你的位置:首页 > 软件开发 > 操作系统 > PXE+kickstart无人值守安装CentOS 7

PXE+kickstart无人值守安装CentOS 7

发布时间:2017-08-11 02:00:14
本文目录:1.1 PXE说明1.2 PXE流程1.3 部署环境说明1.4 部署DHCP服务1.5 部署FTP1.6 提供pxe的boot loader和相关配置文件1.7 从安装镜像中获取Linux内核文件1.8 设置开机菜单并提供系统安装文件1.9 开机测试1.10 通过pxe ...

PXE+kickstart无人值守安装CentOS 7


本文目录:

1.1 PXE说明

1.2 PXE流程

1.3 部署环境说明

1.4 部署DHCP服务

1.5 部署FTP

1.6 提供pxe的boot loader和相关配置文件

1.7 从安装镜像中获取Linux内核文件

1.8 设置开机菜单并提供系统安装文件

1.9 开机测试

1.10 通过pxe+kickstart实现无人值守批量安装操作系统


 

1.1 PXE说明

所谓的PXE是Preboot Execution Environment的缩写,字面上的意思是开机前的执行环境。

要达成PXE必须要有两个环节:

(1)一个是客户端的网卡必须要支持PXE用户端功能,并且开机时选择从网卡启动,这样系统才会以网卡进入PXE客户端的程序;

(2)一个是PXE服务器必须要提供至少含有DHCP以及TFTP的服务!

且其中:

    · DHCP服务必须要能够提供客户端的网络参数,还要告知客户端TFTP所在的位置;

    · TFTP则提供客户端的boot loader及kernel file下载路径。

还要加上NFS/FTP/HTTP(选择一样即可)等提供安装文件(安装镜像的解压文件),才算是比较完整的PXE服务器。一般TFTP和DHCP服务都由同一台服务器提供,且大多数时候还提供NFS/FTP/HTTP服务,所以PXE服务器一般是提供3合一的服务。

1.2 PXE流程

如下图:图片来源于网络,虽不易理解,但细节描述的很好。

PXE+kickstart无人值守安装CentOS 7

(1).Client向PXE Server上的DHCP发送IP地址请求消息,DHCP检测Client是否合法(主要是检测Client的网卡MAC地址),如果合法则返回Client的IP地址,同时将pxe环境下的Boot loader文件pxelinux.0的位置信息传送给Client。

(2).Client向PXE Server上的TFTP请求pxelinux.0,TFTP接收到消息之后再向Client发送pxelinux.0大小信息,试探Client是否满意,当TFTP收到Client发回的同意大小信息之后,正式向Client发送pxelinux.0。

(3).Client执行接收到的pxelinux.0文件

(4).Client向TFTP请求pxelinux.cfg文件(其实它是目录,里面放置的是是启动菜单,即grub的配置文件),TFTP将配置文件发回Client,继而Client根据配置文件执行后续操作。

(5).Client向TFTP发送Linux内核请求信息,TFTP接收到消息之后将内核文件发送给Client。

(6).Client向TFTP发送根文件请求信息,TFTP接收到消息之后返回Linux根文件系统。

(7).Client加载Linux内核(启动参数已经在4中的配置文件中设置好了)。

(8).Client通过nfs/ftp/http下载系统安装文件进行安装。如果在4中的配置文件指定了kickstart路径,则会根据此文件自动应答安装系统。

1.3 部署环境说明

如下图,172..16.10.10是PXE服务器,提供dhcp+tftp+nfs服务。其他该网段内的主机为待安装系统的主机群。

PXE+kickstart无人值守安装CentOS 7

1.4 部署DHCP服务

首先安装dhcp服务端程序。

yum -y install dhcp

DHCP主要是提供客户端网络参数与TFTP的位置,以及boot loader的文件名。同时,我们仅针对内网来告知TFTP的相关位置,所以可以编辑/etc/dhcp/dhcpd.conf在subnet的区块内加入两个参数即可。其中PXE上专门为PXE客户端下载的boot loader文件名称为pxelinux.0。

vim /etc/dhcp/dhcpd.confddns-update-style none;default-lease-time 259200;max-lease-time 518400;  option routers 172.16.10.10;option domain-name-servers 172.16.10.10;subnet 172.16.10.0 netmask 255.255.255.0 {    range 172.16.10.11 172.16.10.100;    option subnet-mask 255.255.255.0;    next-server 172.16.10.10;      # 就是TFTP的位置    filename "pxelinux.0";        # 告知得从TFTP根目录下载的boot loader文件名}

重启dhcp

systemctl start dhcpd

 

1.5 部署TFTP

从流程图中可以看出,boot loader文件pxelinux.0以及内核相关的配置文件(目录pxelinux.cfg下)主要都是由TFTP来提供的!

TFTP的安装很简单,直接使用yum即可。不过要告诉客户端TFTP的根目录在哪里,这样客户端才能找到相关文件。另外要注意,TFTP是由xinetd这个super daemon所管理的,因此设定好TFTP之后,要启动的是xinetd。

yum install tftp-serveryum -y install xinetd

默认TFTP服务的根目录是/var/lib/tftpboot/,为了少写些字母,将tftp的根目录修改为/tftpboot/。修改tftp的配置文件,主要是TFTP的根目录。

vim /etc/xinetd.d/tftpservice tftp{    socket_type       = dgram    protocol        = udp    wait          = yes    user          = root    server         = /usr/sbin/in.tftpd    server_args       = -s /tftpboot  # 重点在这里!修改tftp的chroot根目录    disable         = no    per_source       = 11    cps           = 100 2    flags          = IPv4}

创建tftp的根目录。

mkdir /tftpboot

启动TFTP并观察之:

systemctl start tftpnetstat -tulnp | grep xinetdudp    0   0 0.0.0.0:69       0.0.0.0:*              28465/xinetd 

接下来的文件必须要放置于/tftpboot/目录下。

1.6 提供pxe的bootloader和相关配置文件

如果要使用PXE的开机引导的话,需要使用CentOS提供的syslinux包,从中copy两个文件到tftp的根目录/tftpboot下即可。整个过程如下:

yum -y install syslinuxcp -a /usr/share/syslinux/{menu.c32,vesamenu.c32,pxelinux.0} /tftpboot/mkdir /tftpboot/pxelinux.cfg
ls -l /tftpboot/-rw-r--r-- 1 root root 61796 Oct 16 2014 menu.c32   # 提供图形化菜单功能-rw-r--r-- 1 root root 26759 Oct 16 2014 pxelinux.0  # boot loader文件drwxr-xr-x 2 root root  4096 Feb 24 20:02 pxelinux.cfg # 开机的菜单设定在这里-rw-r--r-- 1 root root 163728 Oct 16 2014 vesamenu.c32 # 也是提供图形化菜单功能,但界面和menu.c32不同

pxelinux.cfg是个目录,可以放置默认的开机选项,也可以针对不同的客户端主机提供不同的开机选项。一般来说,可以在pxelinux.cfg目录内建立一个名为default的文件来提供默认选项。

如果没有menu.c32或vesamenu.c32时,菜单会以纯文字模式一行一行显示。如果使用menu.c32或vesamenu.c32,就会有类似反白效果出现,此时可以使用上下键来选择选项,而不需要看着屏幕去输入数字键来选择开机选项。经过测试,使用vesamenu.c32比menu.c32更加好看些。

这部分设定完毕后,就是内核相关的设定了。

1.7 从安装镜像中获取Linux内核文件

要安装Linux系统,必须提供Linux内核文件和initrd文件,这里以64位版本的CentOS 7.2为例。

这里计划将内核相关文件放在/tftpboot/CentOS7.2/目录下。既然要从安装镜像中获取内核相关文件,首先得要挂载镜像。

mount /dev/cdrom /testmkdir /tftpboot/CentOS7.2cp /test/isolinux/{vmlinuz,initrd.img} /tftpboot/CentOS7.2cp /test/isolinux/isolinux.cfg /tftpboot/pxelinux.cfg/default

其实仅需要vmlinuz和initrd.img两个文件即可,不过这里还将isolinux.cfg这个文件拷贝出来了,这个文件里提供了开机选项,可以以它作为修改开机选项和菜单的模板,这样修改起来比较容易,也更便捷!

1.8 设置开机菜单并提供系统安装文件

以下是CentOS 7.2中syslinux包中提供的isolinux.cfg中提供的默认内容。

[root@xuexi ~]# cat /tftpboot/pxelinux.cfg/defaultdefault vesamenu.c32  # 这是必须项,或者使用menu.c32timeout 600      # 超时等待时间,60秒内不操作将自动选择默认的菜单来加载display boot.msg    # 这是为选项提供一些说明的文件# Clear the screen when exiting the menu, instead of leaving the menu displayed.# For vesamenu, this means the graphical background is still displayed without# the menu itself for as long as the screen remains in graphics mode.menu clearmenu background splash.png  # 背景图片menu title CentOS 7     # 大标题menu vshift 8menu rows 18menu margin 8#menu hiddenmenu helpmsgrow 15menu tabmsgrow 13# Border Areamenu color border * #00000000 #00000000 none# Selected itemmenu color sel 0 #ffffffff #00000000 none# Title barmenu color title 0 #ff7ba3d0 #00000000 none# Press [Tab] messagemenu color tabmsg 0 #ff3a6496 #00000000 none# Unselected menu itemmenu color unsel 0 #84b8ffff #00000000 none# Selected hotkeymenu color hotsel 0 #84b8ffff #00000000 none# Unselected hotkeymenu color hotkey 0 #ffffffff #00000000 none# Help textmenu color help 0 #ffffffff #00000000 none# A scrollbar of some type? Not sure.menu color scrollbar 0 #ffffffff #ff355594 none# Timeout msgmenu color timeout 0 #ffffffff #00000000 nonemenu color timeout_msg 0 #ffffffff #00000000 none# Command prompt textmenu color c**rk 0 #84b8ffff #00000000 nonemenu color cmdline 0 #ffffffff #00000000 none# Do not display the actual menu unless the user presses a key. All that is displayed is a timeout message.menu tabmsg Press Tab for full configuration options on menu items.menu separator # insert an empty linemenu separator # insert an empty linelabel linux menu label ^Install CentOS 7  # 菜单文字 kernel vmlinuz    # 内核文件路径,注意相对路径是从tftp的根路径/tftpboot开始的,所以要改为"./CentOS7.2/vmlinuz" append initrd=initrd.img inst.stage2=hd:LABEL=CentOS\x207\x20x86_64 quiet             # 内核启动选项,其中包括initrd的路径,同样要改为"./CentOS7.2/initrd.img"            # stage2文件的搜索路径,搜索的文件一般是".treeinfo",找不到该文件则找LiveOS/squashfs.img            # 一般pxe环境下此路径直接指向系统安装文件的路径,具体做法见下文示例label check menu label Test this ^media & install CentOS 7 menu default     # menu default表示开机时光标一开始默认停留在此label上 kernel vmlinuz append initrd=initrd.img inst.stage2=hd:LABEL=CentOS\x207\x20x86_64 rd.live.check quietmenu separator # insert an empty line# utilities submenu     # 子菜单项的设置方法menu begin ^Troubleshooting menu title Troubleshootinglabel vesa menu indent count 5 menu label Install CentOS 7 in ^basic graphics mode text help    Try this option out if you're having trouble installing    CentOS 7. endtext kernel vmlinuz append initrd=initrd.img inst.stage2=hd:LABEL=CentOS\x207\x20x86_64 xdriver=vesa nomodeset quietlabel rescue menu indent count 5 menu label ^Rescue a CentOS system text help    If the system will not boot, this lets you access files    and edit config files to try to get it booting again. endtext kernel vmlinuz append initrd=initrd.img inst.stage2=hd:LABEL=CentOS\x207\x20x86_64 rescue quietlabel memtest menu label Run a ^memory test text help    If your system is having issues, a problem with your    system's memory may be the cause. Use this utility to    see if the memory is working correctly. endtext kernel memtestmenu separator # insert an empty linelabel local menu label Boot from ^local drive localboot 0xffffmenu separator # insert an empty linemenu separator # insert an empty linelabel returntomain menu label Return to ^main menu menu exitmenu end

所以,将其稍作修改,使其适合做pxe的菜单配置文件。

default vesamenu.c32 timeout 600      display boot.msg   menu clearmenu background splash.pngmenu title CentOS 7 menumenu vshift 8menu rows 18menu margin 8#menu hiddenmenu helpmsgrow 15menu tabmsgrow 13menu color border * #00000000 #00000000 nonemenu color sel 0 #ffffffff #00000000 nonemenu color title 0 #ff7ba3d0 #00000000 nonemenu color tabmsg 0 #ff3a6496 #00000000 nonemenu color unsel 0 #84b8ffff #00000000 nonemenu color hotsel 0 #84b8ffff #00000000 nonemenu color hotkey 0 #ffffffff #00000000 nonemenu color help 0 #ffffffff #00000000 nonemenu color scrollbar 0 #ffffffff #ff355594 nonemenu color timeout 0 #ffffffff #00000000 nonemenu color timeout_msg 0 #ffffffff #00000000 nonemenu color c**rk 0 #84b8ffff #00000000 nonemenu color cmdline 0 #ffffffff #00000000 nonelabel linux menu label ^Install CentOS 7.2 through pxe menu default kernel "./CentOS7.2/vmlinuz" append initrd="./CentOS7.2/initrd.img" inst.stage2=ftp://172.16.10.10 quiet net.ifnames=0 biosdevname=0

其中"net.ifnames=0 biosdevname=0"这两个内核启动参数是为了让网卡名称为ethN,而不是默认的eno16777728这样的随机名称。

注意示例中stage2的路径是放在ftp的路径下(vsftpd根目录/var/ftp/),所以先将镜像文件中的系统安装文件提取出来放到/var/ftp/下。当然,除了ftp,还支持nfs/http。但是,CentOS7.2在pxe+kickstart时对NFS的支持出现了bug,所以不建议使用nfs,当使用nfs出现各种疑难杂症时请换回ftp或http。

yum -y install vsftpdcp -a /test/* /var/ftp/systemctl start vsftpd

1.9 开机测试

新开一个虚拟机,进入bios界面设置从网卡启动。将首先搜索DHCP服务器,找到DHCP后搜索bootloader文件,启动菜单设置文件等,然后进入启动菜单等待选择要启动的项。如下:

 PXE+kickstart无人值守安装CentOS 7

PXE+kickstart无人值守安装CentOS 7

因为只设置了一个启动项,所以菜单中只有一项。启动它,将加载一系列文件,直到出现安装操作界面。

 PXE+kickstart无人值守安装CentOS 7

然后就可以直接操作安装系统了。但这样毕竟是手动操作,无法实现批量系统安装,所以要提供一个自动应答文件,每一次的手动操作步骤都由自动应答文件中给定的项来应答,这样就能实现自动安装操作系统,也就能实现批量系统安装。

1.10 通过pxe+kickstart实现无人值守批量安装操作系统

所谓的无人值守,就是自动应答,当安装过程中需要人机交互提供某些选项的答案时(如如何分区),自动应答文件可以根据对应项自动提供答案。但是,无人值守并不完全是无人值守,至少设置bios从网卡启动是必须人为设置的,且安装完系统后设置不从网卡启动也是需要人为设置的。除此之外,其他的基本上都可以实现无人值守安装。

要配置无人值守的系统安装环境,需要提供安装过程中需要的各种答案,这些答案在kickstart的配置文件中设置,一般正常安装完Linux系统在root用户的家目录下有一个anaconda-ks.cfg,该文件的选项说明见kickstart文件详细说明。

以下是修改后该文件中的内容,将用来做kickstart应答文件。并设置由ftp服务来提供该文件,所以将kickstart文件保存到ftp的pub目录中。

[root@xuexi ~]# cp -a ~/anaconda-ks.cfg /var/ftp/pub/ks.cfg[root@xuexi ~]# chmod +r /var/ftp/pub/ks.cfg   # 必须要保证ks.cfg是全局可读的
[root@xuexi ~]# cat anaconda-ks.cfg#version=DEVEL# System authorization informationauth --enableshadow --passalgo=sha512# Install OS instead of upgradeinstall# Use network installationurl --url="ftp://172.16.10.10"#url --url="http://192.168.100.53/cblr/links/CentOS7.2-x86_64"#nfs --server=172.16.10.10 --dir=/install# Use text mode installtext# Firewall configurationfirewall --disabledfirstboot --disableignoredisk --only-use=sda# Keyboard layouts# old format: keyboard us# new format:keyboard --vckeymap=us --xlayouts='us'# System languagelang en_US.UTF-8# Network informationnetwork --onboot=yes --bootproto=dhcp --device=eth0 --noipv6network --hostname=node1.xuexi.com# Reboot after installationreboot# Root passwordrootpw --iscrypted $6$KIPkwGVYqtjHln80$quxmkE5MKKA2LyzLOAc/s3FWH/jX76sObq6hqwOsEBoeMc/wIrzGG4xm72lkXwLeOfRLS/sl5vdajY9j34D4J. # SELinux configurationselinux --disabled# Do not configure the X Window Systemskipx# System timezonetimezone Asia/Shanghai# System bootloader configurationbootloader --append="quiet crashkernel=auto" --location=mbr --boot-drive=sda# Clear the Master Boot Recordzerombr# Partition clearing informationclearpart --all --initlabel# Disk partitioning informationpart /boot --asprimary --fstype="xfs" --size=250part swap --fstype="swap" --size=2000part / --asprimary --fstype="xfs" --grow --size=5000# 如果是要LVM分区,则考虑以下分区# part /boot --fstype ext4 --size=100# part swap --fstype=swap --size=2048# part pv26 --size=100 --grow# volgroup VG00 --pesize=32768 pv26# logvol / --fstype ext4 --name=LVroot --vgname=VG00 --size=29984# logvol /data --fstype ext4 --name=LVdata --vgname=VG00 --size=100 --grow%postrm -f /etc/yum.repos.d/*cat >>/etc/yum.repos.d/base.repo<<eof[base]name=sohubaseurl=http://mirrors.sohu.com/centos/7/os/x86_64/gpgcheck=0enable=1[epel]name=epelbaseurl=http://mirrors.aliyun.com/epel/7Server/x86_64/enable=1gpgcheck=0eofsed -i "s/rhgb //" /boot/grub2/grub.cfgsed -i "s/ONBOOT.*$/ONBOOT=yes/" /etc/sysconfig/network-scripts/ifcfg-eth0sed -i "/UUID/d" /etc/sysconfig/network-scripts/ifcfg-eth0echo "DNS1=114.114.114.114" >> /etc/sysconfig/network-scripts/ifcfg-eth0echo "UseDNS no" >> /etc/ssh/sshd_configsed -i "s/^SELINUX=.*$/SELINUX=disabled/" /etc/sysconfig/selinuxsystemctl disable firewalld%end%packages@base@core@development@platform-develkexec-toolslftptreelrzsz%end%addon com_redhat_kdump --enable --reserve-mb='auto'%end

设置后,修改/tftpboot/pxelinux.cfg/default文件,在其中的内核启动参数上加上一项kickstart文件的寻找路径。

vim /tftpboot/pxelinux.cfg/defaultlabel linux menu label ^Install CentOS 7.2 through pxe menu default kernel "./CentOS7.2/vmlinuz" append initrd="./CentOS7.2/initrd.img" inst.stage2=ftp://172.16.10.10 ks=ftp://172.16.10.10/pub/ks.cfg quiet net.ifnames=0 biosdevname=0

# 如果使用nfs提供安装文件和kickstart文件,则ks参数必须使用nfs4协议,即使使用了nfs4,仍然无法实现无人值守,这是bug append initrd="./CentOS7.2/initrd.img" inst.stage2=nfs:172.16.10.10:/install ks=nfs4:172.16.10.10:/install/ks.cfg quiet net.ifnames=0 biosdevname=0

注意注释行中使用nfs4而不是nfs,否则在安装系统时将报错,如下。不知道为什么到CentOS7.2还需要明确指定nfs4,算是bug吧,在redhat的bug提交区已经有用户提交相关问题。

 PXE+kickstart无人值守安装CentOS 7

但即使使用nfs4协议,虽然能够读取kickstart文件,但却无法生效,即无法实现自动应答,仍然需要手动操作。

所以,建议使用ftp或者http,暂时不要使用NFS。但这个bug只针对CentOS 7,CentOS 6是没有任何问题的。

回归正题,现在已经设置好/tftpboot/pxelinux.cfg/default和/var/ftp/pub/ks.cfg,所以可以进行无人值守安装Linux了。

 

回到系列文章大纲:http://www.cnblogs.com/f-ck-need-u/p/7048359.html

转载请注明出处:http://www.cnblogs.com/f-ck-need-u/p/7342919.html

注:若您觉得这篇文章还不错请点击下右下角的推荐,有了您的支持才能激发作者更大的写作热情,非常感谢!

原标题:PXE+kickstart无人值守安装CentOS 7

关键词:Centos

*特别声明:以上内容来自于网络收集,著作权属原作者所有,如有侵权,请联系我们: admin#shaoqun.com (#换成@)。