AI 助理
备案控制台
开发者社区 龙蜥操作系统 文章 正文

Linux巩固篇019-Linux PXE+Kickstart 无人值守安装服务

2023-08-07 234
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 纸上得来终觉浅，绝知此事要躬行

前言

身为一个三年的运维工程师，从开发转测开再转运维，都是不断学习的过程，未必开发才是最优秀的，找到适合自己的职业不断深耕，你也会在自己的行业大放光彩，本系列依照《Linux就该这么学》系列随书学习练习操作，将一些课本上不顺畅的地方，全部以最简方式免费开源展示给大家，资源大家可以自行百度，也希望大家多关注刘遄老师的第二版关于centos8的丛书，学习最前沿的Linux相关技术。

常用命令汇总

无人值守安装系统

无人值守安装系统可以自动地为数十台服务器安装系统，这一 方面将运维人员从重复性的工作中解救出来，也大大提升了系统安装的效率

PXE（Preboot eXecute Environment，预启动执行环境）是由 Intel 公司开发的技术， 可以让计算机通过网络来启动操作系统（前提是计算机上安装的网卡支持 PXE 技术），主 要用于在无人机值守安装系统中引导客户端主机安装 Linux 操作系统。Kickstart 是一种无 人值守的安装方式，其工作原理是预先把原本需要运维人员手工填写的参数保存成一个 ks.cfg 文件，当安装过程中需要填写参数时则自动匹配 Kickstart 生成的文件

image.png

部署相关服务程序

配置本机网卡，有两个网卡，第一个是wifi网卡（外网）一个是虚拟网卡，先调wifi网卡

把外网的网共享到虚拟网卡上，让虚拟网卡能上网

image.png

这下我们看一下虚拟网卡已经自动分配了ip

image.png

配置仅主机联网

设置仅主机网卡

image.png

DHCP 服务程序用于为客户端主机分配可用的 IP 地址，而且这是服务器与客户端主机进 行文件传输的基础，因此我们先行配置 DHCP 服务程序，以下选禁止使用dhcp咱们自己安装，同事让ip与上边的ip保持一个网段

image.png

设置静态网卡配置，进入系统输入以下命令

[root@localhost network-scripts]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

TYPE="Ethernet"

PROXY_METHOD="none"

BROWSER_ONLY="no"

BOOTPROTO="static"

DEFROUTE="yes"

IPV4_FAILURE_FATAL="no"

IPV6INIT="yes"

IPV6_AUTOCONF="yes"

IPV6_DEFROUTE="yes"

IPV6_FAILURE_FATAL="no"

IPV6_ADDR_GEN_MODE="stable-privacy"

IPADDR=192.168.137.2

NAME="ens33"

UUID="bb9ccf6d-ed09-47ae-b67b-ede73fbaa7cf"

GATEWAY=192.168.137.1

DNS1=192.168.137.1

DEVICE="ens33"

ONBOOT="yes"

重启

[root@localhost network-scripts]# systemctl restart network

验证

[root@localhost network-scripts]# ping www.baidu.com

PING www.a.shifen.com (220.181.38.150) 56(84) bytes of data.

64 bytes from 220.181.38.150 (220.181.38.150): icmp_seq=1 ttl=48 time=6.70 ms

配置 DHCP 服务程序

关闭防火墙和selinux

[root@localhost ~]# systemctl stop firewalld.service

[root@localhost ~]# setenforce 0

[root@localhost ~]# yum install dhcp -y

[root@localhost ~]# vim /etc/dhcp/dhcpd.conf

复制粘贴以下信息

allow booting;

allow bootp;

ddns-update-style interim;

ignore client-updates;

subnet 192.168.137.0 netmask 255.255.255.0 {

option subnet-mask 255.255.255.0;

option domain-name-servers 192.168.137.2;

range dynamic-bootp 192.168.137.100 192.168.137.200;

default-lease-time 21600;

max-lease-time 43200;

next-server 192.168.137.2;

filename "pxelinux.0";

}

[root@localhost ~]# systemctl restart dhcpd

[root@localhost ~]# systemctl enable dhcpd

Created symlink from /etc/systemd/system/multi-user.target.wants/dhcpd.service to /usr/lib/systemd/system/dhcpd.service.

配置 TFTP 服务程序

[root@localhost ~]# yum install tftp-server -y

[root@localhost ~]# vim /etc/xinetd.d/tftp

service tftp

{

       socket_type             = dgram

       protocol                = udp

       wait                    = yes

       user                    = root

       server                  = /usr/sbin/in.tftpd

       server_args             = -s /var/lib/tftpboot

       disable                 = no

       per_source              = 11

       cps                     = 100 2

       flags                   = IPv4

}

[root@localhost /]# yum -y install xinetd

[root@localhost /]# systemctl restart xinetd

[root@localhost /]# systemctl enable xinetd

配置 SYSLinux 服务程序

远程问题小插曲

[root@localhost ~]# vim  /etc/ssh/sshd_config

将UseDNS前面的#注释删掉，同时将UseDNS后面的yes改为no，保存后退出

[root@localhost ~]# systemctl restart sshd.service

先挂载cd，选择使用iso映像文件

image.png

准备linux内核，初始化镜像文件

找到cdrom

[root@localhost tftpboot]# ls -l /dev | grep cdrom

lrwxrwxrwx. 1 root root           3 Aug  3 22:50 cdrom -> sr0

crw-rw----+ 1 root cdrom    21,   1 Aug  3 22:50 sg1

brw-rw----+ 1 root cdrom    11,   0 Aug  3 22:50 sr0

然后挂载

[root@localhost ~]# mount /dev/sr0 /mnt/

复制相关文件

[root@localhost ~]# yum install syslinux -y

[root@localhost tftpboot]# cp /mnt/images/pxeboot/{vmlinuz,initrd.img} .

[root@localhost tftpboot]# cp /mnt/isolinux/{vesamenu.c32,boot.msg} .

把 SYSLinux 提供的引导文件复制到 TFTP 服务程序的默认目录中，也就是前 文提到的文件 pxelinux.0，这样客户端主机就能够顺利地获取到引导文件。

系统光盘中的开机选项菜单复制到该目录中，并命名为 default

[root@localhost tftpboot]# mkdir pxelinux.cfg

[root@localhost tftpboot]# cp /mnt/isolinux/isolinux.cfg pxelinux.cfg/default

修改两处配置

[root@localhost tftpboot]# vim pxelinux.cfg/default

 1 #default vesamenu.c32

 2 default linux

 3 timeout 600

...

65 #  append initrd=initrd.img inst.stage2=hd:LABEL=CentOS\x207\x20x86_64 quiet

66 append initrd=initrd.img inst.stage2=ftp://192.168.137.2 ks=ftp://192.168.137.2/pub/ks.cfg quiet

...

配置 vsftpd 服务程序

安装vsftpd

[root@localhost ~]# yum install vsftpd -y

开机自启动

[root@localhost ~]# systemctl restart vsftpd

[root@localhost ~]# systemctl enable vsftpd

Created symlink from /etc/systemd/system/multi-user.target.wants/vsftpd.service to /usr/lib/systemd/system/vsftpd.service.

把目录中的光盘镜像文件全 部复制到 vsftpd 服务程序的工作目录中

[root@localhost mnt]# cp -r /mnt/* /var/ftp

等待三到五分钟，如果没关闭防火墙和selinux可以设置一下规则，我这是都关闭了所以失败了

[root@localhost mnt]# firewall-cmd --permanent --add-service=ftp

FirewallD is not running

[root@localhost mnt]# firewall-cmd --reload

FirewallD is not running

[root@localhost mnt]# setsebool -P ftpd_connect_all_unreserved=on

setsebool:  SELinux is disabled.

创建 KickStart 应答文件

在 root 管理员的家目录中有一个名为 anaconda-ks.cfg 的文件，它就是应答文件。下面将这个文件复制到 vsftpd 服务程序的工作目 录中（在开机选项菜单的配置文件中已经定义了该文件的获取路径，也就是 vsftpd 服务程序 数据目录中的 pub 子目录中）

[root@localhost /]# cp ~/anaconda-ks.cfg /var/ftp/pub/ks.cfg

[root@localhost /]# chmod +r /var/ftp/pub/ks.cfg

配置文件修改

[root@localhost /]# vim /var/ftp/pub/ks.cfg

...

 6 # Use CDROM installation media

 7 #cdrom

 8 url --url=ftp://192.168.137.2

...

19 # System language

20 #lang en_US.UTF-8

21 timezone Asia/Shanghai --isUtc

...

39 # Partition clearing information

40 clearpart --all --initlabel

...

第二种（选用）

如果觉得系统默认自带的应答文件参数较少，不能满足生产环境的需求，则可以通过 Yum 软件仓库来安装 system-config-kickstart 软件包。这是一款图形化的 Kickstart 应答文件生成工 具，可以根据自己的需求生成自定义的应答文件，然后将生成的文件放到/var/ftp/pub 目录中 并将名字修改为 ks.cfg 即可

自动部署客户端主机

打开“新建虚拟机向导”程序，选择“典型（推荐）

image.png

将虚拟机操作系统的安装来源设置为“稍后安装操作系统”

image.png

将“客户机操作系统”设置为“Red Hat Enterprise Linux 7 64 位”(必须是这个)

image.png

把“网络适配器”设备同样也设置为“仅主机模式”（这个步骤非常重要）

image.png

image.png

完成后启动虚拟机，进入配置界面

image.png

完成安装

实现Kickstart无人值守安装

准备安装应答文件

[root@localhost ~]# yum install -y system-config-kickstart.noarch

打开“Kickstart 配置程序”窗口

image.png

image.png

image.png

image.png

image.png

image.png

image.png

mkdir /etc/yum.repos.d/repo.bak

mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/repo.bak

echo ‘[local]

name=local

baseurl=ftp://192.168.137.2/centos7

enabled=1

gpgcheck=0’ > /etc/yum.repos.d/local.repo

Ctrl+s保存

image.png

复制相关配置

[root@localhost ~]# vim original-ks.cfg

image.png

%packages

python

gcc

make

patch

binutils

kernel-devel

ftp

@base

@core

open-vm-tools

@guest-desktop-agents

@desktop-debugging

@dial-up

@directory-client

@fonts

@gnome-desktop

@input-methods

@internet-browser

@java-platform

@multimedia

@network-file-system-client

@print-client

@x11

%end

粘贴到ks.cfg中

[root@localhost ~]# vim ks.cfg  

image.png

复制到ftp家目录下

[root@localhost pub]# mv /var/ftp/pub/ks.cfg /var/ftp/pub/ks.cfg.bak

[root@localhost pub]# cp /root/ks.cfg /var/ftp/pub/

[root@localhost pub]# ll

总用量 8

-rw-r--r-- 1 root root 1319 8月   7 00:42 ks.cfg

-rw-r--r-- 1 root root 2871 8月   6 20:22 ks.cfg.bak

编辑引导菜单文件 default，添加 ks 引导参数

[root@localhost ~]# vim /var/lib/tftpboot/pxelinux.cfg/default

prompt 0

image.png

实验操作验证

重复上述自动部署客户端主机的步骤，不过不需要后边的配置自动就可以

image.png

ks.cfg文件解析：

#platform=x86, AMD64, 或 Intel EM64T

#version=DEVEL

# Install OS instead of upgrade

install

# Keyboard layouts

keyboard 'us'

# Root password

rootpw --iscrypted 117mXvq7DM$riSyQyl1zQGp15Y6acfcc.

# Use network installation

url --url=ftp://192.168.137.2

# System language

lang zh_CN

# System authorization information

auth  --useshadow  --passalgo=sha512

# Use graphical install

graphical

firstboot --disable

# SELinux configuration

selinux --disabled

# Firewall configuration

firewall --disabled

# Network information

network  --bootproto=dhcp --device=ens33

# Reboot after installation

reboot

# System timezone

timezone Asia/Shanghai

# System bootloader configuration

bootloader --location=mbr

# Clear the Master Boot Record

zerombr

# Partition clearing information

clearpart --all --initlabel

# Disk partitioning information

part / --fstype="xfs" --size=18131

part swap --fstype="swap" --size=2048

part /boot --fstype="xfs" --size=300

%packages

python

gcc

make

patch

binutils

kernel-devel

ftp

@base

@core

open-vm-tools

@guest-desktop-agents

@desktop-debugging

@dial-up

@directory-client

@fonts

@gnome-desktop

@input-methods

@internet-browser

@java-platform

@multimedia

@network-file-system-client

@print-client

@x11

%end

%post --interpreter=/bin/bash

mkdir /etc/yum.repos.d/repo.bak

mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/repo.bak

echo ‘[local]

name=local

baseurl=ftp://192.168.137.2/centos7

enabled=1

gpgcheck=0’ > /etc/yum.repos.d/local.repo

%end

结语

简问简答

1.部署无人值守安装系统，需要用到哪些服务程序？

答：需要用到 SYSLinux 引导服务、DHCP 服务、vsftpd 文件传输服务（或 httpd 网站服务）、TFTP 服务以及 KickStart 应答文件

2．在 Vmware Workstation 虚拟机软件中，DHCP 服务总是分配错误 IP 地址的原因可能是 什么？

答：虚拟机的虚拟网络编辑器中自带的 DHCP 服务可能没有关闭，由此产生了错误分配 IP 地址的情况。

3．如何启用 TFTP 服务？

答：需要在 xinetd 服务程序的配置文件中把 disable 参数改成 no。

4．成功安装 SYSLinux 服务程序后，可以在哪个目录中找到引导文件？

答：在安装好 SYSLinux 服务程序软件包后，在/usr/share/syslinux 目录中会出现很多引导 文件。

5．在开机选项菜单文件中，把 default 参数设置成 linux 的作用是什么？

答：目的是让系统自动开始安装过程，而不需要运维人员再去选择是安装系统还是校验镜 像文件。

6．安装 vsftpd 文件传输服务或 httpd 网站服务的作用是什么？

答：把光盘镜像文件完整、顺利地传送到客户端主机。

7．Kickstart 应答文件的作用是什么？

答：Kickstart 应答文件中包含了系统安装过程中需要使用的选项和参数信息，客户端主 机在安装系统的过程中可以自动调取这个应答文件的内容，从而彻底实现无人值守安装系统


如果想根据教程实践的朋友们可以通过阿里云ecs服务器免费试用和低价购买，入口如下

入口一：新人免费试用

入口二：大学生免费试用

入口三：低价服务器购买

入口四：低价服务器购买2

入口五：建站特惠购买

文章标签：
龙蜥操作系统
云虚拟主机
C语言
Python
Shell
开发工具
弹性计算
运维
Linux
网络安全
虚拟化
关键词：
Linux安装
Linux服务
Linux Kickstart
Linux pxe
Linux pxe无人值守
相关实践学习
CentOS 7迁移Anolis OS 7
龙蜥操作系统Anolis OS的体验。Anolis OS 7生态上和依赖管理上保持跟CentOS 7.x兼容，一键式迁移脚本centos2anolis.py。本文为您介绍如何通过AOMS迁移工具实现CentOS 7.x到Anolis OS 7的迁移。
魏红斌
目录
相关文章
可惜已不在
|
2月前
|
Linux
手把手教会你安装Linux系统
手把手教会你安装Linux系统
可惜已不在
80 0
游客7j4h55yr2epui
|
3天前
|
Linux Python
Linux 安装python3.7.6
本教程介绍在Linux系统上安装Python 3.7.6的步骤。首先使用`yum`安装依赖环境，包括zlib、openssl等开发库。接着通过`wget`下载Python 3.7.6源码包并解压。创建目标文件夹`/usr/local/python3`后，进入解压目录执行配置、编译和安装命令。最后设置软链接，使`python3`和`pip3`命令生效。
游客7j4h55yr2epui
49 23
洛秋_
|
5天前
|
Ubuntu Linux
Linux 各发行版安装 ping 命令指南
如何在不同 Linux 发行版（Ubuntu/Debian、CentOS/RHEL/Fedora、Arch Linux、openSUSE、Alpine Linux）上安装 `ping` 命令，详细列出各发行版的安装步骤和验证方法，帮助系统管理员和网络工程师快速排查网络问题。
洛秋_
61 20
龙腾九州
|
6天前
|
Unix Linux 编译器
UNIX/Linux 上的安装
UNIX/Linux 上的安装。
龙腾九州
23 2
墨城coding
|
1月前
|
Linux 应用服务中间件 Shell
linux系统服务二！
本文详细介绍了Linux系统的启动流程，包括CentOS 7的具体启动步骤，从BIOS自检到加载内核、启动systemd程序等。同时，文章还对比了CentOS 6和CentOS 7的启动流程，分析了启动过程中的耗时情况。接着，文章讲解了Linux的运行级别及其管理命令，systemd的基本概念、优势及常用命令，并提供了自定义systemd启动文件的示例。最后，文章介绍了单用户模式和救援模式的使用方法，包括如何找回忘记的密码和修复启动故障。
墨城coding
46 5
linux系统服务二！
墨城coding
|
1月前
|
Linux 应用服务中间件 Shell
linux系统服务！！！
本文详细介绍了Linux系统（以CentOS7为例）的启动流程，包括BIOS自检、读取MBR信息、加载Grub菜单、加载内核及驱动程序、启动systemd程序加载必要文件等五个主要步骤。同时，文章还对比了CentOS6和CentOS7的启动流程图，并分析了启动流程的耗时。此外，文中还讲解了Linux的运行级别、systemd的基本概念及其优势，以及如何使用systemd管理服务。最后，文章提供了单用户模式和救援模式的实战案例，帮助读者理解如何在系统启动出现问题时进行修复。
墨城coding
51 3
linux系统服务！！！
龙大吉
|
1月前
|
NoSQL Linux PHP
如何在不同操作系统上安装 Redis 服务器，包括 Linux 和 Windows 的具体步骤
本文介绍了如何在不同操作系统上安装 Redis 服务器，包括 Linux 和 Windows 的具体步骤。接着，对比了两种常用的 PHP Redis 客户端扩展：PhpRedis 和 Predis，详细说明了它们的安装方法及优缺点。最后，提供了使用 PhpRedis 和 Predis 在 PHP 中连接 Redis 服务器及进行字符串、列表、集合和哈希等数据类型的基本操作示例。
龙大吉
59 4
江湖有缘
|
2月前
|
Linux 测试技术 网络安全
Linux系统之安装OneNav个人书签管理器
【10月更文挑战第19天】Linux系统之安装OneNav个人书签管理器
江湖有缘
117 5
Linux系统之安装OneNav个人书签管理器
江湖有缘
|
2月前
|
监控 Java Linux
Linux系统之安装Ward服务器监控工具
【10月更文挑战第17天】Linux系统之安装Ward服务器监控工具
江湖有缘
64 5
Linux系统之安装Ward服务器监控工具
土木林森
|
1月前
|
存储 安全 数据管理
如何在 Rocky Linux 8 上安装和配置 Elasticsearch
本文详细介绍了在 Rocky Linux 8 上安装和配置 Elasticsearch 的步骤，包括添加仓库、安装 Elasticsearch、配置文件修改、设置内存和文件描述符、启动和验证 Elasticsearch，以及常见问题的解决方法。通过这些步骤，你可以快速搭建起这个强大的分布式搜索和分析引擎。
土木林森
46 5

龙蜥操作系统

热门文章

最新文章

  • 1
    查看linux操作系统版本：Ubuntu？Centos？还是其他？
  • 2
    Win11彻底卸载WSL2系统（去除导航窗格Linux图标）
  • 3
    Linux环境下Docker的卸载
  • 4
    Virtualbox上安装Linux系统(CentOS7)（图文超详细）
  • 5
    Linux中的Base64编码与解码：`base64`命令详解
  • 6
    AI 场景下确保模型数据安全，Confidential AI 技术最佳实践解读
  • 7
    【Anolis OS】龙蜥操作系统(Anolis OS) 8.6安装指南
  • 8
    Linux进程查看与控制：掌握ps、top、kill等关键命令
  • 9
    部署并使用Docker（Alibaba Cloud Linux 3）
  • 10
    linux添加环境变量4种方法
  • 1
    降本增效！阿里云相关业务团队助力小鹏汽车节省云上资源开支 | 龙蜥案例
    26
  • 2
    驱动性能提升，如何加速基于龙蜥和企业平台的Arm系统开发与部署进程？
    27
  • 3
    2024开放原子开发者大会龙蜥参会指南一览
    30
  • 4
    开始报名，龙蜥社区系统运维联盟MeetUp暨iAutoBASE专题论坛来啦
    19
  • 5
    龙蜥社区落地开源生态发展合作倡议，构建开放兼容的操作系统生态
    89
  • 6
    OASA走进三未信安、奇安信和360，共建龙蜥安全生态
    36
  • 7
    35 位委员参会，龙蜥社区 11 月技术委员会会议圆满结束
    25
  • 8
    倒计时1天！龙蜥社区可信计算SIG MeetUp即将在北京召开
    39
  • 9
    开源进校园，开放原子校源行 Meetup（中南大学站）圆满结束
    22
  • 10
    硬核、高能，龙蜥社区走进中科方德 MeetUp 圆满结束（附技术PPT下载）
    24

    • 相关课程

    更多
  • Linux高级网络应用 - 网络管理与配置实战
  • Linux Web服务器Nginx搭建与配置
  • Linux用户和组管理
  • Linux企业运维实战 - 入门及常用命令
  • Linux Shell 编程入门与实战
  • Linux网络进阶 - TCP/IP协议及OSI七层模型

    • 相关电子书

    更多
  • Alibaba Cloud Linux 3 发布
  • ECS系统指南之Linux系统诊断
  • ECS运维指南 之 Linux系统诊断

    • 相关实验场景

    更多
  • 使用计算巢企业应用，一键获取专属的Linux服务器管理软件
  • 部署Linux主机管理系统WDCP
  • 部署LAMP环境（Ubuntu 20）
  • 手动部署LNMP环境（Ubuntu 20）
  • 手动部署LNMP环境（CentOS 8）
  • 手动部署LNMP环境（Alibaba Cloud Linux 2）

    • 推荐镜像

    更多
  • mxlinux-iso
  • archlinuxarm
  • archlinuxcn
    • 下一篇
    DataWorks售前咨询