Linux巩固篇019-Linux PXE+Kickstart 无人值守安装服务

简介: 纸上得来终觉浅,绝知此事要躬行

前言

身为一个三年的运维工程师,从开发转测开再转运维,都是不断学习的过程,未必开发才是最优秀的,找到适合自己的职业不断深耕,你也会在自己的行业大放光彩,本系列依照《Linux就该这么学》系列随书学习练习操作,将一些课本上不顺畅的地方,全部以最简方式免费开源展示给大家,资源大家可以自行百度,也希望大家多关注刘遄老师的第二版关于centos8的丛书,学习最前沿的Linux相关技术。

常用命令汇总

无人值守安装系统

无人值守安装系统可以自动地为数十台服务器安装系统,这一 方面将运维人员从重复性的工作中解救出来,也大大提升了系统安装的效率

PXE(Preboot eXecute Environment,预启动执行环境)是由 Intel 公司开发的技术, 可以让计算机通过网络来启动操作系统(前提是计算机上安装的网卡支持 PXE 技术),主 要用于在无人机值守安装系统中引导客户端主机安装 Linux 操作系统。Kickstart 是一种无 人值守的安装方式,其工作原理是预先把原本需要运维人员手工填写的参数保存成一个 ks.cfg 文件,当安装过程中需要填写参数时则自动匹配 Kickstart 生成的文件

image.png

部署相关服务程序

配置本机网卡,有两个网卡,第一个是wifi网卡(外网)一个是虚拟网卡,先调wifi网卡

把外网的网共享到虚拟网卡上,让虚拟网卡能上网

image.png

这下我们看一下虚拟网卡已经自动分配了ip

image.png

配置仅主机联网

设置仅主机网卡

image.png

DHCP 服务程序用于为客户端主机分配可用的 IP 地址,而且这是服务器与客户端主机进 行文件传输的基础,因此我们先行配置 DHCP 服务程序,以下选禁止使用dhcp咱们自己安装,同事让ip与上边的ip保持一个网段

image.png

设置静态网卡配置,进入系统输入以下命令

[root@localhost network-scripts]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

TYPE="Ethernet"

PROXY_METHOD="none"

BROWSER_ONLY="no"

BOOTPROTO="static"

DEFROUTE="yes"

IPV4_FAILURE_FATAL="no"

IPV6INIT="yes"

IPV6_AUTOCONF="yes"

IPV6_DEFROUTE="yes"

IPV6_FAILURE_FATAL="no"

IPV6_ADDR_GEN_MODE="stable-privacy"

IPADDR=192.168.137.2

NAME="ens33"

UUID="bb9ccf6d-ed09-47ae-b67b-ede73fbaa7cf"

GATEWAY=192.168.137.1

DNS1=192.168.137.1

DEVICE="ens33"

ONBOOT="yes"

重启

[root@localhost network-scripts]# systemctl restart network

验证

[root@localhost network-scripts]# ping www.baidu.com

PING www.a.shifen.com (220.181.38.150) 56(84) bytes of data.

64 bytes from 220.181.38.150 (220.181.38.150): icmp_seq=1 ttl=48 time=6.70 ms

配置 DHCP 服务程序

关闭防火墙和selinux

[root@localhost ~]# systemctl stop firewalld.service

[root@localhost ~]# setenforce 0

[root@localhost ~]# yum install dhcp -y

[root@localhost ~]# vim /etc/dhcp/dhcpd.conf

复制粘贴以下信息

allow booting;

allow bootp;

ddns-update-style interim;

ignore client-updates;

subnet 192.168.137.0 netmask 255.255.255.0 {

option subnet-mask 255.255.255.0;

option domain-name-servers 192.168.137.2;

range dynamic-bootp 192.168.137.100 192.168.137.200;

default-lease-time 21600;

max-lease-time 43200;

next-server 192.168.137.2;

filename "pxelinux.0";

}

[root@localhost ~]# systemctl restart dhcpd

[root@localhost ~]# systemctl enable dhcpd

Created symlink from /etc/systemd/system/multi-user.target.wants/dhcpd.service to /usr/lib/systemd/system/dhcpd.service.

配置 TFTP 服务程序

[root@localhost ~]# yum install tftp-server -y

[root@localhost ~]# vim /etc/xinetd.d/tftp

service tftp

{

       socket_type             = dgram

       protocol                = udp

       wait                    = yes

       user                    = root

       server                  = /usr/sbin/in.tftpd

       server_args             = -s /var/lib/tftpboot

       disable                 = no

       per_source              = 11

       cps                     = 100 2

       flags                   = IPv4

}

[root@localhost /]# yum -y install xinetd

[root@localhost /]# systemctl restart xinetd

[root@localhost /]# systemctl enable xinetd

配置 SYSLinux 服务程序

远程问题小插曲

[root@localhost ~]# vim  /etc/ssh/sshd_config

将UseDNS前面的#注释删掉,同时将UseDNS后面的yes改为no,保存后退出

[root@localhost ~]# systemctl restart sshd.service

先挂载cd,选择使用iso映像文件

image.png

准备linux内核,初始化镜像文件

找到cdrom

[root@localhost tftpboot]# ls -l /dev | grep cdrom

lrwxrwxrwx. 1 root root           3 Aug  3 22:50 cdrom -> sr0

crw-rw----+ 1 root cdrom    21,   1 Aug  3 22:50 sg1

brw-rw----+ 1 root cdrom    11,   0 Aug  3 22:50 sr0

然后挂载

[root@localhost ~]# mount /dev/sr0 /mnt/

复制相关文件

[root@localhost ~]# yum install syslinux -y

[root@localhost tftpboot]# cp /mnt/images/pxeboot/{vmlinuz,initrd.img} .

[root@localhost tftpboot]# cp /mnt/isolinux/{vesamenu.c32,boot.msg} .

把 SYSLinux 提供的引导文件复制到 TFTP 服务程序的默认目录中,也就是前 文提到的文件 pxelinux.0,这样客户端主机就能够顺利地获取到引导文件。

系统光盘中的开机选项菜单复制到该目录中,并命名为 default

[root@localhost tftpboot]# mkdir pxelinux.cfg

[root@localhost tftpboot]# cp /mnt/isolinux/isolinux.cfg pxelinux.cfg/default

修改两处配置

[root@localhost tftpboot]# vim pxelinux.cfg/default

 1 #default vesamenu.c32

 2 default linux

 3 timeout 600

...

65 #  append initrd=initrd.img inst.stage2=hd:LABEL=CentOS\x207\x20x86_64 quiet

66 append initrd=initrd.img inst.stage2=ftp://192.168.137.2 ks=ftp://192.168.137.2/pub/ks.cfg quiet

...

配置 vsftpd 服务程序

安装vsftpd

[root@localhost ~]# yum install vsftpd -y

开机自启动

[root@localhost ~]# systemctl restart vsftpd

[root@localhost ~]# systemctl enable vsftpd

Created symlink from /etc/systemd/system/multi-user.target.wants/vsftpd.service to /usr/lib/systemd/system/vsftpd.service.

把目录中的光盘镜像文件全 部复制到 vsftpd 服务程序的工作目录中

[root@localhost mnt]# cp -r /mnt/* /var/ftp

等待三到五分钟,如果没关闭防火墙和selinux可以设置一下规则,我这是都关闭了所以失败了

[root@localhost mnt]# firewall-cmd --permanent --add-service=ftp

FirewallD is not running

[root@localhost mnt]# firewall-cmd --reload

FirewallD is not running

[root@localhost mnt]# setsebool -P ftpd_connect_all_unreserved=on

setsebool:  SELinux is disabled.

创建 KickStart 应答文件

在 root 管理员的家目录中有一个名为 anaconda-ks.cfg 的文件,它就是应答文件。下面将这个文件复制到 vsftpd 服务程序的工作目 录中(在开机选项菜单的配置文件中已经定义了该文件的获取路径,也就是 vsftpd 服务程序 数据目录中的 pub 子目录中)

[root@localhost /]# cp ~/anaconda-ks.cfg /var/ftp/pub/ks.cfg

[root@localhost /]# chmod +r /var/ftp/pub/ks.cfg

配置文件修改

[root@localhost /]# vim /var/ftp/pub/ks.cfg

...

 6 # Use CDROM installation media

 7 #cdrom

 8 url --url=ftp://192.168.137.2

...

19 # System language

20 #lang en_US.UTF-8

21 timezone Asia/Shanghai --isUtc

...

39 # Partition clearing information

40 clearpart --all --initlabel

...

第二种(选用)

如果觉得系统默认自带的应答文件参数较少,不能满足生产环境的需求,则可以通过 Yum 软件仓库来安装 system-config-kickstart 软件包。这是一款图形化的 Kickstart 应答文件生成工 具,可以根据自己的需求生成自定义的应答文件,然后将生成的文件放到/var/ftp/pub 目录中 并将名字修改为 ks.cfg 即可

自动部署客户端主机

打开“新建虚拟机向导”程序,选择“典型(推荐)

image.png

将虚拟机操作系统的安装来源设置为“稍后安装操作系统”

image.png

将“客户机操作系统”设置为“Red Hat Enterprise Linux 7 64 位”(必须是这个)

image.png

把“网络适配器”设备同样也设置为“仅主机模式”(这个步骤非常重要)

image.png

image.png

完成后启动虚拟机,进入配置界面

image.png

完成安装

实现Kickstart无人值守安装

准备安装应答文件

[root@localhost ~]# yum install -y system-config-kickstart.noarch

打开“Kickstart 配置程序”窗口

image.png

image.png

image.png

image.png

image.png

image.png

image.png

mkdir /etc/yum.repos.d/repo.bak

mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/repo.bak

echo ‘[local]

name=local

baseurl=ftp://192.168.137.2/centos7

enabled=1

gpgcheck=0’ > /etc/yum.repos.d/local.repo

Ctrl+s保存

image.png

复制相关配置

[root@localhost ~]# vim original-ks.cfg

image.png

%packages

python

gcc

make

patch

binutils

kernel-devel

ftp

@base

@core

open-vm-tools

@guest-desktop-agents

@desktop-debugging

@dial-up

@directory-client

@fonts

@gnome-desktop

@input-methods

@internet-browser

@java-platform

@multimedia

@network-file-system-client

@print-client

@x11

%end

粘贴到ks.cfg中

[root@localhost ~]# vim ks.cfg  

image.png

复制到ftp家目录下

[root@localhost pub]# mv /var/ftp/pub/ks.cfg /var/ftp/pub/ks.cfg.bak

[root@localhost pub]# cp /root/ks.cfg /var/ftp/pub/

[root@localhost pub]# ll

总用量 8

-rw-r--r-- 1 root root 1319 8月   7 00:42 ks.cfg

-rw-r--r-- 1 root root 2871 8月   6 20:22 ks.cfg.bak

编辑引导菜单文件 default,添加 ks 引导参数

[root@localhost ~]# vim /var/lib/tftpboot/pxelinux.cfg/default

prompt 0

image.png

实验操作验证

重复上述自动部署客户端主机的步骤,不过不需要后边的配置自动就可以

image.png

ks.cfg文件解析:

#platform=x86, AMD64, 或 Intel EM64T

#version=DEVEL

# Install OS instead of upgrade

install

# Keyboard layouts

keyboard 'us'

# Root password

rootpw --iscrypted 117mXvq7DM$riSyQyl1zQGp15Y6acfcc.

# Use network installation

url --url=ftp://192.168.137.2

# System language

lang zh_CN

# System authorization information

auth  --useshadow  --passalgo=sha512

# Use graphical install

graphical

firstboot --disable

# SELinux configuration

selinux --disabled

# Firewall configuration

firewall --disabled

# Network information

network  --bootproto=dhcp --device=ens33

# Reboot after installation

reboot

# System timezone

timezone Asia/Shanghai

# System bootloader configuration

bootloader --location=mbr

# Clear the Master Boot Record

zerombr

# Partition clearing information

clearpart --all --initlabel

# Disk partitioning information

part / --fstype="xfs" --size=18131

part swap --fstype="swap" --size=2048

part /boot --fstype="xfs" --size=300

%packages

python

gcc

make

patch

binutils

kernel-devel

ftp

@base

@core

open-vm-tools

@guest-desktop-agents

@desktop-debugging

@dial-up

@directory-client

@fonts

@gnome-desktop

@input-methods

@internet-browser

@java-platform

@multimedia

@network-file-system-client

@print-client

@x11

%end

%post --interpreter=/bin/bash

mkdir /etc/yum.repos.d/repo.bak

mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/repo.bak

echo ‘[local]

name=local

baseurl=ftp://192.168.137.2/centos7

enabled=1

gpgcheck=0’ > /etc/yum.repos.d/local.repo

%end

结语

简问简答

1.部署无人值守安装系统,需要用到哪些服务程序?

答:需要用到 SYSLinux 引导服务、DHCP 服务、vsftpd 文件传输服务(或 httpd 网站服务)、TFTP 服务以及 KickStart 应答文件

2.在 Vmware Workstation 虚拟机软件中,DHCP 服务总是分配错误 IP 地址的原因可能是 什么?

答:虚拟机的虚拟网络编辑器中自带的 DHCP 服务可能没有关闭,由此产生了错误分配 IP 地址的情况。

3.如何启用 TFTP 服务?

答:需要在 xinetd 服务程序的配置文件中把 disable 参数改成 no。

4.成功安装 SYSLinux 服务程序后,可以在哪个目录中找到引导文件?

答:在安装好 SYSLinux 服务程序软件包后,在/usr/share/syslinux 目录中会出现很多引导 文件。

5.在开机选项菜单文件中,把 default 参数设置成 linux 的作用是什么?

答:目的是让系统自动开始安装过程,而不需要运维人员再去选择是安装系统还是校验镜 像文件。

6.安装 vsftpd 文件传输服务或 httpd 网站服务的作用是什么?

答:把光盘镜像文件完整、顺利地传送到客户端主机。

7.Kickstart 应答文件的作用是什么?

答:Kickstart 应答文件中包含了系统安装过程中需要使用的选项和参数信息,客户端主 机在安装系统的过程中可以自动调取这个应答文件的内容,从而彻底实现无人值守安装系统


如果想根据教程实践的朋友们可以通过阿里云ecs服务器免费试用和低价购买,入口如下

入口一:新人免费试用

入口二:大学生免费试用

入口三:低价服务器购买

入口四:低价服务器购买2

入口五:建站特惠购买

目录
相关文章
|
3天前
|
消息中间件 监控 数据可视化
Linux安装Kafka图形化界面
Linux安装Kafka图形化界面
14 4
|
3天前
|
消息中间件 存储 Ubuntu
Linux安装kafka3.5.1
Linux安装kafka3.5.1
10 2
|
3天前
|
JavaScript Linux
Linux安装nodejs
Linux安装nodejs
16 2
|
3天前
|
Linux 测试技术 开发工具
CentOS Linux 8使用阿里源(安装jdk11、git测试)
CentOS Linux 8使用阿里源(安装jdk11、git测试)
14 1
|
4天前
|
JavaScript Ubuntu Linux
蓝易云 - linux中安装nodejs,卸载nodejs,更新nodejs,git
请根据自己的Linux发行版和版本选择合适的命令。
12 2
|
7天前
|
关系型数据库 MySQL Linux
Linux下怎么快速部署MySQL服务,并使用
Linux下怎么快速部署MySQL服务,并使用
23 5
|
6天前
|
Linux vr&ar C语言
Linux怎样更新Centos下Gcc版本支持C17?Centos7快速安装gcc8.3.1 可支持C++17(附gcc相关链接整理)
Linux怎样更新Centos下Gcc版本支持C17?Centos7快速安装gcc8.3.1 可支持C++17(附gcc相关链接整理)
23 2
|
1天前
|
NoSQL Java Linux
linux 安装 neo4j简介
Neo4j是高性能NoSQL图形数据库,利用图结构存储数据。推荐使用JDK 11配合Neo4j 3.x版本。下载3.5.9版,通过`curl`命令在Linux上获取tar.gz文件,然后解压。配置`neo4j.conf`,调整内存设置,开启远程访问。执行`./bin/neo4j start`启动,通过`http://服务器IP:7474`访问,默认凭据是username: neo4j, password: neo4j,登录后应更改密码。
8 0
|
1天前
|
Oracle Java 关系型数据库
在Linux环境下采用压缩包方式安装JDK 13
在Linux环境下采用压缩包方式安装JDK 13
|
1天前
|
Linux 数据库
Linux安装达梦数据库达梦数据
Linux安装达梦数据库达梦数据
3 0