AI 助理
备案控制台
开发者社区 龙蜥操作系统 文章 正文

Linux巩固篇019-Linux PXE+Kickstart 无人值守安装服务

2023-08-07 221
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 纸上得来终觉浅，绝知此事要躬行

前言

身为一个三年的运维工程师，从开发转测开再转运维，都是不断学习的过程，未必开发才是最优秀的，找到适合自己的职业不断深耕，你也会在自己的行业大放光彩，本系列依照《Linux就该这么学》系列随书学习练习操作，将一些课本上不顺畅的地方，全部以最简方式免费开源展示给大家，资源大家可以自行百度，也希望大家多关注刘遄老师的第二版关于centos8的丛书，学习最前沿的Linux相关技术。

常用命令汇总

无人值守安装系统

无人值守安装系统可以自动地为数十台服务器安装系统，这一 方面将运维人员从重复性的工作中解救出来，也大大提升了系统安装的效率

PXE（Preboot eXecute Environment，预启动执行环境）是由 Intel 公司开发的技术， 可以让计算机通过网络来启动操作系统（前提是计算机上安装的网卡支持 PXE 技术），主 要用于在无人机值守安装系统中引导客户端主机安装 Linux 操作系统。Kickstart 是一种无 人值守的安装方式，其工作原理是预先把原本需要运维人员手工填写的参数保存成一个 ks.cfg 文件，当安装过程中需要填写参数时则自动匹配 Kickstart 生成的文件

image.png

部署相关服务程序

配置本机网卡，有两个网卡，第一个是wifi网卡（外网）一个是虚拟网卡，先调wifi网卡

把外网的网共享到虚拟网卡上，让虚拟网卡能上网

image.png

这下我们看一下虚拟网卡已经自动分配了ip

image.png

配置仅主机联网

设置仅主机网卡

image.png

DHCP 服务程序用于为客户端主机分配可用的 IP 地址，而且这是服务器与客户端主机进 行文件传输的基础，因此我们先行配置 DHCP 服务程序，以下选禁止使用dhcp咱们自己安装，同事让ip与上边的ip保持一个网段

image.png

设置静态网卡配置，进入系统输入以下命令

[root@localhost network-scripts]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

TYPE="Ethernet"

PROXY_METHOD="none"

BROWSER_ONLY="no"

BOOTPROTO="static"

DEFROUTE="yes"

IPV4_FAILURE_FATAL="no"

IPV6INIT="yes"

IPV6_AUTOCONF="yes"

IPV6_DEFROUTE="yes"

IPV6_FAILURE_FATAL="no"

IPV6_ADDR_GEN_MODE="stable-privacy"

IPADDR=192.168.137.2

NAME="ens33"

UUID="bb9ccf6d-ed09-47ae-b67b-ede73fbaa7cf"

GATEWAY=192.168.137.1

DNS1=192.168.137.1

DEVICE="ens33"

ONBOOT="yes"

重启

[root@localhost network-scripts]# systemctl restart network

验证

[root@localhost network-scripts]# ping www.baidu.com

PING www.a.shifen.com (220.181.38.150) 56(84) bytes of data.

64 bytes from 220.181.38.150 (220.181.38.150): icmp_seq=1 ttl=48 time=6.70 ms

配置 DHCP 服务程序

关闭防火墙和selinux

[root@localhost ~]# systemctl stop firewalld.service

[root@localhost ~]# setenforce 0

[root@localhost ~]# yum install dhcp -y

[root@localhost ~]# vim /etc/dhcp/dhcpd.conf

复制粘贴以下信息

allow booting;

allow bootp;

ddns-update-style interim;

ignore client-updates;

subnet 192.168.137.0 netmask 255.255.255.0 {

option subnet-mask 255.255.255.0;

option domain-name-servers 192.168.137.2;

range dynamic-bootp 192.168.137.100 192.168.137.200;

default-lease-time 21600;

max-lease-time 43200;

next-server 192.168.137.2;

filename "pxelinux.0";

}

[root@localhost ~]# systemctl restart dhcpd

[root@localhost ~]# systemctl enable dhcpd

Created symlink from /etc/systemd/system/multi-user.target.wants/dhcpd.service to /usr/lib/systemd/system/dhcpd.service.

配置 TFTP 服务程序

[root@localhost ~]# yum install tftp-server -y

[root@localhost ~]# vim /etc/xinetd.d/tftp

service tftp

{

       socket_type             = dgram

       protocol                = udp

       wait                    = yes

       user                    = root

       server                  = /usr/sbin/in.tftpd

       server_args             = -s /var/lib/tftpboot

       disable                 = no

       per_source              = 11

       cps                     = 100 2

       flags                   = IPv4

}

[root@localhost /]# yum -y install xinetd

[root@localhost /]# systemctl restart xinetd

[root@localhost /]# systemctl enable xinetd

配置 SYSLinux 服务程序

远程问题小插曲

[root@localhost ~]# vim  /etc/ssh/sshd_config

将UseDNS前面的#注释删掉，同时将UseDNS后面的yes改为no，保存后退出

[root@localhost ~]# systemctl restart sshd.service

先挂载cd，选择使用iso映像文件

image.png

准备linux内核，初始化镜像文件

找到cdrom

[root@localhost tftpboot]# ls -l /dev | grep cdrom

lrwxrwxrwx. 1 root root           3 Aug  3 22:50 cdrom -> sr0

crw-rw----+ 1 root cdrom    21,   1 Aug  3 22:50 sg1

brw-rw----+ 1 root cdrom    11,   0 Aug  3 22:50 sr0

然后挂载

[root@localhost ~]# mount /dev/sr0 /mnt/

复制相关文件

[root@localhost ~]# yum install syslinux -y

[root@localhost tftpboot]# cp /mnt/images/pxeboot/{vmlinuz,initrd.img} .

[root@localhost tftpboot]# cp /mnt/isolinux/{vesamenu.c32,boot.msg} .

把 SYSLinux 提供的引导文件复制到 TFTP 服务程序的默认目录中，也就是前 文提到的文件 pxelinux.0，这样客户端主机就能够顺利地获取到引导文件。

系统光盘中的开机选项菜单复制到该目录中，并命名为 default

[root@localhost tftpboot]# mkdir pxelinux.cfg

[root@localhost tftpboot]# cp /mnt/isolinux/isolinux.cfg pxelinux.cfg/default

修改两处配置

[root@localhost tftpboot]# vim pxelinux.cfg/default

 1 #default vesamenu.c32

 2 default linux

 3 timeout 600

...

65 #  append initrd=initrd.img inst.stage2=hd:LABEL=CentOS\x207\x20x86_64 quiet

66 append initrd=initrd.img inst.stage2=ftp://192.168.137.2 ks=ftp://192.168.137.2/pub/ks.cfg quiet

...

配置 vsftpd 服务程序

安装vsftpd

[root@localhost ~]# yum install vsftpd -y

开机自启动

[root@localhost ~]# systemctl restart vsftpd

[root@localhost ~]# systemctl enable vsftpd

Created symlink from /etc/systemd/system/multi-user.target.wants/vsftpd.service to /usr/lib/systemd/system/vsftpd.service.

把目录中的光盘镜像文件全 部复制到 vsftpd 服务程序的工作目录中

[root@localhost mnt]# cp -r /mnt/* /var/ftp

等待三到五分钟，如果没关闭防火墙和selinux可以设置一下规则，我这是都关闭了所以失败了

[root@localhost mnt]# firewall-cmd --permanent --add-service=ftp

FirewallD is not running

[root@localhost mnt]# firewall-cmd --reload

FirewallD is not running

[root@localhost mnt]# setsebool -P ftpd_connect_all_unreserved=on

setsebool:  SELinux is disabled.

创建 KickStart 应答文件

在 root 管理员的家目录中有一个名为 anaconda-ks.cfg 的文件，它就是应答文件。下面将这个文件复制到 vsftpd 服务程序的工作目 录中（在开机选项菜单的配置文件中已经定义了该文件的获取路径，也就是 vsftpd 服务程序 数据目录中的 pub 子目录中）

[root@localhost /]# cp ~/anaconda-ks.cfg /var/ftp/pub/ks.cfg

[root@localhost /]# chmod +r /var/ftp/pub/ks.cfg

配置文件修改

[root@localhost /]# vim /var/ftp/pub/ks.cfg

...

 6 # Use CDROM installation media

 7 #cdrom

 8 url --url=ftp://192.168.137.2

...

19 # System language

20 #lang en_US.UTF-8

21 timezone Asia/Shanghai --isUtc

...

39 # Partition clearing information

40 clearpart --all --initlabel

...

第二种（选用）

如果觉得系统默认自带的应答文件参数较少，不能满足生产环境的需求，则可以通过 Yum 软件仓库来安装 system-config-kickstart 软件包。这是一款图形化的 Kickstart 应答文件生成工 具，可以根据自己的需求生成自定义的应答文件，然后将生成的文件放到/var/ftp/pub 目录中 并将名字修改为 ks.cfg 即可

自动部署客户端主机

打开“新建虚拟机向导”程序，选择“典型（推荐）

image.png

将虚拟机操作系统的安装来源设置为“稍后安装操作系统”

image.png

将“客户机操作系统”设置为“Red Hat Enterprise Linux 7 64 位”(必须是这个)

image.png

把“网络适配器”设备同样也设置为“仅主机模式”（这个步骤非常重要）

image.png

image.png

完成后启动虚拟机，进入配置界面

image.png

完成安装

实现Kickstart无人值守安装

准备安装应答文件

[root@localhost ~]# yum install -y system-config-kickstart.noarch

打开“Kickstart 配置程序”窗口

image.png

image.png

image.png

image.png

image.png

image.png

image.png

mkdir /etc/yum.repos.d/repo.bak

mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/repo.bak

echo ‘[local]

name=local

baseurl=ftp://192.168.137.2/centos7

enabled=1

gpgcheck=0’ > /etc/yum.repos.d/local.repo

Ctrl+s保存

image.png

复制相关配置

[root@localhost ~]# vim original-ks.cfg

image.png

%packages

python

gcc

make

patch

binutils

kernel-devel

ftp

@base

@core

open-vm-tools

@guest-desktop-agents

@desktop-debugging

@dial-up

@directory-client

@fonts

@gnome-desktop

@input-methods

@internet-browser

@java-platform

@multimedia

@network-file-system-client

@print-client

@x11

%end

粘贴到ks.cfg中

[root@localhost ~]# vim ks.cfg  

image.png

复制到ftp家目录下

[root@localhost pub]# mv /var/ftp/pub/ks.cfg /var/ftp/pub/ks.cfg.bak

[root@localhost pub]# cp /root/ks.cfg /var/ftp/pub/

[root@localhost pub]# ll

总用量 8

-rw-r--r-- 1 root root 1319 8月   7 00:42 ks.cfg

-rw-r--r-- 1 root root 2871 8月   6 20:22 ks.cfg.bak

编辑引导菜单文件 default，添加 ks 引导参数

[root@localhost ~]# vim /var/lib/tftpboot/pxelinux.cfg/default

prompt 0

image.png

实验操作验证

重复上述自动部署客户端主机的步骤，不过不需要后边的配置自动就可以

image.png

ks.cfg文件解析：

#platform=x86, AMD64, 或 Intel EM64T

#version=DEVEL

# Install OS instead of upgrade

install

# Keyboard layouts

keyboard 'us'

# Root password

rootpw --iscrypted 117mXvq7DM$riSyQyl1zQGp15Y6acfcc.

# Use network installation

url --url=ftp://192.168.137.2

# System language

lang zh_CN

# System authorization information

auth  --useshadow  --passalgo=sha512

# Use graphical install

graphical

firstboot --disable

# SELinux configuration

selinux --disabled

# Firewall configuration

firewall --disabled

# Network information

network  --bootproto=dhcp --device=ens33

# Reboot after installation

reboot

# System timezone

timezone Asia/Shanghai

# System bootloader configuration

bootloader --location=mbr

# Clear the Master Boot Record

zerombr

# Partition clearing information

clearpart --all --initlabel

# Disk partitioning information

part / --fstype="xfs" --size=18131

part swap --fstype="swap" --size=2048

part /boot --fstype="xfs" --size=300

%packages

python

gcc

make

patch

binutils

kernel-devel

ftp

@base

@core

open-vm-tools

@guest-desktop-agents

@desktop-debugging

@dial-up

@directory-client

@fonts

@gnome-desktop

@input-methods

@internet-browser

@java-platform

@multimedia

@network-file-system-client

@print-client

@x11

%end

%post --interpreter=/bin/bash

mkdir /etc/yum.repos.d/repo.bak

mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/repo.bak

echo ‘[local]

name=local

baseurl=ftp://192.168.137.2/centos7

enabled=1

gpgcheck=0’ > /etc/yum.repos.d/local.repo

%end

结语

简问简答

1.部署无人值守安装系统，需要用到哪些服务程序？

答：需要用到 SYSLinux 引导服务、DHCP 服务、vsftpd 文件传输服务（或 httpd 网站服务）、TFTP 服务以及 KickStart 应答文件

2．在 Vmware Workstation 虚拟机软件中，DHCP 服务总是分配错误 IP 地址的原因可能是 什么？

答：虚拟机的虚拟网络编辑器中自带的 DHCP 服务可能没有关闭，由此产生了错误分配 IP 地址的情况。

3．如何启用 TFTP 服务？

答：需要在 xinetd 服务程序的配置文件中把 disable 参数改成 no。

4．成功安装 SYSLinux 服务程序后，可以在哪个目录中找到引导文件？

答：在安装好 SYSLinux 服务程序软件包后，在/usr/share/syslinux 目录中会出现很多引导 文件。

5．在开机选项菜单文件中，把 default 参数设置成 linux 的作用是什么？

答：目的是让系统自动开始安装过程，而不需要运维人员再去选择是安装系统还是校验镜 像文件。

6．安装 vsftpd 文件传输服务或 httpd 网站服务的作用是什么？

答：把光盘镜像文件完整、顺利地传送到客户端主机。

7．Kickstart 应答文件的作用是什么？

答：Kickstart 应答文件中包含了系统安装过程中需要使用的选项和参数信息，客户端主 机在安装系统的过程中可以自动调取这个应答文件的内容，从而彻底实现无人值守安装系统


如果想根据教程实践的朋友们可以通过阿里云ecs服务器免费试用和低价购买，入口如下

入口一：新人免费试用

入口二：大学生免费试用

入口三：低价服务器购买

入口四：低价服务器购买2

入口五：建站特惠购买

文章标签：
龙蜥操作系统
云虚拟主机
C语言
Python
Shell
开发工具
弹性计算
运维
Linux
网络安全
虚拟化
关键词：
Linux安装
Linux服务
Linux Kickstart
Linux pxe
Linux pxe无人值守
相关实践学习
CentOS 7迁移Anolis OS 7
龙蜥操作系统Anolis OS的体验。Anolis OS 7生态上和依赖管理上保持跟CentOS 7.x兼容，一键式迁移脚本centos2anolis.py。本文为您介绍如何通过AOMS迁移工具实现CentOS 7.x到Anolis OS 7的迁移。
魏红斌
目录
相关文章
可惜已不在
|
1月前
|
Linux
手把手教会你安装Linux系统
手把手教会你安装Linux系统
可惜已不在
58 0
蓝易云
|
1月前
|
安全 关系型数据库 MySQL
Linux下安装mysql8.0（以tar.xz包安装--编译安装）
通过上述步骤，您完成了从下载、编译、安装到配置MySQL 8.0的全过程。此过程虽然较为复杂，但提供了对MySQL安装环境的完全控制，有助于满足特定的部署需求。在实际操作中，根据具体的系统环境，可能还需调整部分步骤或解决未预见的依赖问题。始终参考官方文档和社区资源，保持安装过程与最新版本的兼容性。
蓝易云
636 67
Ly001122
|
14天前
|
Linux 应用服务中间件 Shell
linux系统服务二！
本文详细介绍了Linux系统的启动流程，包括CentOS 7的具体启动步骤，从BIOS自检到加载内核、启动systemd程序等。同时，文章还对比了CentOS 6和CentOS 7的启动流程，分析了启动过程中的耗时情况。接着，文章讲解了Linux的运行级别及其管理命令，systemd的基本概念、优势及常用命令，并提供了自定义systemd启动文件的示例。最后，文章介绍了单用户模式和救援模式的使用方法，包括如何找回忘记的密码和修复启动故障。
Ly001122
36 5
linux系统服务二！
Ly001122
|
14天前
|
Linux 应用服务中间件 Shell
linux系统服务！！！
本文详细介绍了Linux系统（以CentOS7为例）的启动流程，包括BIOS自检、读取MBR信息、加载Grub菜单、加载内核及驱动程序、启动systemd程序加载必要文件等五个主要步骤。同时，文章还对比了CentOS6和CentOS7的启动流程图，并分析了启动流程的耗时。此外，文中还讲解了Linux的运行级别、systemd的基本概念及其优势，以及如何使用systemd管理服务。最后，文章提供了单用户模式和救援模式的实战案例，帮助读者理解如何在系统启动出现问题时进行修复。
Ly001122
35 3
linux系统服务！！！
江湖有缘
|
24天前
|
Linux 测试技术 网络安全
Linux系统之安装OneNav个人书签管理器
【10月更文挑战第19天】Linux系统之安装OneNav个人书签管理器
江湖有缘
41 5
Linux系统之安装OneNav个人书签管理器
江湖有缘
|
26天前
|
监控 Java Linux
Linux系统之安装Ward服务器监控工具
【10月更文挑战第17天】Linux系统之安装Ward服务器监控工具
江湖有缘
50 5
Linux系统之安装Ward服务器监控工具
土木林森
|
8天前
|
存储 安全 数据管理
如何在 Rocky Linux 8 上安装和配置 Elasticsearch
本文详细介绍了在 Rocky Linux 8 上安装和配置 Elasticsearch 的步骤，包括添加仓库、安装 Elasticsearch、配置文件修改、设置内存和文件描述符、启动和验证 Elasticsearch，以及常见问题的解决方法。通过这些步骤，你可以快速搭建起这个强大的分布式搜索和分析引擎。
土木林森
21 5
江湖有缘
|
28天前
|
JSON JavaScript Linux
Linux系统之安装cook菜谱工具
【10月更文挑战第15天】Linux系统之安装cook菜谱工具
江湖有缘
34 2
Linux系统之安装cook菜谱工具
江湖有缘
|
30天前
|
Ubuntu Linux 测试技术
Linux系统之Ubuntu安装cockpit管理工具
【10月更文挑战第13天】Linux系统之Ubuntu安装cockpit管理工具
江湖有缘
111 4
Linux系统之Ubuntu安装cockpit管理工具
江湖有缘
|
1月前
|
Linux 网络安全 数据安全/隐私保护
Linux系统之Centos7安装cockpit图形管理界面
【10月更文挑战第12天】Linux系统之Centos7安装cockpit图形管理界面
江湖有缘
69 1
Linux系统之Centos7安装cockpit图形管理界面

龙蜥操作系统

热门文章

最新文章

  • 1
    python 第一天
  • 2
    Win11彻底卸载WSL2系统（去除导航窗格Linux图标）
  • 3
    查看linux操作系统版本：Ubuntu？Centos？还是其他？
  • 4
    Linux环境下Docker的卸载
  • 5
    Linux进程查看与控制：掌握ps、top、kill等关键命令
  • 6
    linux添加环境变量4种方法
  • 7
    M1 macos docker获取x86 x64 amd 等指定架构版本linux ubuntu mysql 容器并启动容器
  • 8
    如何在实际开发中深入使用 yalantinglibs 编译期反射库
  • 9
    【Anolis OS】龙蜥操作系统(Anolis OS) 8.6安装指南
  • 10
    Linux中的Base64编码与解码：`base64`命令详解
  • 1
    Coolbpf 最新特性系列解读：eNetSTL 网络功能加速库在龙蜥社区开源
    8
  • 2
    手把手教学攻略：如何在Anolis OS上部署OpenVINO深度学习模型？
    7
  • 3
    “双龙”联合！助力辽宁沈抚示范区打造安全可靠的政务云平台 | 龙蜥案例
    5
  • 4
    高性能网络SIG月度动态： 推进SMC支持基于eBPF透明替换和内存水位限制等多项功能支持
    5
  • 5
    开源生态发展合作倡议
    8
  • 6
    Cloud Kernel SIG 月度动态：发布ANCK 5.10-017.3小版本，引入SMC、TDX等多项特性
    6
  • 7
    高性能存储SIG月度动态：重构和优化fuse，推动containerd社区支持erofs
    6
  • 8
    C语言如何使用结构体和指针来操作动态分配的内存
    17
  • 9
    精选直播：软件供应链安全、大语言模型、TDX等技术实践分享 | 龙蜥大讲堂
    5
  • 10
    开放原子校源行（天津大学站） 即将启幕，龙蜥技术专家分享开源技术与实践
    8

    • 相关课程

    更多
  • Linux Web服务器Nginx搭建与配置
  • Linux服务器运维基本操作
  • Linux基本命令
  • Linux企业运维实战 - 入门及常用命令
  • Linux Shell 编程入门与实战
  • Linux网络进阶 - TCP/IP协议及OSI七层模型

    • 相关电子书

    更多
  • Alibaba Cloud Linux 3 发布
  • ECS系统指南之Linux系统诊断
  • ECS运维指南 之 Linux系统诊断

    • 相关实验场景

    更多
  • Alibaba Cloud Linux操作系统的安装及使用
  • Alibaba Cloud Linux操作系统Shell程序

    • 推荐镜像

    更多
  • mxlinux-iso
  • archlinuxarm
  • archlinuxcn
    • 下一篇
    阿里云OSS设置跨域访问