自動化批量部署Linux系統
(Kickstart+DHCP+NFS(http)+TFTP+PXE)
楓城浪子原創(除原理流程圖外),轉載請標明出處!
更多技術博文請見個人博客:https://fengchenglangzi.000webhostapp.com
微信bh19890922
QQ445718526、490425557
序:
本文主要介紹自動化部署操作系統,主要藉助的工具包含(Kickstart+DHCP+NFS(http)+TFTP+PXE),至於每種工具用途及作用請自行補腦,本文主要基於實戰演練。
本實驗所用系統均爲Centos 6.8
注:新部署主機必須和dhcp及tftp等服務器相通且必須與企業生產主機隔離,以免造成不必要的麻煩,具體網絡配置此文不贅述,有任何網絡問題可與我取得聯繫,後續會撰寫網絡博文!
一、部署基本環境
1.1 自動化部署流程圖
本實驗中使用兩臺操作系統,一臺部署所用的所有環境,另一臺爲無系統虛擬機,用來自動安裝。
1.2 部署DHCP、TFTP、PEX/KICKSTART等服務(亦可用Apache,只要能發佈目錄即可,主要用於預裝系統的主機下載ISO文件)
[root@localhost ~]# yum install dhcp* tftp* -y
注:使用yum安裝dhcp及tftp服務
1.2.1 配置tftp服務
1.2.1.1 配置tftp主配置文件
[root@localhost ~]# vim /etc/xinetd.d/tftp
注:進入tftp主配置文件
[root@localhost ~]# vim /etc/xinetd.d/tftp # default: off # description: The tftp server serves files using the trivial file transfer \ # protocol. The tftp protocol is often used to boot diskless \ # workstations, download configuration files to network-aware printers, \ # and to start the installation process for some operating systems. service tftp { socket_type = dgram protocol = udp wait = yes user = root server = /usr/sbin/in.tftpd server_args = -s /var/lib/tftpboot # disable = no #這裏修改爲no per_source = 11 cps = 100 2 flags = IPv4 } ~
注:此文件只需把disable=yes 後面的yes修改爲no即可
1.2.1.2 配置TFTP目錄
要實現遠程系統安裝,必須在tftpboot目錄中指定相應的pxe內核模塊及相關參數,此兩者配合才能達到目的。
首先需要掛載本地光盤
[root@localhost ~]# mount /dev/cdrom /mnt #掛載本地光盤到mnt目錄 mount: block device /dev/sr0 is write-protected, mounting read-only #此報錯無需解決 [root@localhost ~]# df -h Filesystem Size Used Avail Use% Mounted on /dev/mapper/VolGroup-lv_root 19G 797M 17G 5% / tmpfs 238M 0 238M 0% /dev/shm /dev/sda1 477M 33M 419M 8% /boot /dev/sr0 3.7G 3.7G 0 100% /mnt [root@localhost ~]#
注:掛載本地光盤到mnt目錄
若系統是5.x,默認tftpboot目錄會自動創建到/根目錄下
若系統是6.x,默認tftpboot目錄創建在/var/lib/下,需要做軟連接到/跟目錄下
[root@localhost /]# ll /var/lib/ -d tftpboot #查看文件 ls: cannot access tftpboot: No such file or directory drwxr-xr-x. 16 root root 4096 Aug 12 18:23 /var/lib/ [root@localhost /]# ll / -d tftpboot #查看文件 ls: cannot access tftpboot: No such file or directory dr-xr-xr-x. 22 root root 4096 Aug 12 17:59 / [root@localhost /]# [root@localhost /]# ln -s /var/lib/tftpboot/ / #做軟連接到根下
注:做軟連接到根下
1.2.2 配置PEX
需要安裝syslinux來啓用PEX
說明:
syslinux是一個功能強大的引導加載程序且兼容各種介質。更加確切地說:SYSLINUX是一個小型的Linux操作系統,它的目的是簡化首次安裝Linux的時間,並建立修護或其它特殊用途的啓動盤。
[root@localhost doc]# yum install syslinux syslinux-devel -y
注:安裝syslinux
[root@localhost syslinux]# cp /usr/share/syslinux/pxelinux.0 /tftpboot/
注:拷貝pxelinux.0文件到tftpboot目錄中
[root@localhost syslinux]# cp /mnt/images/pxeboot/{vmlinuz,initrd.img} /tftpboot/
注:將iso鏡像中的initrd.img和vmlinux拷貝到tftpboot中
[root@localhost tftpboot]# cp /mnt/isolinux/*.msg /tftpboot/
注:將boot.msg拷貝到tftpboot中
[root@localhost tftpboot]# cp /mnt/isolinux/isolinux.cfg /tftpboot/pxelinux.cfg/default
注:拷貝iso鏡像中的isolinux.cfg到pexlinux.cfg中並重命名
[root@localhost tftpboot]# cp /mnt/isolinux/vesamenu.c32 /var/lib/tftpboot/
注:將vesamenu.c32拷貝到tftpboot下
[root@localhost pxelinux.cfg]# vim default #修改default文件 [root@localhost pxelinux.cfg]# chmod 777 default #給default賦權 default vesamenu.c32 #prompt 1 timeout 10 display boot.msg menu background splash.jpg menu title Welcome to CentOS 6.8! menu color border 0 #ffffffff #00000000 menu color sel 7 #ffffffff #ff000000 menu color title 0 #ffffffff #00000000 menu color tabmsg 0 #ffffffff #00000000 menu color unsel 0 #ffffffff #00000000 menu color hotsel 0 #ff000000 #ffffffff menu color hotkey 7 #ffffffff #ff000000 menu color scrollbar 0 #ffffffff #00000000 label linux menu label ^Install or upgrade an existing system kernel vmlinuz append ks=nfs:192.168.8.136:/centosinstall/ks.cfg ksdevice=eth0 initrd=initrd.img label vesa menu label Install system with ^basic video driver kernel vmlinuz append initrd=initrd.img nomodeset label rescue menu label ^Rescue installed system kernel vmlinuz append initrd=initrd.img rescue label local menu label Boot from ^local drive localboot 0xffff label memtest86 menu label ^Memory test kernel memtest append - ~ ~
注:修改default文件其中192.168.8.136是kickstart服務器,nfs:192.168.8.136:/centosinstall/ks.cfg 是nfs共享Linux鏡像的目錄,也是Linux存放安裝文件的路徑,ks.cfg是kickstart的主配置文件
設置timeout 10 超時間爲10s
ksdevice=eth0 代表如果服務器有多張網卡,就從eth0安裝系統
1.2.3 配置NFS
遠程安裝系統,客戶端需要下載安裝所需的軟件包,所以需要使用相關軟件把鏡像給共享出來,可以使用httpd或者nfs,此實驗使用nfs,httpd同理。
[root@localhost /]# yum install nfs-utils rpcbind -y
注:安裝nfs
[root@localhost /]# mkdir centosinstall [root@localhost /]# echo " /centosinstall/ *(rw,no_root_squash,no_all_squash,sync)" >> /etc/exports [root@localhost /]# cp -rf /mnt/* /centosinstall/ #此步時間稍久,可以後臺執行
注:創建centosinstall目錄;
配置nfs共享目錄;
拷貝鏡像到centosinstall目錄下
1.2.4 配置kickstart
Kickstart可以有兩種方式來獲得,第一種是使用system-kickstart軟件包來配置,第二種是直接拷貝/root/目錄下anaconda-ks.cfg重命名爲ks.cfg,並吧ks.cfg拷貝到共享目錄且賦權爲777
[root@localhost /]# cd /root [root@localhost ~]# ls anaconda-ks.cfg install.log install.log.syslog [root@localhost ~]# cp anaconda-ks.cfg /centosinstall/ks.cfg [root@localhost ~]# chmod 777 /centosinstall/ks.cfg
注:拷貝文件並賦權
[root@localhost centosinstall]# vim ks.cfg # Kickstart file automatically generated by anaconda. #version=DEVEL install cdrom #此處修改爲text nfs --server=192.168.8.136 --dir=/centosinstall #添加此條 key --skip #添加此條 lang en_US.UTF-8 #此處可修改爲 lang zh_CN.UTF-8,也可不修改 keyboard us network --onboot no --device eth0 --bootproto dhcp --noipv6 rootpw fengchenglangzi #輸入root密碼,刪除一下三行#開頭的密碼信息 #--iscrypted #123456$6$xt0XKz9HloO1YiVa$p9QeUKOYXBkDsNzu96AKMJOD.ZNbrEXVyFSYWtIYKH/J #A27xX4kvhpGnRLCK8iGJjH9MHTq/Dz23Ma6mYnOGA1 firewall --service=ssh #此處修改爲firewall --disabled authconfig --enableshadow --passalgo=sha512 #此處最後一句可修改爲—enablemd5,也可不用修改 selinux --enforcing #此處修改問色linux --disabled timezone --utc Asia/Shanghai #此處要刪掉--utc,否則時間不生效 bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet" # #auto rhgb quiet參數設置了系統的啓動方式,去掉rhgb則在開機的過程中不顯示開機動畫,而是以文本的形式打印出系統的啓動過程,此處可不用修改 zerombr #初始化磁盤,備註在後 # The following is the partition information you requested # Note that any partitions you deleted are not expressed # here so unless you clear all partitions first, this is # not guaranteed to work #clearpart --linux --drives=sda #volgroup VolGroup --pesize=4096 pv.008002 #logvol / --fstype=ext4 --name=lv_root --vgname=VolGroup --grow --size=1024 --maxsiz e=51200 #logvol swap --name=lv_swap --vgname=VolGroup --grow --size=960 --maxsize=960 #part /boot --fstype=ext4 --size=500 #part pv.008002 --grow --size=1 clearpart --all --initlabel #加入此條 # Disk partitioning information #加入此條 part / --fstype="ext4" --size=8192 #加入此條 part swap --fstype="swap" --size=1024 #加入此條 part /home --fstype="ext4" --size=2048 #加入此條 reboot repo --name="CentOS" --baseurl=cdrom:sr0 --cost=100 #註釋掉此行 %packages --nobase #刪除後面的--nobase,這裏的意思是不安裝基本包 @base #添加此條 @core @chinese-support #若之前選的中文,就添加此項 %end
注:以上是配置ks.cfg文件,其中zerombr(可選)如果指定了zerombr且yes是它的唯一參數,任何磁盤上的無效分區表都將被初始化.這會毀壞有無效分區表的磁盤上的所有內容.
1.2.5 配置DHCP
在配置DHCP服務器之前需要先查看本機網卡配置,因爲本機網卡ip及信息都要反應到dhcp服務器上,其他設備才能正確獲取地址
[root@localhost /]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 HWADDR=00:0C:29:7A:25:4F TYPE=Ethernet UUID=85917203-4340-4457-8b2e-ae09506ce18c ONBOOT=yes IPADDR=192.168.8.136 NETMASK=255.255.255.0 GATEWAY=192.168.8.1 DNS1=61.139.2.69 NM_CONTROLLED=yes BOOTPROTO=static [root@localhost /]#
注:如果不是靜態地址,請使用靜態地址
下面開始修改dhcp主配置文件
[root@localhost dhcp]# vim /etc/dhcp/dhcpd.conf # # DHCP Server Configuration file. # see /usr/share/doc/dhcp*/dhcpd.conf.sample # see 'man 5 dhcpd.conf' # ddns-update-style interim; ignore client-updates; filename "pxelinux.0"; next-server 192.168.8.136; #配置tftp主機地址 allow booting; allow bootp; subnet 192.168.8.0 netmask 255.255.255.0 { # --- default gateway option routers 192.168.8.1; option subnet-mask 255.255.255.0; range dynamic-bootp 192.168.8.100 192.168.8.200; #host ns { #一下三行是爲某個mac分配固定ip,在pxe中可以不用設置 #hardware ethernet xx:xx:xx:xx:xx:xx; #fixed-address 192.168.8.193;} }
注:配置dhcp主配置文件
1.2.6 重啓服務並測試
[root@localhost ~]# service xinetd restart [root@localhost ~]# service rpcbind restart [root@localhost ~]# service nfs restart [root@localhost ~]# service dhcpd restart
注:啓動tftp、nfs、dhcp服務
最後把相應的新主機與dhcp服務器放到一個網絡,網絡互通即可,然後開機新主機就會自動安裝系統,本人已經測試可行!!!