面的選項:
--nobase,不要安裝@Base 組.如果想創建一個很小的系統,可以使用這個選項.
--resolvedeps,選項已經被取消了.目前依賴關係可以自動地被解析.
--ignoredeps,選項已經被取消了.目前依賴關係可以自動地被解析.
--ignoremissing,忽略缺少的軟件包或軟件包組,而不是暫停安裝來向用戶詢問是中止還是繼續安裝.
例如:%packages --ignoremissing
kickstart預安裝腳本
可以在 ks.cfg文件被解析後馬上加入要運行的命令.這個部分必須處於kickstart文件的最後(在命令部分之後)而且必須用%pre命令開頭.可以在%pre部分訪問網絡；然而,此時命名服務還未被配置,所以只能使用IP地址.
注:預安裝腳本不在改換了的根環境(chroot)中運行.
--interpreter /usr/bin/python,允許指定不同的腳本語言,如Python.把/usr/bin/python替換成想使用的腳本語言.
kickstart安裝後腳本
也可以加入在系統安裝完畢後運行的命令.這部分內容必須在kickstart的最後而且用%post命令開頭.它被用於實現某些功能,如安裝其他的軟件和配置其他的命名服務器.
注:如果用靜態IP信息和命名服務器配置網絡,可以在%post部分訪問和解析IP地址.如果使用DHCP配置網絡,當安裝程序執行到%post部分時,/etc/resolv.conf文件還沒有準備好.此時,可以訪問網絡,但是不能解析IP地址.因此,如果使用DHCP,必須在%post部分指定IP地址.
注:post-install 腳本是在 chroot 環境裏運行的.因此,某些任務如從安裝介質複製腳本或RPM將無法執行.
--nochroot,允許指定想在chroot環境之外運行的命令.
下例把/etc/resolv.conf文件複製到剛安裝的文件系統裏.
%post --nochroot cp /etc/resolv.conf /mnt/sysimage/etc/resolv.conf
--interpreter /usr/bin/python
允許指定不同的腳本語言,如Python.把/usr/bin/python替換成想使用的腳本語言.
開始kickstart安裝
要開始kickstart安裝,必須從製作的引導介質或紅帽企業Linux光盤引導系統,並輸入在引導提示下輸入特殊的引導命令.如果ks命令行參數被傳遞給內核,安裝程序將尋找kickstart文件.
第一張光盤和軟盤
如果ks.cfg文件位於軟盤的vfat或ext2文件系統裏,而且從紅帽企業Linux光盤引導的話,也可以使用linux ks=floppy命令.
另外一個引導方法是,從紅帽企業Linux光盤引導並使用軟盤上的vfat或ext2文件系統裏的kickstart文件.要實現這樣的方法,在boot:提示下輸入下面的命令:linux ks=hd:fd0:/ks.cfg
使用驅動程序盤
如果要使用帶有kickstart的驅動盤,需要指定dd選項.
例如,從軟盤引導並使用驅動盤,可以在boot:提示下輸入命令linux ks=floppy dd
引導光盤
如果kickstart文件位於引導光盤上,把光盤插入機器,引導系統並在boot:提示下輸入命令linux ks=cdrom:/ks.cfg
其它啓動 kickstart 安裝的方法如下列舉:
askmethod,如果我們沒有在的光驅裏檢測到紅帽企業Linux光盤的話,請不要自動地把光盤作爲安裝來源.
autostep,使kickstart成爲非交互式的.
debug,馬上啓動pdb.
dd,使用驅動盤.
dhcpclass=<class>,發送自定義的DHCP vendor class identifier.ISC的dhcpcd可以用"option vendor-class-identifier"來查看這個值.
dns=<dns>,用逗號隔開的用於網絡安裝的命名服務器列表.
driverdisk,和'dd'相同.
expert,啓用特殊的功能,允許對可移除介質(removable media)進行分區和提示驅動盤
gateway=<gw>,用於網絡安裝的網關.
graphical,強制圖形化安裝.ftp/http 安裝模式時必須使用圖形化界面.
isa,提示用戶輸入ISA設備配置.
ip=<ip>,用於網絡安裝的IP地址,對於DHCP使用'dhcp'.
keymap=<keymap>,使用的鍵盤格式.有效值是那些可以用於'keyboard' kickstart命令的值.
ks=nfs:<server>:/<path>,安裝程序在NFS服務器<server>上的<path>裏尋找kickstart文件.安裝程序使用DHCP來配置以太網卡.例如,如果的NFS服務器是server.example.com且kickstart文件是NFS共享目錄的裏/mydir/ks.cfg,正確的引導命令應該是ks=nfs:server.example.com:/mydir/ks.cfg.
ks=http://<server>/<path>,安裝程序在HTTP服務器<server>上的<path>裏尋找kickstart文件.安裝程序使用DHCP來配置以太網卡.例如,如果的HTTP服務器是server.example.com且kickstart文件是HTTP目錄的裏/mydir/ks.cfg,正確的引導命令應該是ks=http://server.example.com/mydir/ks.cfg.
ks=floppy,安裝程序在/dev/fd0裏的軟盤上的vfat或ext2文件系統裏尋找ks.cfg文件.
ks=floppy:/<path>,安裝程序在/dev/fd0裏的軟盤上以<path>尋找kickstart文件.
ks=hd:<device>:/<file>,安裝程序把文件系統掛載在<device>(必須是vfat或ext2),而且在該文件系統裏以<file>來尋找 kickstart 文件,如ks=hd:sda3:/mydir/ks.cfg.
ks=file:/<file>,安裝程序試圖從文件系統裏讀取<file>;並沒有掛載任何文件.如果kickstart文件已經在initrd映像裏時我們通常使用這個方法.
ks=cdrom:/<path>,安裝程序以<path>在光盤上尋找kickstart文件.
ks,如果單獨使用ks,安裝程序將配置以太網卡使用DHCP.kickstart文件從DHCP應答的"bootServer"裏讀取,就像是NFS服務器共享kickstart文件一樣.在缺省情況下,bootServer與DHCP服務器是同一個.kickstart文件的名字是下列之一:
如果指定了DHCP且引導文件以/開頭,DHCP提供的引導文件將在NFS服務器上尋找.
如果指定了DHCP且引導文件不以/開頭,DHCP提供的引導文件將在NFS服務器的/kickstart目錄裏尋找.
如果DHCP沒有指定引導文件,安裝程序將試圖讀取/kickstart/1.2.3.4-kickstart,這裏的1.2.3.4是被安裝的機器的數字化IP地址.
ksdevice=<device>,安裝程序使用這個網絡設備來連接網絡.如要使用通過eth1設備連接至系統的NFS服務器上的kickstart文件來啓動kickstart安裝,可以在boot:提示下使用ks=nfs:<server>:/<path> ksdevice=eth1命令.
kssendmac,把HTTP頭加到對設置系統有幫助的ks=http://請求裏.在CGI環境變量裏包括所有網卡的MAC地址,如:"X-RHN-Provisioning-MAC-0: eth0 01:23:45:67:89:ab".
lang=<lang>,安裝時使用的語言.這應該是'lang' kickstart命令可以使用的有效語言之一.
loglevel=<level>,設置記錄日誌信息的最低級別.<level>的值可以是debug,info,warning,error和critical.缺省值是info.
lowres,強制圖形用戶界面安裝程序運行在640x480分辨率下.
mediacheck,激活加載者代碼,可以允許用戶選擇測試安裝介質(如果是基於ISO的方法)的完整性.
method=cdrom,執行基於光盤的安裝.
method=ftp://<path>,使用<path>來進行FTP安裝.
method=hd://<dev>/<path>,用<dev>上的<path>進行基於硬盤驅動器的安裝.
method=http://<path>,用<path>來進行基於HTTP的安裝.
method=nfs:<path>,用<path>來進行NFS安裝.
netmask=<nm>,用於網絡安裝的掩碼.
nofallback,如果圖形化用戶界面退出時失敗.
nofb,不要載入某些語言進行文本安裝時所需要的 VGA16 幀緩衝.
nofirewire,不要裝載對防火牆設備的支持.
noipv6,在安裝過程中禁用 IPv6 網絡.
nokill,當發生致命錯誤時,阻止anaconda終止所有運行程序的調試選項.
nomount,不要在救援模式下自動掛載任何已安裝的Linux分區.
nonet,不要自動探測網絡設備.
noparport,不要試圖裝載對並行端口的支持.
nopass,不要把鍵盤和鼠標信息傳遞給安裝程序的第二階段.當執行網絡安裝時,它可以用來在安裝的第二階段測試鼠標和鍵盤配置屏幕.
nopcmcia,忽略系統上的任何PCMCIA控制器.
noprobe,提示用戶輸入而不要試圖檢測硬件.
noshell,安裝過程中tty2上不要出現shell.
nostorage,不要自動探測存儲設備(SCSI,IDE,RAID).
nousb,不要裝載USB支持(如果安裝過程在早些時候掛起,這會有幫助).
nousbstorage,不要在安裝程序的載入程序中禁止載入usbstorage模塊.它對SCSI系統上的設備排序可能有幫助.
rescue,運行救援環境.
resolution=<mode>,在指定模式下運行安裝程序,如'1024x768'模式.
serial,啓用串行控制檯支持.
skipddc,跳過對顯示器的DDC探測,如果系統被掛起的這可能有幫助.
syslog=<host>[:<port>],一旦安裝過程被啓動並運行,發送日誌信息到<host>的可選端口<port>上的syslog進程.這要求遠程syslog進程接受連接(-r 選項).
text,強制文本模式的安裝.
updates,提示包含更新(bug修復)的軟盤.
updates=ftp://<path>,基於FTP的包含更新的映像文件.
updates=http://<path>,基於HTTP的包含更新的映像文件.
upgradeany,不需要符合升級所期望的語法的/etc/redhat-release.
vnc,啓用基於vnc的安裝.將需要連接到使用vnc客戶端程序的機器.
vncconnect=<host>[:<port>],一旦安裝過程開始啓動並運行,連接到<host>上的vnc客戶端,也可以使用可選端口<port>.也要求'vnc' 選項被指定.
vncpassword=<password>,啓用vnc連接的密碼.這將阻止其他人無意地連接到基於vnc的安裝上.也要求'vnc'選項被指定
示例：
install
url --url=http://osinstall.idcos.com/centos/6.7/os/x86_64/
lang en_US.UTF-8
keyboard us
network --onboot yes --device bootif --bootproto dhcp --noipv6
rootpw --iscrypted $6$EmKMDvo.ksI1jeME$OfzidPoWQ/jVR9d9etv9DTIB2VNfWvV/ixNORfOMnpZXnPYQOWSW1AmcV0RQryziCeF4VyNrfqUy2mzYymott/
authconfig --enableshadow --passalgo=sha512
selinux --disabled
timezone Asia/Shanghai
text
reboot
zerombr
bootloader --location=mbr --append="console=tty0 biosdevname=0 audit=0 selinux=0"
clearpart --all --initlabel
part /boot --fstype=ext4 --size=256
part swap --size=2048
part / --fstype=ext4 --size=100 --grow
%packages --ignoremissing
@base
@core
@development
%pre
if dmidecode | grep -qEi 'VMware|VirtualBox|KVM|Xen|Parallels'; then
_sn=$(sed q /sys/class/net/*/address)
else
_sn=$(dmidecode -s system-serial-number 2>/dev/null | awk '/^[^#]/ { print $1 }')
fi
curl -H "Content-Type: application/json" -X POST -d "{\"Sn\":\"$_sn\",\"Title\":\"啓動OS安裝程序\",\"InstallProgress\":0.6,\"InstallLog\":\"SW5zdGFsbCBPUwo=\"}" http://osinstall.idcos.com/api/osinstall/v1/report/deviceInstallInfo
curl -H "Content-Type: application/json" -X POST -d "{\"Sn\":\"$_sn\",\"Title\":\"分區並安裝軟件包\",\"InstallProgress\":0.7,\"InstallLog\":\"SW5zdGFsbCBPUwo=\"}" http://osinstall.idcos.com/api/osinstall/v1/report/deviceInstallInfo
%post
progress() {
curl -H "Content-Type: application/json" -X POST -d "{\"Sn\":\"$_sn\",\"Title\":\"$1\",\"InstallProgress\":$2,\"InstallLog\":\"$3\"}" http://osinstall.idcos.com/api/osinstall/v1/report/deviceInstallInfo
}
if dmidecode | grep -qEi 'VMware|VirtualBox|KVM|Xen|Parallels'; then
_sn=$(sed q /sys/class/net/*/address)
else
_sn=$(dmidecode -s system-serial-number 2>/dev/null | awk '/^[^#]/ { print $1 }')
fi
progress "配置主機名和網絡" 0.8 "Y29uZmlnIG5ldHdvcmsK"
# config network
curl -o /tmp/networkinfo "http://osinstall.idcos.com/api/osinstall/v1/device/getNetworkBySn?sn=${_sn}&type=raw"
source /tmp/networkinfo
cat > /etc/sysconfig/network <<EOF
NETWORKING=yes
HOSTNAME=$HOSTNAME
GATEWAY=$GATEWAY
NOZEROCONF=yes
NETWORKING_IPV6=no
IPV6INIT=no
PEERNTP=no
EOF
cat > /etc/sysconfig/network-scripts/ifcfg-eth0 <<EOF
DEVICE=eth0
BOOTPROTO=static
IPADDR=$IPADDR
NETMASK=$NETMASK
ONBOOT=yes
TYPE=Ethernet
NM_CONTROLLED=no
EOF
progress "添加用戶" 0.85 "YWRkIHVzZXIgeXVuamkK"
#useradd admin
#useradd bowen
progress "配置系統服務" 0.9 "Y29uZmlnIHN5c3RlbSBzZXJ2aWNlCg=="
# config service
service=(crond network ntpd rsyslog sshd sysstat)
chkconfig --list | awk '{ print $1 }' | xargs -n1 -I@ chkconfig @ off
echo ${service[@]} | xargs -n1 | xargs -I@ chkconfig @ on
progress "調整系統參數" 0.95 "Y29uZmlnIGJhc2ggcHJvbXB0Cg=="
# custom bash prompt
cat >> /etc/profile <<'EOF'
export LANG=en_US.UTF8
export PS1='\n\e[1;37m[\e[m\e[1;32m\u\e[m\e[1;33m@\e[m\e[1;35m\H\e[m:\e[4m`pwd`\e[m\e[1;37m]\e[m\e[1;36m\e[m\n\$ '
export HISTTIMEFORMAT='[%F %T] '
EOF
progress "安裝ftp,pyton2.7" 0.97
rpm -ivh http://osinstall.idcos.com/centos/6.7/package/ftp-0.17-54.el6.x86_64.rpm
wget http://osinstall.idcos.com/centos/6.7/shell/install_python2.7.sh
/bin/sh install_python2.7.sh
progress "安裝完成" 1 "aW5zdGFsbCBmaW5pc2hlZAo="