KICKSTART無人值守安裝
導言
做爲中小公司的運維，常常會遇到一些機械式的重複工做，例如：有時公司同時上線幾十甚至上百臺服務器，並且須要咱們在短期內完成系統安裝。html
常規的辦法有什麼？node
光盤安裝系統===>一個服務器DVD內置光驅百千塊，百臺服務器都配光驅就浪費了，由於一臺服務器也就開始裝系統能用的上，之後用的機會屈指可數。用USB外置光驅，插來插去也醉了。python
U盤安裝系統===>仍是一樣的問題，要一臺一臺服務器插U盤。linux
網絡安裝系統(ftp,http,nfs) ===>這個方法不錯，只要服務器能聯網就能夠裝系統了，但仍是須要一臺臺服務器去敲鍵盤點鼠標。時刻想偷懶的咱們，有沒有更好的方法！web
高逼格的方法：算法
Kickstartexpress
Cobblerbootstrap
在進入主題前，首先會向你們介紹一下什麼是pxe，pxe能幹什麼，Kickstart是什麼，Cobbler又有什麼特別。vim
1. 簡介
1.1 什麼是PXE
PXE，全名Pre-boot Execution Environment，預啓動執行環境；centos
經過網絡接口啓動計算機，不依賴本地存儲設備（如硬盤）或本地已安裝的操做系統；
由Intel和Systemsoft公司於1999年9月20日公佈的技術；
Client/Server的工做模式；
PXE客戶端會調用網際協議(IP)、用戶數據報協議(UDP)、動態主機設定協議(DHCP)、小型文件傳輸協議(TFTP)等網絡協議；
PXE客戶端(client)這個術語是指機器在PXE啓動過程當中的角色。一個PXE客戶端能夠是一臺服務器、筆記本電腦或者其餘裝有PXE啓動代碼的機器（咱們電腦的網卡）。
1.2 PXE的工做過程
PXE Client向DHCP發送請求
PXE Client從本身的PXE網卡啓動，經過PXE BootROM(自啓動芯片)會以UDP(簡單用戶數據報協議)發送一個廣播請求，向本網絡中的DHCP服務器索取IP。
DHCP服務器提供信息
DHCP服務器收到客戶端的請求，驗證是否來至合法的PXE Client的請求，驗證經過它將給客戶端一個「提供」響應，這個「提供」響應中包含了爲客戶端分配的IP地址、pxelinux啓動程序(TFTP)位置，以及配置文件所在位置。PXE客戶端請求下載啓動文件
客戶端收到服務器的「迴應」後，會迴應一個幀，以請求傳送啓動所需文件。這些啓動文件包括：pxelinux.0、pxelinux.cfg/default、vmlinuz、initrd.img等文件。Boot Server響應客戶端請求並傳送文件
當服務器收到客戶端的請求後，他們之間以後將有更多的信息在客戶端與服務器之間做應答, 用以決定啓動參數。BootROM由TFTP通信協議從Boot Server下載啓動安裝程序所必須的文件(pxelinux.0、pxelinux.cfg/default)。default文件下載完成後，會根據該文件中定義的引導順序，啓動Linux安裝程序的引導內核。請求下載自動應答文件
客戶端經過pxelinux.cfg/default文件成功的引導Linux安裝內核後，安裝程序首先必須肯定你經過什麼安裝介質來安裝linux，若是是經過網絡安裝(NFS, FTP, HTTP)，則會在這個時候初始化網絡，並定位安裝源位置。接着會讀取default文件中指定的自動應答文件ks.cfg所在位置，根據該位置請求下載該文件。這裏有個問題，在第2步和第5步初始化2次網絡了，這是因爲PXE獲取的是安裝用的內核以及安裝程序等，而安裝程序要獲取的是安裝系統所需的二進制包以及配置文件。所以PXE模塊和安裝程序是相對獨立的，PXE的網絡配置並不能傳遞給安裝程序，從而進行兩次獲取IP地址過程，但IP地址在DHCP的租期內是同樣的。
客戶端安裝操做系統
將ks.cfg文件下載回來後，經過該文件找到OS Server，並按照該文件的配置請求下載安裝過程須要的軟件包。
OS Server和客戶端創建鏈接後，將開始傳輸軟件包，客戶端將開始安裝操做系統。安裝完成後，將提示從新引導計算機。
1.3 批量裝機軟件介紹
Redhat系主要有兩種Kickstart和Cobbler。
Kickstart是一種無人值守的安裝方式。它的工做原理是在安裝過程當中記錄人工干預填寫的各類參數，並生成一個名爲ks.cfg的文件。若是在自動安裝過程當中出現要填寫參數的狀況，安裝程序首先會去查找ks.cfg文件，若是找到合適的參數，就採用所找到的參數；若是沒有找到合適的參數，便會彈出對話框讓安裝者手工填寫。因此，若是ks.cfg文件涵蓋了安裝過程當中全部須要填寫的參數，那麼安裝者徹底能夠只告訴安裝程序從何處下載ks.cfg文件，而後就去忙本身的事情。等安裝完畢，安裝程序會根據ks.cfg中的設置重啓/關閉系統，並結束安裝。
Cobbler集中和簡化了經過網絡安裝操做系統須要使用到的DHCP、TFTP和DNS服務的配置。Cobbler不只有一個命令行界面，還提供了一個Web界面，大大下降了使用者的入門水平。Cobbler內置了一個輕量級配置管理系統，但它也支持和其它配置管理系統集成，如Puppet，暫時不支持SaltStack。
簡單的說，Cobbler是對kickstart的封裝，簡化安裝步驟、使用流程，下降使用者的門檻。
1.4 系統環境準備
[root@linux-node1 ~]# cat /etc/redhat-release
CentOS release 6.7 (Final)
[root@linux-node1 ~]# uname -r
2.6.32-573.el6.x86_64
[root@linux-node1 ~]# getenforce
Disabled
[root@linux-node1 ~]# /etc/init.d/iptables status
iptables: Firewall is not running.
[root@linux-node1 ~]# ifconfig eth0|awk -F "[ :]+" 'NR==2 {print $4}'
10.0.0.7
[root@linux-node1 ~]# hostname
linux-node1.example.com
注意：
虛擬機網卡採用NAT模式，不要使用橋接模式，由於稍後咱們會搭建DHCP服務器，在同一局域網多個DHCP服務會有衝突。
VMware的NAT模式的dhcp服務也關閉，避免干擾。
2. 安裝DHCP服務
2.1 DHCP簡介
DHCP（Dynamic Host Configuration Protocol，動態主機配置協議）一般被應用在大型的局域網絡環境中，主要做用是集中的管理、分配IP地址，使網絡環境中的主機動態的得到IP地址、網關地址、DNS服務器地址等信息，並可以提高地址的使用率。
參考文檔：DHCP工做過程的六個主要步驟
2.2 DHCP服務安裝配置
[root@linux-node1 ~]# yum -y install dhcp
[root@linux-node1 ~]# rpm -ql dhcp |grep "dhcpd.conf"
/etc/dhcp/dhcpd.conf # 查看配置文件位置
/usr/share/doc/dhcp-4.1.1/dhcpd-conf-to-ldap
/usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample
/usr/share/man/man5/dhcpd.conf.5.gz
[root@linux-node1 ~]# cat /etc/dhcp/dhcpd.conf
#
# DHCP Server Configuration file.
# see /usr/share/doc/dhcp*/dhcpd.conf.sample
# see 'man 5 dhcpd.conf'
#
[root@linux-node1 ~]# vim /etc/dhcp/dhcpd.conf
subnet 10.0.0.0 netmask 255.255.255.0 {
range 10.0.0.100 10.0.0.200;
option subnet-mask 255.255.255.0;
default-lease-time 21600;
max-lease-time 43200;
next-server 10.0.0.7;
filename "/pxelinux.0";
}
# 註釋
range 10.0.0.100 10.0.0.200; # 可分配的起始IP-結束IP
option subnet-mask 255.255.255.0; # 設定netmask
default-lease-time 21600; # 設置默認的IP租用期限
max-lease-time 43200; # 設置最大的IP租用期限
next-server 10.0.0.7; # 告知客戶端TFTP服務器的ip
filename "/pxelinux.0"; # 告知客戶端從TFTP根目錄下載pxelinux.0文件
[root@linux-node1 ~]# /etc/init.d/dhcpd start
Starting dhcpd: [ OK ]
[root@linux-node1 ~]# netstat -tunlp|grep dhcp
udp 0 0 0.0.0.0:67 0.0.0.0:* 1573/dhcpd
原本軟件裝完後都要加入開機自啓動，但這個Kickstart系統就不能開機自啓動，並且用完後服務都要關閉，防止將來重啓服務器自動重裝系統了。
若是機器數量過多的話，注意dhcp服務器的地址池，不要由於耗盡IP而致使dhcpd服務器沒有IP地址release的狀況。
2.3 DHCP指定監聽網卡
說明：此知識點與本文無關，只是做者用過這個功能，記於此。
多網卡默認監聽eth0，指定DHCP監聽eth1網卡
[root@linux-node1 ~]# vim /etc/sysconfig/dhcpd # Command line options here DHCPDARGS=eth1 # 指定監聽網卡 [root@linux-node1 ~]# /etc/init.d/dhcpd restart [root@linux-node1 ~]# tailf /var/log/messages May 26 14:24:38 Kickstart kernel: e1000: eth1 NIC Link is Up 1000 Mbps Full Duplex, Flow Control: None May 26 14:29:04 Kickstart dhcpd: Internet Systems Consortium DHCP Server 4.1.1-P1 May 26 14:29:04 Kickstart dhcpd: Copyright 2004-2010 Internet Systems Consortium. May 26 14:29:04 Kickstart dhcpd: All rights reserved. May 26 14:29:04 Kickstart dhcpd: For info, please visit https://www.isc.org/software/dhcp/ May 26 14:29:04 Kickstart dhcpd: Not searching LDAP since ldap-server, ldap-port and ldap-base-dn were not specified in the config file May 26 14:29:04 Kickstart dhcpd: Wrote 0 leases to leases file. May 26 14:29:04 Kickstart dhcpd: Listening on LPF/eth1/00:0c:29:ea:c1:83/10.0.10.0/24 May 26 14:29:04 Kickstart dhcpd: Sending on LPF/eth1/00:0c:29:ea:c1:83/10.0.10.0/24 May 26 14:29:04 Kickstart dhcpd: Sending on Socket/fallback/fallback-net ……
3. 安裝TFTP服務
3.1 TFTP簡介
TFTP（Trivial File Transfer Protocol,簡單文件傳輸協議）是TCP/IP協議族中的一個用來在客戶機與服務器之間進行簡單文件傳輸的協議，提供不復雜、開銷不大的文件傳輸服務。端口號爲69。
3.2 TFTP安裝配置
[root@linux-node1 ~]# yum -y install tftp-server
[root@linux-node1 ~]# vim /etc/xinetd.d/tftp
# default: off
# description: The tftp server serves files using the trivial file transfer \
# protocol. The tftp protocol is often used to boot diskless \
# workstations, download configuration files to network-aware printers, \
# and to start the installation process for some operating systems.
service tftp
{
socket_type = dgram
protocol = udp
wait = yes
user = root
server = /usr/sbin/in.tftpd
server_args = -s /var/lib/tftpboot # 指定目錄，保持默認，不用修改
disable = no # 由原來的yes改成no
per_source = 11
cps = 100 2
flags = IPv4
}
[root@linux-node1 ~]# /etc/init.d/xinetd restart
Stopping xinetd: [FAILED]
Starting xinetd: [ OK ]
[root@linux-node1 ~]# netstat -tunlp|grep 69
udp 0 0 0.0.0.0:69 0.0.0.0:* 1106/xinetd
4. 配置HTTP服務
能夠用Apache或Nginx提供HTTP服務。Python的命令web服務不行，會有報錯。
[root@linux-node1 ~]# yum -y install httpd [root@linux-node1 ~]# sed -i "277i ServerName 127.0.0.1:80" /etc/httpd/conf/httpd.conf [root@linux-node1 ~]# /etc/init.d/httpd start [root@linux-node1 ~]# mkdir /var/www/html/CentOS-6.7 [root@linux-node1 ~]# mount /dev/cdrom /var/www/html/CentOS-6.7/ mount: block device /dev/sr0 is write-protected, mounting read-only [root@linux-node1 ~]# df -h Filesystem Size Used Avail Use% Mounted on /dev/sda3 19G 2.4G 16G 14% / tmpfs 491M 16K 491M 1% /dev/shm /dev/sda1 190M 36M 145M 20% /boot /dev/sr0 3.7G 3.7G 0 100% /var/www/html/CentOS-6.7 # 無論怎麼弄，只要把安裝光盤內容能經過web發佈便可。由於是演示，若是複製鏡像就有點浪費時間。但生產環境就必定要複製了，光盤讀取速度有限。
瀏覽器訪問http://10.0.0.7/CentOS-6.7/檢驗配置是否正確。
5. 配置支持PXE的啓動程序
5.1 PXE引導配置（bootstrap）
syslinux是一個功能強大的引導加載程序，並且兼容各類介質。SYSLINUX是一個小型的Linux操做系統，它的目的是簡化首次安裝Linux的時間，並創建修護或其它特殊用途的啓動盤。若是沒有找到pxelinux.0這個文件,能夠安裝一下。
[root@linux-node1 ~]# yum -y install syslinux [root@linux-node1 ~]# cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/ # 複製啓動菜單程序文件 [root@linux-node1 ~]# cp -a /var/www/html/CentOS-6.7/isolinux/* /var/lib/tftpboot/ [root@linux-node1 ~]# ls /var/lib/tftpboot/ boot.cat grub.conf isolinux.bin memtest splash.jpg vesamenu.c32 boot.msg initrd.img isolinux.cfg pxelinux.0 TRANS.TBL vmlinuz # 新建一個pxelinux.cfg目錄，存放客戶端的配置文件。 [root@linux-node1 ~]# mkdir -p /var/lib/tftpboot/pxelinux.cfg [root@linux-node1 ~]# cp /var/www/html/CentOS-6.7/isolinux/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/default
5.2 PXE配置文件default解析
配合虛擬機演示講解default文件。新建一個虛擬機，注意內存須要給1G。
打開電源後，顯示以下
接下來的畫面就是咱們熟悉的界面，輸入ESC能夠進入命令行界面。
[root@linux-node1 ~]# vim /var/lib/tftpboot/pxelinux.cfg/default default vesamenu.c32 # 默認加載一個菜單 #prompt 1 # 開啓會顯示命令行'boot: '提示符。prompt值爲0時則不提示，將會直接啓動'default'參數中指定的內容。 timeout 600 # timeout時間是引導時等待用戶手動選擇的時間，設爲1可直接引導，單位爲1/10秒。 display boot.msg # 菜單背景圖片、標題、顏色。 menu background splash.jpg menu title Welcome to CentOS 6.7! menu color border 0 #ffffffff #00000000 menu color sel 7 #ffffffff #ff000000 menu color title 0 #ffffffff #00000000 menu color tabmsg 0 #ffffffff #00000000 menu color unsel 0 #ffffffff #00000000 menu color hotsel 0 #ff000000 #ffffffff menu color hotkey 7 #ffffffff #ff000000 menu color scrollbar 0 #ffffffff #00000000 # label指定在boot:提示符下輸入的關鍵字，好比boot:linux[ENTER]，這個會啓動label linux下標記的kernel和initrd.img文件。 label linux # 一個標籤就是前面圖片的一行選項。 menu label ^Install or upgrade an existing system menu default kernel vmlinuz # 指定要啓動的內核。一樣要注意路徑，默認是/tftpboot目錄。 append initrd=initrd.img # 指定追加給內核的參數，initrd.img是一個最小的linux系統 label vesa menu label Install system with ^basic video driver kernel vmlinuz append initrd=initrd.img nomodeset label rescue menu label ^Rescue installed system kernel vmlinuz append initrd=initrd.img rescue label local menu label Boot from ^local drive localboot 0xffff label memtest86 menu label ^Memory test kernel memtest append -
6. 預熱之手動網絡安裝
一、新建一臺空白虛擬機，也不要掛載ISO鏡像，打開電源。
擴展：DEll R710服務器開機後，根據提示按F12，進行PXE啓動。物理服務器有4個網卡，因此還會讓選擇從哪一個網卡啓動。
二、選擇第一個選項
三、選擇英語
四、選擇美式鍵盤
五、選擇URL方式安裝
注：使用NFS的寫法nfs:10.0.0.1:/data/sys/kickstart/ks.cfg
六、禁用IPv6
七、輸入http的地址
八、接下來和光盤安裝同樣
7. 建立ks.cfg文件
一般，咱們在安裝操做系統的過程當中，須要大量的和服務器交互操做，爲了減小這個交互過程，kickstart就誕生了。使用這種kickstart，只需事先定義好一個Kickstart自動應答配置文件ks.cfg（一般存放在安裝服務器上），並讓安裝程序知道該配置文件的位置，在安裝過程當中安裝程序就能夠本身從該文件中讀取安裝配置，這樣就避免了在安裝過程當中屢次的人機交互，從而實現無人值守的自動化安裝。
生成kickstart配置文件的三種方法：
方法一、 每安裝好一臺Centos機器，Centos安裝程序都會建立一個kickstart配置文件，記錄你的真實安裝配置。若是你但願實現和某系統相似的安裝，能夠基於該系統的kickstart配置文件來生成你本身的kickstart配置文件。（生成的文件名字叫anaconda-ks.cfg位於/root/anaconda-ks.cfg）
方法二、Centos提供了一個圖形化的kickstart配置工具。在任何一個安裝好的Linux系統上運行該工具，就能夠很容易地建立你本身的kickstart配置文件。kickstart配置工具命令爲redhat-config-kickstart（RHEL3）或system-config-kickstart（RHEL4，RHEL5）.網上有不少用CentOS桌面版生成ks文件的文章，若是有現成的系統就沒什麼可說。但沒有現成的，也沒有必要去用桌面版，命令行也很簡單。
方法三、閱讀kickstart配置文件的手冊。用任何一個文本編輯器均可以建立你本身的kickstart配置文件。
7.1 查看anaconda-ks.cfg
[root@linux-node1 ~]# cat anaconda-ks.cfg # Kickstart file automatically generated by anaconda. #version=DEVEL install cdrom lang en_US.UTF-8 keyboard us network --onboot yes --device eth0 --bootproto static --ip 10.0.0.6 --netmask 255.255.255.0 --gateway 10.0.0.2 --noipv6 --nameserver 10.0.0.2 --hostname centos67 rootpw --iscrypted $6$2Frfm3Sc/oWdF2Yb$GTS8VbsaeLzAfT46EYJWezKA7VMOnefDAH6anyb12Hu5K1qu1awlpTwBxTjAzXpV/.l983Irdwxo5Rks0QV1p1 firewall --service=ssh authconfig --enableshadow --passalgo=sha512 selinux --enforcing timezone --utc Asia/Shanghai bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet" # The following is the partition information you requested # Note that any partitions you deleted are not expressed # here so unless you clear all partitions first, this is # not guaranteed to work #clearpart --none #part /boot --fstype=ext4 --asprimary --size=200 #part swap --asprimary --size=1024 #part / --fstype=ext4 --grow --asprimary --size=200 repo --name="CentOS" --baseurl=cdrom:sr0 --cost=100 %packages @base @compat-libraries @core @debugging @development @server-policy @workstation-policy python-dmidecode sgpio device-mapper-persistent-data systemtap-client
7.2 ks.cfg詳解
官網文檔
CentOS5 : http://www.centos.org/docs/5/html/Installation_Guide-en-US/s1-kickstart2-options.html
CentOS6 : https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Enterprise_Linux/6/html/Installation_Guide/s1-kickstart2-options.html
官網自帶中文版，選一下語言便可ks.cfg文件組成大體分爲3段
命令段
鍵盤類型，語言，安裝方式等系統的配置，有必選項和可選項，若是缺乏某項必選項，安裝時會中斷並提示用戶選擇此項的選項軟件包段
%packages@groupname：指定安裝的包組package_name：指定安裝的包-package_name：指定不安裝的包
在安裝過程當中默認安裝的軟件包，安裝軟件時會自動分析依賴關係。
腳本段(可選)
%pre:安裝系統前執行的命令或腳本(因爲只依賴於啓動鏡像，支持的命令不多)%post:安裝系統後執行的命令或腳本(基本支持全部命令)
| 關鍵字 | 含義 |
|---|---|
install |
告知安裝程序，這是一次全新安裝，而不是升級upgrade。 |
url --url=" " |
經過FTP或HTTP從遠程服務器上的安裝樹中安裝。url --url="http://10.0.0.7/CentOS-6.7/"url --url ftp://<username>:<password>@<server>/<dir> |
nfs |
從指定的NFS服務器安裝。nfs --server=nfsserver.example.com --dir=/tmp/install-tree |
text |
使用文本模式安裝。 |
lang |
設置在安裝過程當中使用的語言以及系統的缺省語言。lang en_US.UTF-8 |
keyboard |
設置系統鍵盤類型。keyboard us |
zerombr |
清除mbr引導信息。 |
bootloader |
系統引導相關配置。bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet"--location=,指定引導記錄被寫入的位置.有效的值以下:mbr(缺省),partition(在包含內核的分區的第一個扇區安裝引導裝載程序)或none(不安裝引導裝載程序)。--driveorder,指定在BIOS引導順序中居首的驅動器。--append=,指定內核參數.要指定多個參數,使用空格分隔它們。 |
network |
爲經過網絡的kickstart安裝以及所安裝的系統配置聯網信息。network --bootproto=dhcp --device=eth0 --onboot=yes --noipv6 --hostname=CentOS6--bootproto=[dhcp/bootp/static]中的一種，缺省值是dhcp。bootp和dhcp被認爲是相同的。static方法要求在kickstart文件裏輸入全部的網絡信息。network --bootproto=static --ip=10.0.0.100 --netmask=255.255.255.0 --gateway=10.0.0.2 --nameserver=10.0.0.2請注意全部配置信息都必須在一行上指定,不能使用反斜線來換行。 --ip=,要安裝的機器的IP地址.--gateway=,IP地址格式的默認網關.--netmask=,安裝的系統的子網掩碼.--hostname=,安裝的系統的主機名.--onboot=,是否在引導時啓用該設備.--noipv6=,禁用此設備的IPv6.--nameserver=,配置dns解析. |
timezone |
設置系統時區。timezone --utc Asia/Shanghai |
authconfig |
系統認證信息。authconfig --enableshadow --passalgo=sha512設置密碼加密方式爲 sha512 啓用shadow文件。 |
rootpw |
root密碼 |
clearpart |
清空分區。clearpart --all --initlabel--all 從系統中清除全部分區，--initlable 初始化磁盤標籤 |
part |
磁盤分區。part /boot --fstype=ext4 --asprimary --size=200part swap --size=1024part / --fstype=ext4 --grow --asprimary --size=200--fstype=,爲分區設置文件系統類型.有效的類型爲ext2,ext3,swap和vfat。--asprimary,強迫把分區分配爲主分區,不然提示分區失敗。--size=,以MB爲單位的分區最小值.在此處指定一個整數值,如500.不要在數字後面加MB。--grow,告訴分區使用全部可用空間(如有),或使用設置的最大值。 |
firstboot |
負責協助配置redhat一些重要的信息。firstboot --disable |
selinux |
關閉selinux。selinux --disabled |
firewall |
關閉防火牆。firewall --disabled |
logging |
設置日誌級別。logging --level=info |
reboot |
設定安裝完成後重啓,此選項必須存在，否則kickstart顯示一條消息，並等待用戶按任意鍵後才從新引導，也能夠選擇halt關機。 |
7.3 編寫ks文件
# 先生成一個密碼備用 [root@linux-node1 ~]# grub-crypt Password:123456 Retype password:123456 $6$X20eRtuZhkHznTb4$dK0BJByOSAWSDD8jccLVFz0CscijS9ldMWwpoCw/ZEjYw2BTQYGWlgKsn945fFTjRC658UXjuocwJbAjVI5D6/ [root@linux-node1 ~]# mkdir /var/www/html/ks_config [root@linux-node1 ~]# vim /var/www/html/ks_config/CentOS-6.7-ks.cfg # Kickstart Configurator for CentOS 6.7 by yao zhang install url --url="http://10.0.0.7/CentOS-6.7/" text lang en_US.UTF-8 keyboard us zerombr bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet" network --bootproto=dhcp --device=eth0 --onboot=yes --noipv6 --hostname=CentOS6 timezone --utc Asia/Shanghai authconfig --enableshadow --passalgo=sha512 rootpw --iscrypted $6$X20eRtuZhkHznTb4$dK0BJByOSAWSDD8jccLVFz0CscijS9ldMWwpoCw/ZEjYw2BTQYGWlgKsn945fFTjRC658UXjuocwJbAjVI5D6/ clearpart --all --initlabel part /boot --fstype=ext4 --asprimary --size=200 part swap --size=1024 part / --fstype=ext4 --grow --asprimary --size=200 firstboot --disable selinux --disabled firewall --disabled logging --level=info reboot %packages @base @compat-libraries @debugging @development tree nmap sysstat lrzsz dos2unix telnet %post wget -O /tmp/optimization.sh http://10.0.0.7/ks_config/optimization.sh &>/dev/null /bin/sh /tmp/optimization.sh %end
7.4 開機優化腳本
[root@linux-node1 ~]# vim /var/www/html/ks_config/optimization.sh
#!/bin/bash
##############################################################
# File Name: /var/www/html/ks_config/optimization.sh
# Version: V1.0
# Author: yao zhang
# Organization: www.zyops.com
# Created Time : 2015-12-03 15:23:08
# Description: Linux system initialization
##############################################################
. /etc/init.d/functions
Ip=10.0.0.7
Port=80
ConfigDir=ks_config
# Judge Http server is ok?
PortNum=`nmap $Ip -p $Port 2>/dev/null|grep open|wc -l`
[ $PortNum -lt 1 ] && {
echo "Http server is bad!"
exit 1
}
# Defined result function
function Msg(){
if [ $? -eq 0 ];then
action "$1" /bin/true
else
action "$1" /bin/false
fi
}
# Defined IP function
function ConfigIP(){
Suffix=`ifconfig eth0|awk -F "[ .]+" 'NR==2 {print $6}'`
cat >/etc/sysconfig/network-scripts/ifcfg-eth0 <<-END
DEVICE=eth0
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=none
IPADDR=10.0.0.$Suffix
PREFIX=24
GATEWAY=10.0.0.2
DNS1=10.0.0.2
DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
IPV6INIT=no
NAME="System eth0"
END
Msg "config eth0"
}
# Defined Yum source Functions
function yum(){
YumDir=/etc/yum.repos.d
[ -f "$YumDir/CentOS-Base.repo" ] && cp $YumDir/CentOS-Base.repo{,.ori}
wget -O $YumDir/CentOS-Base.repo http://$Ip:$Port/$ConfigDir/CentOS-Base.repo &>/dev/null &&\
wget -O $YumDir/epel.repo http://$Ip:$Port/$ConfigDir/epel.repo &>/dev/null &&\
Msg "YUM source"
}
# Defined Hide the system version number Functions
function HideVersion(){
[ -f "/etc/issue" ] && >/etc/issue
Msg "Hide issue"
[ -f "/etc/issue.net" ] && > /etc/issue.net
Msg "Hide issue.net"
}
# Defined OPEN FILES Functions
function openfiles(){
[ -f "/etc/security/limits.conf" ] && {
echo '* - nofile 65535' >> /etc/security/limits.conf
Msg "open files"
}
}
# Defined Kernel parameters Functions
function kernel(){
KernelDir=/etc
[ -f "$KernelDir/sysctl.conf" ] && /bin/mv $KernelDir/sysctl.conf{,.ori}
wget -O $KernelDir/sysctl.conf http://$Ip:$Port/$ConfigDir/sysctl.conf &>/dev/null
Msg "Kernel config"
}
# Defined System Startup Services Functions
function boot(){
for oldboy in `chkconfig --list|grep "3:on"|awk '{print $1}'|grep -vE "crond|network|rsyslog|sshd|sysstat"`
do
chkconfig $oldboy off
done
Msg "BOOT config"
}
# Defined Time Synchronization Functions
function Time(){
echo "#time sync by zhangyao at $(date +%F)" >>/var/spool/cron/root
echo '*/5 * * * * /usr/sbin/ntpdate time.nist.gov &>/dev/null' >>/var/spool/cron/root
Msg "Time Synchronization"
}
# Defined main Functions
function main(){
ConfigIP
yum
HideVersion
openfiles
kernel
boot
Time
}
main
# rz上傳CentOS-Base.repo、epel.repo、sysctl.conf
7.5 整合編輯default配置文件
# 最精簡配置 [root@linux-node1 ~]# vim /var/lib/tftpboot/pxelinux.cfg/default default ks prompt 0 label ks kernel vmlinuz append initrd=initrd.img ks=http://10.0.0.7/ks_config/CentOS-6.7-ks.cfg # 告訴安裝程序ks.cfg文件在哪裏 # append initrd=initrd.img ks=http://10.0.0.7/ks_config/CentOS-6.7-ks.cfg ksdevice=eth0 # ksdevice=eth0表明當客戶端有多塊網卡的時候，要實現自動化須要設置從eth1安裝，不指定的話，安裝的時候系統會讓你選擇，那就不叫全自動化了。
8. 無人值守自動安裝
打開系統電源，出去喝杯水。過會回來,系統就以經裝好了.^_^
下面是安裝過程當中截的幾個圖
若是安裝過程出錯，能夠經過Alt+F2-F5切到其餘控制檯查看報錯信息
9. 安裝完成後驗證
[root@CentOS6 ~]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/sda2 6.6G 1.4G 4.9G 22% /
tmpfs 491M 0 491M 0% /dev/shm
/dev/sda1 190M 36M 145M 20% /boot
[root@CentOS6 ~]# /etc/init.d/iptables status
iptables：未運行防火牆。
[root@CentOS6 ~]# getenforce
Disabled
[root@CentOS6 ~]# ifconfig eth0|awk -F "[ :]+" 'NR==2 {print $4}'
10.0.0.101
[root@CentOS6 ~]# chkconfig --list|grep "3:on"
crond 0:off 1:off 2:on 3:on 4:on 5:on 6:off
network 0:off 1:off 2:on 3:on 4:on 5:on 6:off
rsyslog 0:off 1:off 2:on 3:on 4:on 5:on 6:off
sshd 0:off 1:off 2:on 3:on 4:on 5:on 6:off
sysstat 0:off 1:on 2:on 3:on 4:on 5:on 6:off
10. 知識擴展
10.1 PXE配置文件default
因爲多個客戶端能夠從一個PXE服務器引導，PXE引導映像使用了一個複雜的配置文件搜索方式來查找針對客戶機的配置文件。若是客戶機的網卡的MAC地址爲8F：3H：AA：6B：CC：5D，對應的IP地址爲10.0.0.195，那麼客戶機首先嚐試以MAC地址爲文件名匹配的配置文件，若是不存在就以IP地址來查找。根據上述環境針對這臺主機要查找的以一個配置文件就是 /tftpboot/pxelinux.cfg/01-8F：3H：AA：6B：CC：5D。若是該文件不存在，就會根據IP地址來查找配置文件了，這個算法更復雜些，PXE映像查找會根據IP地址16進制命名的客戶機配置文件。例如：10.0.0.195對應的16進制的形式爲C0A801C3。（能夠經過syslinux軟件包提供的gethostip命令將10進制的IP轉換爲16進制）
若是C0A801C3文件不存在，就嘗試查找C0A801C文件，若是C0A801C也不存在，那麼就嘗試C0A801文件，依次類推，直到查找C文件，若是C也不存在的話，那麼最後嘗試default文件。
整體來講，pxelinux搜索的文件的順序是：
/tftpboot/pxelinux.cfg/01-88-99-aa-bb-cc-dd /tftpboot/pxelinux.cfg/C0A801C3 /tftpboot/pxelinux.cfg/C0A801C /tftpboot/pxelinux.cfg/C0A801 /tftpboot/pxelinux.cfg/C0A80 /tftpboot/pxelinux.cfg/C0A8 /tftpboot/pxelinux.cfg/C0A /tftpboot/pxelinux.cfg/C0 /tftpboot/pxelinux.cfg/C /tftpboot/pxelinux.cfg/default
應用：若是已經從廠商獲取了服務器MAC地址，就能夠差別化定製安裝服務器了。
10.2 Cobbler
你們學完kickstart，會發現一個問題，kickstart不怎麼靈活，調整某些參數就須要另一個ks.cfg文件。所以Cobbler無人值守安裝能夠一觀。
11. 報錯
報錯緣由：selinux沒關
- 1. Kickstart無人值守安裝
- 2. 無人值守安裝kickstart
- 3. Kickstart 無人值守安裝
- 4. kickstart（無人值守安裝）
- 5. KICKSTART無人值守安裝
- 6. PXE裝機+kickstart無人值守安裝
- 7. CentOS6 PXE+Kickstart無人值守安裝
- 8. RHEL6 Kickstart 無人值守安裝
- 9. RHEL6 Kickstart無人值守安裝
- 10. pxe+kickstart無人值守安裝
- 更多相關文章...
- • Docker 安裝 Nginx - Docker教程
- • Docker 安裝 Node.js - Docker教程
- • Composer 安裝與使用
- • IntelliJ IDEA安裝代碼格式化插件
-
每一个你不满意的现在，都有一个你没有努力的曾经。
- 1. Duang!超快Wi-Fi來襲
- 2. 機器學習-補充03 神經網絡之**函數(Activation Function)
- 3. git上開源maven項目部署 多module maven項目（多module maven+redis+tomcat+mysql）後臺部署流程學習記錄
- 4. ecliple-tomcat部署maven項目方式之一
- 5. eclipse新導入的項目經常可以看到「XX cannot be resolved to a type」的報錯信息
- 6. Spark RDD的依賴於DAG的工作原理
- 7. VMware安裝CentOS-8教程詳解
- 8. YDOOK：Java 項目 Spring 項目導入基本四大 jar 包 導入依賴，怎樣在 IDEA 的項目結構中導入 jar 包 導入依賴
- 9. 簡單方法使得putty（windows10上）可以免密登錄樹莓派
- 10. idea怎麼用本地maven