开发者社区 开发与运维 文章 正文

自动化运维之CentOS7下PXE+Kickstart+DHCP+TFTP+HTTP无人值守安装系统

2017-11-16 2427
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

一、概述

1、关于PXE
Preboot Execution Environment翻译过来就是预启动执行环境;简称PXE;传统安装操作系统的方法是CDROM或U盘引导,而PXE技术解决的是从网络引导安装系统,当然PXE技术不是什么新技术了,是Intel和Microsoft在1998年定义的更大PC98规范的一部分。有关PXE规范的详细文档

2、pxe引导相关角色说明
PXE作用： 引导装机
Kickstart作用： 将安装系统的过程中通过ks.cfg文件中的配置信息，实现自动安装配置达到无人值守自动安装;
TFTP： 支持PXE 引导的网卡中从tftp服务器端下载pxelinux.0文件、vmlinuz、initrd.img等内核引导文件;
DHCP： PXE引导过程中获首先获取IP地址,并提供pxelinux.0文件位置;
HTTP： 用于下载ks.cfg以及系统镜像文件
通用的无人值守做法如下:
通过一台没有系统的裸机网卡支持pxe协议,开机后从dhcp服务器获取ip和pxelinux.0文件并从tftp服务器上加载相关内核引导文件;同时下载 kickstart的cfg配置文件,指定系统镜像文件位置加载安装,从而实现无人值守安装!
如图(图片来自于网络):
自动化运维之CentOS7下PXE+Kickstart+DHCP+TFTP+HTTP无人值守安装系统
3、环境准备说明
本次测试环境说明:
PXE服务器:CentOS7.4 基于virtualboxt的虚拟机
ip:172.16.3.152 (可上网) 内部测试ip(仅主机模式) 192.168.56.254
配置服务及安装软件包如下:
DHCP
tftp
http
syslinux 包,提供引导文件
以上所需要的软件包均通过yum安装

[root@pxe ~]# yum install  dhcp tftp tftp-server syslinux httpd -y

防火墙,selinux关闭;生产线请开放UDP 67 68 69 tcp/80端口;

测试机可直接新建安装CentOS7系统 注意的就是网络选择仅主机即可;后面说明
接下来就配置并测试!

二、基于httpd搭建本地安装源

1、挂载光盘制作安装源

##挂载CentOS7光盘
[root@pxe ~]# mkdir /media/cdrom
[root@pxe ~]# mount /dev/cdrom /media/cdrom
[root@pxe ~]# mkdir -pv /var/www/html/centos/7/x86_64
#绑定挂载到http默认目录下
[root@pxe ~]#mount --bind /media/cdrom /var/www/html/centos/7/x86_64

2、kickstart ks.cfg配置文件准备
以家目录下的anaconda-ks.cfg为模板制作ks文件

[root@pxe ~]# cd /var/www/html;mkdir ks
[root@pxe ~]# cat ks.cfg
#version=DEVEL
# System authorization information
auth --enableshadow --passalgo=sha512
# Use CDROM installation media
#cdrom
# Install OS instead of upgrade
install
# Use network installation
url --url=http://192.168.56.254/centos/7/x86_64
# Use graphical install
graphical
# Run the Setup Agent on first boot
firstboot --enable
#ignoredisk --only-use=sda
# Keyboard layouts
keyboard --vckeymap=cn --xlayouts='cn'
# System language
lang zh_CN.UTF-8

# Network information
network  --bootproto=dhcp --device=enp0s3 --onboot=off --ipv6=auto
network  --hostname=localhost.pkey.cn

# Root password
rootpw --iscrypted $1$lSeSXuy.$7HmGY9vVxEGEGB98qTUuv1
# System timezone
timezone Asia/Shanghai --isUtc
# System bootloader configuration
bootloader --append=" crashkernel=auto" --location=mbr --boot-drive=sda
autopart --type=lvm
# Partition clearing information
clearpart --none --initlabel

%packages
@^minimal
@core
kexec-tools
vim
wget
httpd
%end
%addon com_redhat_kdump --enable --reserve-mb='auto'
%end
selinux --disabled     #禁用selinux
reboot        #安装完重启系统

以上是我的参考配置,您也可以作为模板只需要简单修改以下几行:
安装的网络镜像地址:
url --url=http://192.168.56.254/centos/7/x86_64
安装后的系统密码:
rootpw --iscrypted $1$lSeSXuy.$7HmGY9vVxEGEGB98qTUuv1
密码可以通过openssl passwd -1 "PASSWORD" 
生成格式是sha512的密码替换上去即可;
另外安装后可以在%packages 与其%end之间配置预安装的包等,此处让程序在安装好系统后预安装wegt vim软件包;更多好玩的配置请
请参看redhat官方文档

3、配置启动

[root@pxe ~]# systemctl start httpd
[root@pxe ~]# systemct enable httpd

三、配置DHCP服务

1、配置dhcp服务
dhcp配置文件在/etc/dhcp/目录下,默认的配置文件没有,但我们可以在帮助文件中找到模板示例文件加以修改

[root@pxe ~]#  cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf
[root@pxe ~]# egrep -v '(^$|^#)' /etc/dhcp/dhcpd.conf
option domain-name "pkey.cn";
option domain-name-servers 192.168.56.1;
default-lease-time 600;
max-lease-time 7200;
log-facility local7;
subnet 192.168.56.0 netmask 255.255.255.0 {
    range dynamic-bootp 192.168.56.110 192.168.56.120;
    option routers 192.168.56.1;
    next-server 192.168.56.254;    #tftp server也是本机,可以分开
  filename "pxelinux.0";               #引导文件
}

2、启动与查看

[root@pxe ~]# systemctl start dhcpd
[root@pxe ~]# systemctl enable dhcpd
查看服务状态,已经监听在UDP   67上
[root@pxe ~]# ss -tunl
Netid  State      Recv-Q Send-Q       Local Address:Port                      Peer Address:Port              
udp    UNCONN     0      0                        *:55770                                *:*                  
udp    UNCONN     0      0                        *:47150                                *:*                  
udp    UNCONN     0      0                        *:67                                   *:*

四、配置tftp服务

安装好tftp-server软件包后 默认的数据根目录是/var/lib/tftpboot/ 无须修改,只需要复制一些软件引导文件进来即可
1、相关文件准备

##引导文件
[root@pxe ~]# cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/  
#内核文件
[root@pxe ~]# cp /media/cdrom/images/pxeboot/{vmlinuz,initrd.img} /var/lib/tftpboot
#引导菜单
[root@pxe ~]# cp /usr/share/syslinux/{chain.c32,mboot.c32,menu.c32,memdisk} /var/lib/tftpboot
#制件引导默认文件
[root@pxe ~]# mkdir -pv /var/lib/tftpboot/pxelinux.cfg
[root@pxe pxelinux.cfg]# cat default 
default menu.c32
   prompt 5
   timeout 30
   MENU TITLE CentOS 7 PXE Menu

   LABEL linux
   MENU LABEL Install CentOS 7 x86_64
   KERNEL vmlinuz
   APPEND initrd=initrd.img inst.repo=http://192.168.56.254/centos/7/x86_64 ks=http://192.168.56.254/ks/ks.cfg

2、启动配置开机自启

[root@pxe tmp]# systemctl enable tftp
[root@pxe tmp]# systemctl start tftp

3、tftp测试
/var/lib/tftpboot/目录文件结构

结构查看
[root@pxe tftpboot]# tree -L 2
.
├── chain.c32
├── initrd.img
├── mboot.c32
├── memdisk
├── menu.c32
├── pxelinux.0
├── pxelinux.cfg
│   └── default
└── vmlinuz

测试tftp
[root@pxe tmp]# pwd;ls
/tmp
[root@pxe tmp]# tftp 192.168.56.254
tftp> get vmlinuz
tftp> quit
[root@pxe tmp]# pwd;ls
/tmp
vmlinuz

五、PXE无人值守安装测试

1、修改virtualbox网络
管理-->全局设定-->网络-->"仅主机(Host-Only)网络" -->双击vboxnet0 -->把virtualbox自带的仅主机网络的DHCP服务关掉,如图:
自动化运维之CentOS7下PXE+Kickstart+DHCP+TFTP+HTTP无人值守安装系统

2、新建虚拟机
和用cdrom安装虚拟的唯一区别是不用挂载镜像,只需要修改新的虚拟机的网络类型为"仅主机(Host-Only)网络"如图:
自动化运维之CentOS7下PXE+Kickstart+DHCP+TFTP+HTTP无人值守安装系统

开机-->按F12选择LAN启动,如图:
自动化运维之CentOS7下PXE+Kickstart+DHCP+TFTP+HTTP无人值守安装系统
自动化运维之CentOS7下PXE+Kickstart+DHCP+TFTP+HTTP无人值守安装系统
再接下来就是很熟悉的图形化自动安装的过程了!整个安装系统的过程 基本上也就五六分钟的样子,具体视安装包多少与系统网络性能而定;想了解具体过程,自行动手试试吧!

总结:

以上就是基于PXE协议和syslinux引导文件,kickstart配置文件,DHCP,tftp-server,httpd服务制作本地安装源协作完成的无人值守安装系统,也可以在这套环境 中加入CentOS6的安装,只需要添加修改配置文件即可,这种操作一般就要用到cobbler服务去更好的解决啦!本次在windows上用vmware也是类似操作！










本文转自 dyc2005 51CTO博客，原文链接：http://blog.51cto.com/dyc2005/2068188，如需转载请自行联系原作者
文章标签：
测试技术
Linux
运维
数据安全/隐私保护
关键词：
CentOS系统
自动化运维
运维系统
DHCP http
自动化http
余二五
目录
相关文章
34789737
|
11月前
|
存储 Ubuntu Linux
VMware-安装CentOS系统教程及安装包
虚拟机相当于是一个独立于你电脑的环境，在这个环境上面，你可以安装Linux、Windows、Ubuntu等各个类型各个版本的系统，在这个系统里面你不用担心有病读等，不用担心文件误删导致系统崩溃。 虚拟机也和正常的电脑系统是一样的，也可以开关机，不用的时候，你关机就可以了，也不会占用你的系统资源，使用起来还是比较方便 这里也有已经做好的CentOS 7系统，下载下来解压后直接用VMware打开就可以使用
34789737
1646 69
蓝易云
|
11月前
|
Ubuntu Linux 索引
Centos 7、Debian及Ubuntu系统中安装和验证tree命令的指南。
通过上述步骤，我们可以在CentOS 7、Debian和Ubuntu系统中安装并验证 `tree`命令。在命令行界面中执行安装命令，然后通过版本检查确认安装成功。这保证了在多个平台上 `tree`命令的一致性和可用性，使得用户无论在哪种Linux发行版上都能使用此工具浏览目录结构。
蓝易云
960 78
蓝易云
|
12月前
|
缓存 NoSQL Linux
在CentOS 7系统中彻底移除MongoDB数据库的步骤
以上步骤完成后，MongoDB应该会从您的CentOS 7系统中被彻底移除。在执行上述操作前，请确保已经备份好所有重要数据以防丢失。这些步骤操作需要一些基本的Linux系统管理知识，若您对某一步骤不是非常清楚，请先进行必要的学习或咨询专业人士。在执行系统级操作时，推荐在实施前创建系统快照或备份，以便在出现问题时能够恢复到原先的状态。
蓝易云
1278 79
蓝易云
|
9月前
|
监控 关系型数据库 MySQL
在CentOS系统中，如何统计哪个进程打开了文件描述符？
利用上述方法，你可以有效地监控和统计CentOS系统中的进程打开的文件描述符数量，以帮助排查错误或优化系统配置。通过组合使用各种工具和命令，可以获得对系统状态和行为的深入了解，进而做出相应的调整和
蓝易云
385 5
蓝易云
|
11月前
|
缓存 监控 Linux
CentOS系统如何查看当前内存容量。
以上方法都不需要特殊软件或者复杂配置即可执行，在CentOS或其他Linux发行版中都适合运行，并且它们各自透露出不同角度对待问题解答方式：从简单快速到深入详尽；从用户态到核心态；从操作层数到硬件层数；满足不同用户需求与偏好。
蓝易云
820 8
蓝易云
|
机器人 Linux
CentOS 7系统中安装特定版本CMake 3.21.2的方法。
到这里，过程已经全部完成。如果你跟随上面的步骤来，那么你现在已经拥有了一个全新的CMake版本在你的CentOS 7系统上了。这个过程就像是你通过一系列仪式，唤醒了一个沉睡已久的古老机器人，它现在完全按照你的意愿来帮你构建和编译软件了。
蓝易云
807 18
蓝易云
|
应用服务中间件 网络安全 数据安全/隐私保护
网关服务器配置指南：实现自动DHCP地址分配、HTTP服务和SSH无密码登录。
哇哈哈，道具都准备好了，咱们的魔术秀就要开始了。现在，你的网关服务器已经魔法满满，自动分配IP，提供网页服务，SSH登录如入无人之境。而整个世界，只会知道效果，不会知道是你在幕后操控一切。这就是真正的数字世界魔法师，随手拈来，手到擒来。
蓝易云
604 14
蓝易云
|
Unix Linux 程序员
在Centos系统上如何有效删除文件和目录的指令汇总
记住，有了这个指南，你就不再为删除文件和目录感到困扰。快去尝试一下，让你的CentOS更上一层楼吧！
蓝易云
917 24
蓝易云
|
11月前
|
存储 Linux 数据安全/隐私保护
确定CentOS系统分区表类型（MBR或GPT）
以上方法均能够帮助用户准确地识别出CentOS下连接硬件所应用得具体磁盘标准，并根据实际需求做进一步处理与管理工作。
蓝易云
1035 0
游客4jqguaynwz2fs
|
11月前
|
Ubuntu Linux 云计算
CentOS与Ubuntu：Linux系统的双璧
选择Ubuntu还是CentOS，取决于用户的具体需求，如是否需要图形化界面、对稳定性的要求、软件包管理的偏好以及对商业支持的需求等。两者都是优秀的Linux发行版，只是在设计理念和目标用户群体上有所不同。#深度好文计划#
游客4jqguaynwz2fs
779 0

热门文章

最新文章

  • 1
    在阿里云环境下搭建基于SonarQube的自动化安全代码检测平台
  • 2
    阿里云RPA（机器人流程自动化）干货系列之四：阿里云RPA产品架构
  • 3
    京东自动化测试最佳实践
  • 4
    自动化数据处理：使用Selenium与Excel打造的数据爬取管道
  • 5
    Ansible自动化工具copy复制用法
  • 6
    Python + Selenium + Chrome Driver 自动化点击+评论+刷弹幕（仅供学习）
  • 7
    基于LangChain手工测试用例转Web自动化测试生成工具
  • 8
    自动化设计-框架介绍 TestData
  • 9
    实践一下，用IDEA自动化部署Docker镜像，并没有你想象中的那么难
  • 10
    python接口自动化（十三）--cookie绕过验证码登录（详解）
  • 1
    HTTP 与 SOCKS5 代理协议：企业级选型指南与工程化实践
    380
  • 2
    AI 超级智能体全栈项目阶段一：AI大模型概述、选型、项目初始化以及基于阿里云灵积模型 Qwen-Plus实现模型接入四种方式（SDK/HTTP/SpringAI/langchain4j）
    3899
  • 3
    什么是TCP/UDP/HTTP？它们如何影响你的内网穿透体验？
    1513
  • 4
    站在巨人的肩膀上：gRPC通过HTTP/2构建云原生时代的通信标准
    442
  • 5
    从HPACK到多路复用，揭秘HTTP/2如何终结网络拥堵
    620
  • 6
    对比PAC代理与传统HTTP代理的不同
    863
  • 7
    从文本到二进制：HTTP/2不止于性能，更是对HTTP/1核心语义的传承与革新
    260
  • 8
    掌握使用 requests 库发送各种 HTTP 请求和处理 API 响应
    959
  • 9
    SSL/TLS协议如何确保HTTP通信的安全
    452
  • 10
    HTTP工具解析：功能、应用场景与选型指南
    581

    • 相关课程

    更多
  • 企业运维之弹性计算原理与实践
  • 企业运维之云上网络原理与实践课程
  • 企业级运维之云原生与Kubernetes实战课程
  • 面向运维的 python 脚本速成-1024程序员节创造营公益课
  • Linux企业运维实战 - 入门及常用命令
  • 玩转云上智能运维

    • 相关电子书

    更多
  • 企业运维之云原生和Kubernetes 实战
  • CentOS Nginx PHP JAVA 多语言镜像使用手
  • CentOS Nginx PHP JAVA多语言镜像使用手册

    • 推荐镜像

    更多
  • centos
  • centos-vault
  • centos-altarch
    • 下一篇
    一条命令迁移，帮你实现 OpenClaw 与 Hermes Agent 记忆互通！