cobbler 一键自动化安装系统

本文涉及的产品
日志服务 SLS,月写入数据量 50GB 1个月
简介:

本文介绍---collber ,路径和配置文件都是完全默认的配置



安装步骤


1 准备测试环境

虚拟机vmware nat模式

wKioL1cOOo_B-rZpAAEjM5gYCyI566.png

VMware的NAT模式的dhcp服务也关闭,避免干扰。 


2 准备系统环境  关闭selinux 关闭iptables,按epel源,可以使用阿里云的epel

cat /etc/redhat-release 

getenforce 

/etc/init.d/iptables status

ifconfig eth0 | grep "inet addr" | awk -F '[: ]+' '{print $4}'

yum repolist

wKiom1cOOgzxB--HAABMFPjkh1w835.png


3 安装软件

yum -y install cobbler cobbler-web dhcp tftp-server pykickstart httpd


dhcp 提供dhcp功能

tftp-server 提供简单文件传输的功能

httpd 提供web功能

cobbler-web  可以不安装如果不需要collber的管理界面


  1. rpm -ql cobbler # 查看安装的文件,下面列出部分。

  2. /etc/cobbler # 配置文件目录

  3. /etc/cobbler/settings # cobbler主配置文件,这个文件是YAML格式,Cobbler是python写的程序。

  4. /etc/cobbler/dhcp.template # DHCP服务的配置模板

  5. /etc/cobbler/tftpd.template # tftp服务的配置模板

  6. /etc/cobbler/rsync.template # rsync服务的配置模板

  7. /etc/cobbler/iso # iso模板配置文件目录

  8. /etc/cobbler/pxe # pxe模板文件目录

  9. /etc/cobbler/power # 电源的配置文件目录

  10. /etc/cobbler/users.conf # Web服务授权配置文件

  11. /etc/cobbler/users.digest # 用于web访问的用户名密码配置文件

  12. /etc/cobbler/dnsmasq.template # DNS服务的配置模板

  13. /etc/cobbler/modules.conf # Cobbler模块配置文件

  14. /var/lib/cobbler # Cobbler数据目录

  15. /var/lib/cobbler/config # 配置文件

  16. /var/lib/cobbler/kickstarts # 默认存放kickstart文件

  17. /var/lib/cobbler/loaders # 存放的各种引导程序

  18. /var/www/cobbler # 系统安装镜像目录

  19. /var/www/cobbler/ks_mirror # 导入的系统镜像列表

  20. /var/www/cobbler/images # 导入的系统镜像启动文件

  21. /var/www/cobbler/repo_mirror # yum源存储目录

  22. /var/log/cobbler # 日志目录

  23. /var/log/cobbler/install.log # 客户端系统安装日志

  24. /var/log/cobbler/cobbler.log # cobbler日志



wKiom1cOOkfiwxo1AAA3q3YnWSs604.png


4 配置cobbler

/etc/init.d/httpd start


/etc/init.d/cobblerd start

/etc/init.d/cobblerd restart

cobbler check


报错如下:

[root@log_server ~]# cobbler check 

The following are potential configuration items that you may want to fix:

1 : The 'server' field in /etc/cobbler/settings must be set to something other than localhost, or kickstarting features will not work.  This should be a resolvable hostname or IP for the boot server as reachable by all machines that will use it.

2 : For PXE to be functional, the 'next_server' field in /etc/cobbler/settings must be set to something other than 127.0.0.1, and should match the IP of the boot server on the PXE network.

3 : change 'disable' to 'no' in /etc/xinetd.d/tftp

4 : some network boot-loaders are missing from /var/lib/cobbler/loaders, you may run 'cobbler get-loaders' to download them, or, if you only want to handle x86/x86_64 netbooting, you may ensure that you have installed a *recent* version of the syslinux package installed and can ignore this message entirely.  Files in this directory, should you want to support all architectures, should include pxelinux.0, menu.c32, elilo.efi, and yaboot. The 'cobbler get-loaders' command is the easiest way to resolve these requirements.

5 : change 'disable' to 'no' in /etc/xinetd.d/rsync

6 : file /etc/xinetd.d/rsync does not exist

7 : debmirror package is not installed, it will be required to manage debian deployments and repositories

8 : The default password used by the sample templates for newly installed machines (default_password_crypted in /etc/cobbler/settings) is still set to 'cobbler' and should be changed, try: "openssl passwd -1 -salt 'random-phrase-here' 'your-password-here'" to generate new one

9 : fencing tools were not found, and are required to use the (optional) power management features. install cman or fence-agents to use them

Restart cobblerd and then run 'cobbler sync' to apply changes.



依次解决的方法

1 指定server ip 结果第一和第二个报错

# server,Cobbler服务器的IP。

  • sed -i 's#server: 127.0.0.1#server: 192.168.100.20#g' /etc/cobbler/settings

# next_server,如果用Cobbler管理DHCP,修改本项,作用不解释,看kickstart。


  • sed -i 's/next_server: 127.0.0.1/next_server: 10.0.0.7/' /etc/cobbler/settings

# 用Cobbler管理DHCP

  • sed -i 's/manage_dhcp: 0/manage_dhcp: 1/' /etc/cobbler/settings

2 开启守护进程xinetd支持开启tftp rsync

 sed -i 's#\(disable.*= \)no#\1no#g' /etc/xinetd.d/tftp           

 sed -i 's#\(disable.*= \)yes#\rno#g' /etc/xinetd.d/rsync  


3 解决下载安装系统是需要的loader文件

cobbler get-loaders

下载的文件内容是

[root@log_server ~]# ls  /var/lib/cobbler/loaders/

COPYING.elilo  COPYING.syslinux  COPYING.yaboot  elilo-ia64.efi  grub-x86_64.efi  grub-x86.efi  menu.c32  pxelinux.0  README  yaboot

4 填充密码 解决第8个报错

# 设置新安装装系统(不是本机系统)的默认root密码123456。下面的命令来源于提示6。random-phrase-here为干扰码,可以自行设定。
[root@linux-node1 ~]# openssl passwd -1 -salt 'oldboy' '123456'
$1$oldboy$Npg9Pt9k98Mlg0ZeqHAuN1
[root@linux-node1 ~]# vim /etc/cobbler/settings
default_password_crypted: "$1$oldboy$Npg9Pt9k98Mlg0ZeqHAuN1"


一条命令搞定(变量替换)

 sed -i 's#default_password_crypted:.*#default_password_crypted: \"'`openssl passwd -1 -salt 'oldboy' '123456'`'\"#g' /etc/cobbler/settings


5  忽略的报错

  1. 1 : debmirror package is not installed, it will be required to manage debian deployments and repositories # 和debian系统相关,不需要

  2. 2 : fencing tools were not found, and are required to use the (optional) power management features. install cman or fence-agents to use them # fence设备相关,不需要



wKioL1cOOzzSH3pJAAAvy8Q7GEI913.png



5 配置dhcp

vi /etc/cobbler/dhcp.template

# 修改cobbler的dhcp模版,不要直接修改dhcp本身的配置文件,因为cobbler cobbler sync同步会覆盖。

[root@linux-node1 ~]# vim /etc/cobbler/dhcp.template
# 仅列出修改过的字段
……
subnet 10.0.0.0 netmask 255.255.255.0 {
option routers 10.0.0.2;
option domain-name-servers 10.0.0.2;
option subnet-mask 255.255.255.0;
range dynamic-bootp 10.0.0.100 10.0.0.200;
……


6 同步cobbler配置  cobbler sync

做的操作

同步的内容大致为:

 dhcp配置文件到 /etc/dhcp/dhcpd.conf

做硬连接 /var/lib/cobbler/loaders/pxelinux.0 -> /var/lib/tftpboot/pxelinux.0等系统loaders文件

pxe的menu文件生成


wKiom1cOOuHT3xDsAACMRQIoKmA658.png




7 开启启动设置

chkconfig httpd on
chkconfig xinetd on
chkconfig cobblerd on
chkconfig dhcpd on
/etc/init.d/httpd restart
/etc/init.d/xinetd restart
/etc/init.d/cobblerd restart
/etc/init.d/dhcpd restart

8 管理cobbler

3. Cobbler的命令行管理

3.1 查看命令帮助

[root@linux-node1 ~]# cobbler
usage
=====
cobbler <distro|profile|system|repo|image|mgmtclass|package|file> ... 
        [add|edit|copy|getks*|list|remove|rename|report] [options|--help]
cobbler <aclsetup|buildiso|import|list|replicate|report|reposync|sync|validateks|version|signature|get-loaders|hardlink> [options|--help]
[root@linux-node1 ~]# cobbler import --help  # 导入镜像
Usage: cobbler [options]
Options:
  -h, --help            show this help message and exit
  --arch=ARCH           OS architecture being imported
  --breed=BREED         the breed being imported
  --os-version=OS_VERSION
                        the version being imported
  --path=PATH           local path or rsync location
  --name=NAME           name, ex 'RHEL-5'
  --available-as=AVAILABLE_AS
                        tree is here, don't mirror
  --kickstart=KICKSTART_FILE
                        assign this kickstart file
  --rsync-flags=RSYNC_FLAGS
                        pass additional flags to rsync
cobbler check    核对当前设置是否有问题
cobbler list     列出所有的cobbler元素
cobbler report   列出元素的详细信息
cobbler sync     同步配置到数据目录,更改配置最好都要执行下
cobbler reposync 同步yum仓库
cobbler distro   查看导入的发行版系统信息
cobbler system   查看添加的系统信息
cobbler profile  查看配置信息

常用

cobbler distro report 

cobbler profile report



9 导入镜像

wKiom1cOO1PjnBRuAAAzzf7yrOM690.png

wKiom1cOO1WgLrSGAABLVNy9LgM281.png


如果是真实机器,而不是虚拟机实验的话,导入镜像可以从本地。

1
2
mkdir  -p  /mnt/iso
mount  -o loop  /data/KerryOS-1 .0-i386.iso  /mnt/iso


cobbler import --path=/mnt/ --name=CentOS-6.4-x86_64 --arch=x86_64 (完成之后不需要collber sync)

注意命名的规范和源iso镜像命名一致

# --path 镜像路径
# --name 为安装源定义一个名字
# --arch 指定安装源是32位、64位、ia64, 目前支持的选项有: x86│x86_64│ia64
# 安装源的唯一标示就是根据name参数来定义,本例导入成功后,安装源的唯一标示就是:CentOS-6.4-x86_64,如果重复,系统会提示导入失败。

[root@log_server mnt]# cobbler distro list # 查看镜像列表

CentOS-6.4-x86_64

# 镜像存放目录,cobbler会将镜像中的所有安装文件拷贝到本地一份,放在/var/www/cobbler/ks_mirror下的CentOS-6.4-x86_64目录下。因此/var/www/cobbler目录必须具有足够容纳安装文件的空间。

[root@log_server mnt]# cobbler distro list

   CentOS-6.4-x86_64

[root@log_server mnt]# ls /var/www/cobbler/ks_mirror

CentOS-6.4-x86_64  config

wKioL1cOPIKRvHNgAABcY_lJW_I277.png



10 kickstart文件

  1. # 在第一次导入系统镜像后,Cobbler会给镜像指定一个默认的kickstart自动安装文件在/var/lib/cobbler/kickstarts下的sample_end.ks。

如:

cobbler profile report


wKioL1cOPM3jDIF-AAAq5Io5LmA716.png



11 不做任何修改kickstart文件进行新建安装系统

wKiom1cOPDLASSXtAABQgzc1lew043.png



界面不美观---需要优化

修改:

vim /etc/cobbler/pxe/pxedefault.template  

修改完成后 记得 cobbler sync  


二修改: 我们不能让local作默认的启动选项

实际菜单文件起作用的是:/var/lib/tftpboot/pxelinux.cfg/default

可以参考一下修改:

或者讲local那一个label删除

[root@log_server ~]# cat /var/lib/tftpboot/pxelinux.cfg/default

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
DEFAULT menu
PROMPT 0
MENU TITLE Cobbler | http://cobbler.github.io
TIMEOUT 200
TOTALTIMEOUT 6000
ONTIMEOUT CentOS-6.4-x86_64
LABEL CentOS-6.4-x86_64
         MENU DEFAULT
         kernel /images/CentOS-6.4-x86_64/vmlinuz
         MENU LABEL CentOS-6.4-x86_64
         append initrd=/images/CentOS-6.4-x86_64/initrd.img ksdevice=bootif lang=  kssendmac text  ks=http://192.168.100.20/cblr/svc/op/ks/profile/CentOS-6.4-x86_64
         ipappend 2
LABEL local
         MENU LABEL (local)
         LOCALBOOT 2 
MENU end




选择  Centos-6.4-x86_64 进行安装

安装过程的一部分


wKiom1cOPILAXSTgAABgpCZqa7w478.png


安装过程的一部分

wKioL1cOPVXjKo6zAAA8F5s3ZOA443.png






总结: 我的经历

1 一般小公司会使用原生collber进行管理,原因 可以不懂其中的具体操作,且镜像比较少

2 缺点: collber重复文件 导入较多,且路径很复杂 很依赖collber这个工具

3 大公司都是 自己根据原理 安装每个组件(http tftp dhcp 等自己规划路径和镜像和load等文件 ) 而不需要collber


如 以下是一家公司的多个镜像图:

wKiom1cOP2_Dhk4HAACaTknHMVg650.png



我此刻再次阐述原理:

wKioL1cOTimgboWjAABam5tEXZ0079.png



wKiom1cOTVjisFTBAACM3yPlcCc737.png


Cobbler 的设计方式

Cobbler 的配置结构基于一组注册的对象。每个对象表示一个与另一个实体相关联的实体(该对象指向另一个对象,或者另一个对象指向该对象)。当一个对象指向另一个对象时,它就继承了被指向对象的数据,并可覆盖或添加更多特定信息。以下对象类型的定义为:

  • 发行版:表示一个操作系统。它承载了内核和 initrd 的信息,以及内核参数等其他数据。

  • 配置文件:包含一个发行版、一个 kickstart 文件以及可能的存储库,还包含更多特定的内核参数等其他数据。

  • 系统:表示要配给的机器。它包含一个配置文件或一个镜像,还包含 IP 和 MAC 地址、电源管理(地址、凭据、类型)以及更为专业的数据等信息。

  • 存储库:保存一个 yum 或 rsync 存储库的镜像信息。

  • 镜像:可替换一个包含不属于此类别的文件的发行版对象(例如,无法分为内核和 initrd 的对象)。

基于注册的对象以及各个对象之间的关联,Cobbler 知道如何更改文件系统以反映具体配置。因为系统配置的内部是抽象的,所以您可以仅关注想要执行的操作。


wKioL1cOTkyCaktRAAAo-0oQdZo043.png



常见报错:

1 cobbler sync过程

关键错误

dhcpd -t failed

解决思路

查看cat /etc/cobbler/dhcp.template  和 vim /var/log/messages 查看日志


1 可能dhcp配置错误






常见需要解决的问题:

前提:

默认ks文件

/var/lib/cobbler/kickstarts/sample_end.ks

默认pxe启动文件

/var/lib/tftpboot/pxelinux.cfg/default


1 修改ks文件名字(完成之后不需要collber sync)

1
cobbler profile edit --name=CentOS-6.7-minimal-x86_64 --kickstart= /var/lib/cobbler/kickstarts/Centos_6 .7_HF_APP.ks


2 em1 变成 eth0网卡名字

应为dell服务器或者centos7 会将网卡名称改成em格式。如果要改成eth格式

修改内核参数即可

1
cobbler profile edit --name=CentOS-6.7-minimal-x86_64 --kopts= 'net.ifnames=0 biosdevname=0'


注意: 修改了profile之后,/var/lib/tftpboot/pxelinux.cfg/default文件会被重置。

3 关于磁盘如何分区

# Allow anaconda to partition the system as needed

part /boot --fstype=ext4 --size=210

part / --fstype=ext4 --size=20480

part /home --fstype=ext4 --size=30720

part swap --size=8192

part /data1 --fstype=ext4 --grow --size=1


4 修改cobber服务的http端口。如本机已经跑了nginx 80端口。所以httpd就不能使用80端口了。此时可以考虑使用8080端口。修改方式

vim /etc/cobbler/settings  修改其中的http_port: 8080

cobbler sync 在同步配置即可

有必要再重启httpd /etc/init.d/httpd restart

本文转自残剑博客51CTO博客,原文链接http://blog.51cto.com/cuidehua/1763564如需转载请自行联系原作者

cuizhiliang
相关实践学习
日志服务之使用Nginx模式采集日志
本文介绍如何通过日志服务控制台创建Nginx模式的Logtail配置快速采集Nginx日志并进行多维度分析。
相关文章
|
1月前
|
人工智能 自然语言处理 数据挖掘
企业数字化转型的关键:如何利用OA系统实现自动化与智能决策
在数字化时代,传统办公系统已无法满足现代企业的需求。通过将RPA(机器人流程自动化)和AI(人工智能)技术与OA系统结合,企业能实现业务流程自动化、智能决策支持,大幅提升工作效率和资源配置优化,推动数字化转型。RPA可自动处理重复任务,如审批、数据同步等;AI则提供智能数据分析、预测和决策支持,两者协同作用,助力财务管理、人力资源管理、项目管理和客户服务等多个领域实现智能化升级。未来,智能化OA系统将进一步提升个性化服务、数据安全和协作能力,成为企业发展的关键驱动力。
|
4月前
|
运维 Linux Apache
Puppet 作为一款强大的自动化运维工具,被广泛应用于配置管理领域。通过定义资源的状态和关系,Puppet 能够确保系统始终处于期望的配置状态。
Puppet 作为一款强大的自动化运维工具,被广泛应用于配置管理领域。通过定义资源的状态和关系,Puppet 能够确保系统始终处于期望的配置状态。
132 3
|
1月前
|
监控 运维
HTTPS 证书自动化运维:https证书管理系统- 自动化监控
本文介绍如何设置和查看域名或证书监控。步骤1:根据证书状态选择新增域名或证书监控,线上部署推荐域名监控,未部署选择证书监控。步骤2:查询监控记录详情。步骤3:在详情页查看每日定时检测结果或手动测试。
HTTPS 证书自动化运维:https证书管理系统- 自动化监控
|
1月前
|
Linux 持续交付 调度
HTTPS 证书自动化运维:https证书管理系统-自动化部署
本指南介绍如何部署Linux服务器节点。首先复制生成的Linux脚本命令,然后将其粘贴到目标服务器上运行。接着刷新页面查看节点记录,并点击“配置证书”选择证书以自动部署。最后,节点部署完成,后续将自动调度,无需人工干预。
HTTPS 证书自动化运维:https证书管理系统-自动化部署
|
1月前
|
运维
HTTPS 证书自动化运维:https证书管理系统之自动化签发
通过访问【https://www.lingyanspace.com】注册账户,进入证书服务菜单并新增证书。填写域名(单域名、多域名或泛域名),创建订单后添加云解析DNS记录进行质检。确认完成后可下载证书,并支持后续查看、更新和定时更新功能。证书过期前15天自动更新,需配置邮箱接收通知。
HTTPS 证书自动化运维:https证书管理系统之自动化签发
|
1月前
|
运维 监控 数据安全/隐私保护
HTTPS 证书自动化运维:HTTPS 证书管理系统之使用指南
本文详细介绍【灵燕空间HTTPS证书管理系统】(https://www.lingyanspace.com)的配置与使用,涵盖注册账户、邮箱配置及证书自动签发、监控和部署的一体化指南。通过页面顶部菜单的【视频教程】和【图文教程】,帮助用户从注册到实际应用全面掌握系统操作。最新迭代后,泛域名证书已包含根域名,无需额外申请多域名证书。
|
2月前
|
存储 人工智能 自然语言处理
ChatMCP:基于 MCP 协议开发的 AI 聊天客户端,支持多语言和自动化安装 MCP 服务器
ChatMCP 是一款基于模型上下文协议(MCP)的 AI 聊天客户端,支持多语言和自动化安装。它能够与多种大型语言模型(LLM)如 OpenAI、Claude 和 OLLama 等进行交互,具备自动化安装 MCP 服务器、SSE 传输支持、自动选择服务器、聊天记录管理等功能。
331 15
ChatMCP:基于 MCP 协议开发的 AI 聊天客户端,支持多语言和自动化安装 MCP 服务器
|
1月前
|
运维 监控 安全
HTTPS 证书自动化运维:HTTPS 证书管理系统之优势对比
本文详细介绍了一款功能强大的HTTPS证书管理系统,涵盖自动签发、更新、实时监控、部署一体化、自定义加密算法、集中管理和邮箱通知等功能。系统通过简化配置、智能引导、快速响应和多重防护等优势,确保企业和个人用户能高效、安全地管理证书,提升网站和应用的安全性。
|
2月前
|
人工智能 自然语言处理 JavaScript
Agent-E:基于 AutoGen 代理框架构建的 AI 浏览器自动化系统
Agent-E 是一个基于 AutoGen 代理框架构建的智能自动化系统,专注于浏览器内的自动化操作。它能够执行多种复杂任务,如填写表单、搜索和排序电商产品、定位网页内容等,从而提高在线效率,减少重复劳动。本文将详细介绍 Agent-E 的功能、技术原理以及如何运行该系统。
227 5
Agent-E:基于 AutoGen 代理框架构建的 AI 浏览器自动化系统
|
4月前
|
机器学习/深度学习 人工智能 机器人
智能废物管理系统:城市垃圾的自动化处理
【10月更文挑战第24天】智能废物管理系统利用物联网、大数据、人工智能和自动化机器人等技术,实现城市垃圾从分类、收集到处理的全过程自动化,提高处理效率,优化资源配置,提升居民参与度,降低运营成本,推动城市可持续发展。