做爲中小公司的運維,常常會遇到一些機械式的重複工做,例如:有時公司同時上線幾十甚至上百臺服務器,並且須要咱們在短期內完成系統安裝。html
常規的辦法有什麼?python
光盤安裝系統===>一個服務器DVD內置光驅百千塊,百臺服務器都配光驅就浪費了,由於一臺服務器也就開始裝系統能用的上,之後用的機會屈指可數。用USB外置光驅,插來插去也醉了。linux
U盤安裝系統===>仍是一樣的問題,要一臺一臺服務器插U盤。算法
網絡安裝系統(ftp,http,nfs) ===>這個方法不錯,只要服務器能聯網就能夠裝系統了,但仍是須要一臺臺服務器去敲鍵盤點鼠標。時刻想偷懶的咱們,有沒有更好的方法!express
高逼格的方法:apache
1. Kickstartbootstrap
2. Cobblervim
PXE,全名Pre-boot Execution Environmrnt,預啓動執行環境;centos
經過網絡接口啓動計算機,不依賴本地存儲設備(如硬盤)或本地已安裝的操做系統;瀏覽器
由intel和Systemsoft公司於1999年9月20日公佈的技術;
Client/Server的工做模式;
PXE客戶端會調用網際協議(IP)、用戶數據報協議(UDP)、動態主機設定協議(DHCP)、小型文件傳輸協議(TFTP)等網絡協議;
PXE客戶端(client)這個術語是指機器在PXE啓動過程當中的角色。一個PXE客戶端能夠是一臺服務器、筆記本電腦或者其餘裝有PXE啓動代碼的機器(咱們電腦的網卡)
PXE Client向DHCP發送請求
PXE Client從本身的PXE網卡啓動,經過PXE BootROM(自啓動芯片)會以UDP(簡單用戶數據報文協議)發送一個廣播請求,向本網絡中的DHCP服務器索取IP
DHCP服務器提供信息
DHCP服務器收到客戶端的請求,驗證是否來自合法的PXEClient的請求,驗證經過它將給客戶端一個「提供」響應,這個「提供」響應中包含了爲客戶端分配的IP地址、pxelinux啓動程序(TFTP)位置,以及配置文件所在位置。
PXE客戶端請求下載啓動文件
客戶端收到服務器的「迴應」後,會迴應一個幀,以請求傳送啓動所需文件。這些啓動文件包括:pxelinux.0、pxelinux.cfg/default、vmlinuz、initrd.img等文件。
Boot Server響應客戶端請求並傳送文件
當服務器收到客戶端的請求後,他們之間以後將有更多的信息在客戶端與服務器之間做應答,用以決定啓動參數。BootROM由TFTP通信協議從Boot Server下載啓動安裝程序鎖必須的文件(pxelinux.0、pxelinux.cfg/default)。default文件下載完成後,會根據該文件中定義的引導順序,啓動Linux安裝程序的引導內核。
請求下載自動應答文件
客戶端經過pxelinux.cfg/default文件成功的引導Linux安裝內核後,安裝程序首先必須肯定你經過什麼安裝介質來安裝Linux,若是是經過網絡安裝(NFS、FTP、HTTP),則會在這個時候初始化網絡,並定位安裝源位置。接着會讀取default文件中指定的自動應答文件ks.cfg所在位置,根據該位置請求下載該文件。
注意:
這裏有個問題,在第2步和第5步初始化2次網絡了,這是因爲PXE獲取的是安裝用的內核以及安裝程序等,而安裝程序要獲取的是安裝系統所需的二進制包以及配置文件。所以PXE模塊和安裝程序是相對獨立的,PXE的網絡配置並不能傳遞給安裝程序,從而進行兩次獲取IP地址過程,但IP地址在DHCP的租期內是同樣的。
客戶端安裝操做系統
將ks.cfg文件下載回來後,經過該文件找到OSServer,並按照該文件的配置請求下載安裝過程須要的軟件包。OS Server和客戶端創建鏈接後,將開始傳輸軟件包,客戶端將開始安裝操做系統。安裝完成後,將提示從新引導計算機。
Redhat系主要有兩種Kickstart和Cobbler。
Kickstart是一種無人值守的安裝方式。它的工做原理是在安裝過程當中記錄人工干預填寫的各類參數,並生成一個名爲ks.cfg的文件。若是在自動安裝過程當中出現要填寫參數的狀況,安裝程序首先會去查找ks.cfg文件,若是找到合適的參數,就採用所找到的參數;若是沒有找到合適的參數,便會彈出對話框讓安裝者手工填寫。因此,若是ks.cfg文件涵蓋了安裝過程當中全部須要填寫的參數,那麼安裝者徹底能夠只告訴安裝程序從何處下載ks.cfg文件,而後就去忙本身的事情。等安裝完畢,安裝程序會根據ks.cfg中的設置重啓/關閉系統,並結束安裝。
Cobbler集中和簡化了經過網絡安裝操做系統須要使用到的DHCP、TFTP和DNS服務的配置。Cobbler不只有一個命令行界面,還提供了一個Web界面,大大下降了使用者的入門水平。Cobbler內置了一個輕量級配置管理系統,但它也支持和其它配置管理系統集成,如Puppet,暫時不支持SaltStack。
** 簡單的說,Cobbler是對kickstart的封裝,簡化安裝步驟、使用流程,下降使用者的門檻。**
網卡必須有PXE功能
DHCP 動態分配IP地址
TFTP 負責系統啓動文件傳輸
HTTP 提供CentOS系統文件下載服務
[root@m01 ~]# cat /etc/redhat-release
CentOS release 6.8 (Final) #CentOS 6.8
[root@m01 ~]# uname -r
2.6.32-642.el6.x86_64
[root@m01 ~]# /etc/init.d/iptables status #防火牆須要關閉
iptables: Firewall is not running.
[root@m01 ~]# getenforce #selinux須要關閉
Disabled
[root@m01 ~]# ll -d /tmp/ #/tmp目錄權限爲1777
drwxrwxrwt. 3 root root 4096 Jun 12 08:42 /tmp/
注意:
虛擬機網卡採用NAT模式,不要使用橋接模式,由於稍後咱們會搭建DHCP服務器,在同一局域網多個DHCP服務器會有衝突
VMware的NAT模式的dhcp服務也關閉,避免干擾
DHCP(Dynamic Host Configuration Protocol,動態主機配置協議)一般被應用在大型的局域網絡環境中,主要做用是集中的管理,分配IP地址,使網絡環境中的主機動態的活的IP地址、網關地址、DNS服務器地址等信息,並可以提高地址的使用率。端口爲67
經過yum安裝dhcp軟件
yum -y install dhcp
查看配置文件位置
[root@m01 ~]# rpm -ql dhcp |grep dhcpd.conf
/etc/dhcp/dhcpd.conf
配置文件內容修改成
[root@m01 ~]# cat /etc/dhcp/dhcpd.conf
subnet172.16.1.0 netmask 255.255.255.0 {
range 172.16.1.100 172.16.1.200;
option subnet-mask 255.255.255.0;
default-lease-time 21600;
max-lease-time 43200;
next-server 172.16.1.61;
filename "/pxelinux.0";
}
配置文件內容說明:
subnet 172.16.1.0 netmask 255.255.255.0 #指定DHCP服務器所在的網段和子網掩碼
range 172.16.1.100172.16.1.200; #指定DHCP服務端可分配的起始IP-結束IP(IP池範圍)
option subnet-mask255.255.255.0; #指定netmask子網掩碼
default-lease-time 21600; #設置默認的IP租用期限
max-lease-time 43200; #設置最大的IP租用期限
next-server 172.16.1.61; #告訴客戶端TFTP服務器的IP(咱們部署在一臺寫本機IP便可)
filename"/pxelinux.0"; #告訴客戶端從TFTP根目錄下載pxelinux.0文件
啓動dhcpd服務
/etc/init.d/dhcpd start
查看dhcpd服務端口
[root@m01 ~]# netstat -luntp |grep dhcp
udp 0 0 0.0.0.0:67 0.0.0.0:* 3410/dhcpd
注意:
原本軟件裝完後都要加入開機自啓動,但這個Kickstart系統就不能開機自啓動,並且用完後服務都要關閉,防止將來重啓服務器自動重裝系統了。
若是機器數量過多的話,注意dhcp服務器的地址池,不要由於耗盡IP而致使dhcpd服務器沒有IP地址release的狀況。
一臺服務器每次會自動分配兩個IP地址,因此通常設定地址池時IP數量要大於機器數量兩倍的樣子,避免地址池耗盡而沒法正常安裝系統
TFTP(Trivial File Transfer Protocol,簡單文件傳輸協議)是TCP/IP協議簇中的一個用來在客戶機與服務器之間進行簡單文件傳輸的協議,提供不復雜、開銷不大的文件傳輸服務。端口號爲69。
經過yum安裝tftp服務
yum -y install tftp-server
啓用tftp服務(修改)
[root@m01 ~]# vim /etc/xinetd.d/tftp
# default: off
# description: The tftp server serves files usingthe trivial file transfer \
# protocol. The tftp protocol is often used to bootdiskless \
# workstations,download configuration files to network-aware printers, \
# and to startthe installation process for some operating systems.
service tftp
{
socket_type = dgram
protocol = udp
wait = yes
user = root
server = /usr/sbin/in.tftpd
server_args = -s/var/lib/tftpboot #指定tftp根目錄,保持默認不用修改
disable = no #將本來的yes改成no表示xinetd啓動tftp守護進程
per_source = 11
cps = 100 2
flags = IPv4
}
啓動xinetd並查看端口
[root@m01 ~]# /etc/init.d/xinetd start
Starting xinetd: [ OK ]
[root@m01 ~]# netstat -luntp |grep xinet
udp 0 0 0.0.0.0:69 0.0.0.0:* 3493/xinetd
經過yum安裝apache軟件
yum -y install httpd
啓動apache
[root@m01 ~]# /etc/init.d/httpd start
Starting httpd: httpd: Could not reliablydetermine the server's fully qualified domain name, using 172.16.1.61 forServerName
[ OK ]
取消警告方法
sed -i "277i ServerName 127.0.0.1:80" /etc/httpd/conf/httpd.conf
掛載iso鏡像文件到虛擬機(生產環境能夠用上傳鏡像文件的方式)
mount: you must specify the filesystem type
#解決方法爲將虛擬機下列狀態點上鍊接
建立掛載目錄
mkdir -p /var/www/html/CentOS6.8
掛載iso鏡像到目錄
mount /dev/cdrom /var/www/html/CentOS6.8
#掛載完後會提示這個設備是隻讀的
#mount: block device /dev/sr0 is write-protected,mounting read-only
查看掛載信息
[root@m01 ~]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/sda3 6.9G 1.5G 5.1G 23% /
tmpfs 238M 0 238M 0% /dev/shm
/dev/sda1 190M 34M 147M 19% /boot
/dev/sr0 3.7G 3.7G 0 100% /var/www/html/CentOS6.8
測試是否可以正常瀏覽器訪問
或者採用curl命令測試
[root@m01 ~]# curl -I 172.16.1.61/CentOS6.8/
HTTP/1.1 200 OK
Date: Mon, 12 Jun 2017 02:24:14 GMT
Server: Apache/2.2.15 (CentOS)
Connection: close
Content-Type: text/html;charset=UTF-8
syslinux是一個功能強大的引導加載程序,並且兼容各類介質。SYSLINUX是一個小型的Linux操做系統,它的目的是簡化首次安裝Linux的時間,並創建修護或其它特殊用途的啓動盤。若是沒有找到pxelinux.0這個文件,能夠安裝一下。
配置syslinux
經過yum安裝syslinux
yum -y install syslinux
複製啓動文件到tftp根目錄下
cp /usr/share/syslinux/pxelinux.0/var/lib/tftpboot/
#查看目錄下是否有該文件
[root@m01 ~]# ls /var/lib/tftpboot/
pxelinux.0
複製相關啓動文件到tftp根目錄下
cp -a /var/www/html/CentOS6.8/isolinux/*/var/lib/tftpboot/
#查看Linux相關啓動文件是否正常複製過去
[root@m01 ~]# ls /var/lib/tftpboot/
boot.cat grub.conf isolinux.bin memtest splash.jpg vesamenu.c32
boot.msg initrd.img isolinux.cfg pxelinux.0 TRANS.TBL vmlinuz
建立一個pxelinux.cfg目錄存放配置文件
mkdir -p /var/lib/tftpboot/pxelinux.cfg
#注意這個是存放配置文件的目錄,並非一個文件,裏面能夠存放不少配置文件
cd /var/lib/tftpboot/pxelinux.cfg
cp /var/www/html/CentOS6.8/isolinux/isolinux.cfg/var/lib/tftpboot/pxelinux.cfg/default
#複製鏡像中的isolinux.cfg配置文件到該目錄下並更名爲default
[root@m01 pxelinux.cfg]# ll
total 4
-r--r--r-- 1 root root 923 Jun 12 10:31 default
下圖是咱們安裝CentOS系統的啓動菜單目錄
[root@m01 ~]# cat/var/lib/tftpboot/pxelinux.cfg/default
default vesamenu.c32 #默認加載一個菜單
#prompt 1 #開啓會顯示命令行'boot:'提示符。prompt值爲0時則不顯示,將會直接啓動default參數中指定的內容。
timeout 600 #timeout時間是引導時等待用戶手動選擇的時間,設爲1可直接引導,單位爲1/10秒
display boot.msg
#啓動菜單背景圖片、標題、顏色
menu background splash.jpg
menu title Welcome to CentOS 6.8!
menu color border 0 #ffffffff #00000000
menu color sel 7 #ffffffff #ff000000
menu color title 0 #ffffffff #00000000
menu color tabmsg 0 #ffffffff #00000000
menu color unsel 0 #ffffffff #00000000
menu color hotsel 0 #ff000000 #ffffffff
menu color hotkey 7 #ffffffff #ff000000
menu color scrollbar 0 #ffffffff #00000000
# label指定在boot:提示符下輸入的關鍵字,好比boot:linux[ENTER],這個會啓動label linux下標記的kernel和initrd.img文件。
label linux #一個標籤就是前面圖片的一行選項
menu label^Install or upgrade an existing system
menudefault
kernelvmlinuz #指定要啓動的內核。一樣要注意路徑,默認是/tftpboot目錄。
appendinitrd=initrd.img #指定追加給內核的參數,initrd.img是一個最小的Linux系統
label vesa
menu labelInstall system with ^basic video driver
kernelvmlinuz
appendinitrd=initrd.img nomodeset
label rescue
menu label^Rescue installed system
kernelvmlinuz
appendinitrd=initrd.img rescue
label local
menu labelBoot from ^local drive
localboot0xffff
label memtest86
menu label^Memory test
kernelmemtest
append -
建立一臺新的虛擬機==>CentOS64位==>指定100G磁盤==>LAN區段與kickstart服務器同樣==>拍攝快照方便反覆使用==>打開電源
擴展:DELL R710服務器開機後,根據提示按F12,進行PXE啓動。物理服務器有4個網卡,因此還會讓選擇從哪一個網卡啓動。
打開電源後,分配IP地址和下載啓動文件
進入到啓動菜單,選擇第一個全新安裝系統
語言選擇英語==>鍵盤選擇us
這裏咱們選擇網絡安裝==>URL安裝==>eth1安裝
注:使用NFS的寫法nfs:10.0.0.1:/data/sys/kickstart/ks.cfg
選擇完eth1後禁用IPv6
輸入前文瀏覽器訪問到頁面的URL,只是將外網IP改成內網IP
以後的安裝步驟與光盤安裝系統如出一轍(詳情能夠查看企業級標準安裝CentOS6.8系統)
咱們以以前安裝配置好kickstart而且進行手動網絡安裝的基礎之上,進行下列操做
一般,咱們在安裝操做系統的過程當中,須要大量的服務器交互操做,爲了減小這個交互過程,kickstart就誕生了。使用這種kickstart,只需實現定義好一個kickstart自動應答配置文件ks.cfg(一般存放在安裝服務器上),並讓安裝程序知道該配置文件的位置,在安裝過程當中安裝程序就能夠本身從該文件中讀取安裝配置,這樣就避免了在安裝過程當中屢次的人機交互,從而實現無人值守的自動化安裝。
生成kickstart自動應答文件的三種方法:
方法1:每安裝好一臺Centos機器,Centos安裝程序都會建立一個kickstart配置文件,記錄你的真實安裝配置。若是你但願實現和某系統相似的安裝,能夠基於該系統的kickstart配置文件來生成你本身的kickstart配置文件。(生成的文件名字叫anaconda-ks.cfg位於/root/anaconda-ks.cfg)
方法2:Centos提供了一個圖形化的kickstart配置工具。在任何一個安裝好的Linux系統上運行該工具,就能夠很容易地建立你本身的kickstart配置文件。kickstart配置工具命令爲redhat-config-kickstart(RHEL3)或system-config-kickstart(RHEL4,RHEL5).網上有不少用CentOS桌面版生成ks文件的文章,若是有現成的系統就沒什麼可說。但沒有現成的,也沒有必要去用桌面版,命令行也很簡單。
方法3:閱讀kickstart配置文件的手冊。用任何一個文本編輯器均可以建立你本身的kickstart配置文件。
這個文件是建立完系統以後,自動生成的一個記錄文件,默認在/root目錄下
[root@m01 ~]# cat anaconda-ks.cfg
# Kickstart file automatically generated byanaconda.
#version=DEVEL
install
cdrom
lang en_US.UTF-8
keyboard us
network --onboot no --device eth0 --bootproto dhcp--noipv6
rootpw --iscrypted $6$Nj4ZBqCyoqEjruZ3$WDEW1bpKzDvffzYUv70FSZi60W6AAyzHXCQErNgw2tQE9OCVAB547mqm160aVb5pYG6v5mrUnbsbqNepJMDpX/
firewall --service=ssh
authconfig --enableshadow --passalgo=sha512
selinux --enforcing
timezone Asia/Shanghai
bootloader --location=mbr --driveorder=sda--append="crashkernel=auto rhgb quiet"
# The following is the partition information yourequested
# Note that any partitions you deleted are notexpressed
# here so unless you clear all partitions first,this is
# not guaranteed to work
#clearpart --none
#part /boot --fstype=ext4 --asprimary --size=200
#part swap --asprimary --size=768
#part / --fstype=ext4 --grow --asprimary--size=200
repo --name="CentOS" --baseurl=cdrom:sr0 --cost=100
%packages
@base
@compat-libraries
@core
@debugging
@development
@server-policy
@workstation-policy
python-dmidecode
sgpio
device-mapper-persistent-data
systemtap-client
%end
官網文檔
CentOS5 : http://www.centos.org/docs/5/html/Installation_Guide-en-US/s1-kickstart2-options.html
CentOS6 : https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Enterprise_Linux/6/html/Installation_Guide/s1-kickstart2-options.html
官網自帶中文版,選一下語言便可
ks.cfg文件組成大體分爲3段
命令段
鍵盤類型,語言,安裝方式等系統的配置,有必選項和可選項,若是缺乏某項必選項,安裝時會中斷並提示用戶選擇此項的選項
軟件包段
%packages
@groupname:指定安裝的包組
package_name:指定安裝的包
-package_name:指定不安裝的包
在安裝過程當中默認安裝的軟件包,安裝軟件時會自動分析依賴關係。
腳本段(可選)
%pre:安裝系統前執行的命令或腳本(因爲只依賴於啓動鏡像,支持的命令不多)
%post:安裝系統後執行的命令或腳本(基本支持全部命令)
具體含義解釋:
關鍵字 |
含義 |
install |
告知安裝程序,這是一次全新安裝,而不是升級upgrade |
url --url=" " |
經過FTP或HTTP從遠程服務器上的安裝樹中安裝 url --url ftp://<username>:<password>@<server>/<dir> url --url="http://10.0.0.7/CentOS-6.8/" |
nfs |
從指定的NFS服務器安裝 nfs --server=nfsserver.example.com --dir=/tmp/install-tree |
text |
使用文本模式安裝 |
lang |
設置在安裝過程使用的語言以及系統的缺省語言:lang en_US.UTF-8 |
keyboard |
設置系統鍵盤類型:keyboard us |
zerombr |
清除mbr引導信息 |
bootloader |
系統引導相關配置。 |
network |
爲經過網絡的kickstart安裝以及所安裝的系統配置聯網信息。 |
timezone |
設置系統時區:timezone --utc Asia/Shanghai |
authconfig |
系統認證信息。authconfig --enableshadow --passalgo=sha512 設置密碼加密方式爲sha512啓用shadow文件 |
rootpw |
root密碼,後面接上使用grub-crypt生成的密碼便可 |
clearpart |
清空分區clearpart --all --initlabel --all 從系統中清除全部分區,--initlable 初始化磁盤標籤 |
part |
磁盤分區 part /boot --fstype=ext4 --asprimary --size=200 part swap --asprimary --size=768 part / --fstype=ext4 --grow --asprimary --size=200 --fstype=:爲分區設置文件系統類型.有效的類型爲ext2,ext3,swap和vfat。 |
firstboot |
負責協助配置redhat一些重要的信息 firstboot --disable |
selinux |
關閉selinux:selinux --disabled |
firewall |
關閉防火牆:firewall --disabled |
logging |
設置日誌級別:logging --level=info |
reboot |
設定安裝完成後重啓,此選項必須存在,否則kickstart顯示一條消息,並等待用戶按任意鍵後才從新引導,也能夠選擇halt關機 |
首先使用grub-crypt生成一個密碼備用
[root@m01 ~]# grub-crypt
Password: 123456
Retype password: 123456
$6$VTNRZpXZjvvzA3WO$t1upYjcs7mDa31O5OnnoMxIuJ0W6icoaFEG9y8xsQUtDUuzLi1.E67Uht7tf8BLBY4PnHT2/zMo5S2.tymqeS/
建立存放ks文件的目錄(在站點目錄下)
[root@m01 ~]# mkdir -p /var/www/html/ks_config
[root@m01 ~]# vim/var/www/html/ks_config/CentOS-6.8-ks.cfg
# Kickstart Configurator for CentOS 6.8 by hujing
install
url--url="http://172.16.1.61/CentOS6.8/"
text
lang en_US.UTF-8
keyboard us
zerombr
bootloader --location=mbr --driveorder=sda--append="crashkernel=auto rhgb quiet"
network --bootproto=dhcp --device=eth1--onboot=yes --noipv6 --hostname=CentOS6
timezone --utc Asia/Shanghai
authconfig --enableshadow --passalgo=sha512
clearpart --all --initlabel
part /boot --fstype=ext4 --asprimary --size=200
part swap --size=1024
part / --fstype=ext4 --grow --asprimary --size=200
firstboot --disable
selinux --disabled
firewall --disabled
logging --level=info
reboot
%packages
@base
@compat-libraries
@debugging
@development
tree
nmap
sysstat
lrzsz
dos2unix
telnet
%post
wget -O /tmp/optimization.shhttp://172.16.1.61/ks_config/optimization.sh &>/dev/null
/bin/sh /tmp/optimization.sh
%end
也就是上方ks.cfg裏面的%post中的optimization.sh
[root@m01 ~]# cat/var/www/html/ks_config/optimization.sh
#!/bin/bash
. /etc/init.d/functions
Ip=172.16.1.61
Port=80
ConfigDir=ks_config
# Judge Http server is ok?
PortNum=`nmap $Ip -p $Port 2>/dev/null|grep open|wc -l`
[ $PortNum -lt 1 ] && {
echo "Http server is bad!"
exit 1
}
# Defined result function
function Msg(){
if [$? -eq 0 ];then
action "$1" /bin/true
else
action "$1" /bin/false
fi
}
# Defined IP function
function ConfigIP(){
Suffix=`ifconfigeth1|awk -F "[ .]+" 'NR==2 {print $6}'`
cat>/etc/sysconfig/network-scripts/ifcfg-eth0 <<-END
DEVICE=eth0
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=none
IPADDR=10.0.0.$Suffix
PREFIX=24
GATEWAY=10.0.0.254
DNS1=10.0.0.254
DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
IPV6INIT=no
NAME="Systemeth0"
END
Msg"config eth0"
cat>/etc/sysconfig/network-scripts/ifcfg-eth1 <<-END
DEVICE=eth1
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=none
IPADDR=172.16.1.$Suffix
PREFIX=24
DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
IPV6INIT=no
NAME="Systemeth1"
END
Msg"config eth1"
}
# Defined Yum source Functions
function yum(){
YumDir=/etc/yum.repos.d
[ -f"$YumDir/CentOS-Base.repo" ] && cp $YumDir/CentOS-Base.repo{,.ori}
wget -O$YumDir/CentOS-Base.repo http://$Ip:$Port/$ConfigDir/CentOS-Base.repo&>/dev/null &&\
wget -O$YumDir/epel.repo http://$Ip:$Port/$ConfigDir/epel.repo &>/dev/null&&\
Msg"YUM source"
}
# Defined add Ordinary users Functions
function AddUser(){
useradd hujing&>/dev/null &&\
echo"123456"|passwd --stdin hujing &>/dev/null &&\
sed -i '98a hujing ALL=(ALL) NOPASSWD:ALL' /etc/sudoers &&\
visudo -c&>/dev/null
Msg"AddUser hujing"
}
# Defined Hide the system version number Functions
function HideVersion(){
[ -f"/etc/issue" ] && >/etc/issue
Msg"Hide issue"
[ -f"/etc/issue.net" ] && > /etc/issue.net
Msg"Hide issue.net"
}
# Defined SSHD config Functions
function sshd(){
SshdDir=/etc/ssh
[ -f"$SshdDir/sshd_config" ] && /bin/mv$SshdDir/sshd_config{,.ori}
wget -O$SshdDir/sshd_config http://$Ip:$Port/$ConfigDir/sshd_config &>/dev/null&&\
chmod 600$SshdDir/sshd_config
Msg"sshd config"
}
# Defined OPEN FILES Functions
function openfiles(){
[ -f"/etc/security/limits.conf" ] && {
echo'* - nofile 65535' >>/etc/security/limits.conf
Msg"open files"
}
}
# Defined Kernel parameters Functions
function kernel(){
KernelDir=/etc
[ -f"$KernelDir/sysctl.conf" ] && /bin/mv$KernelDir/sysctl.conf{,.ori}
wget -O$KernelDir/sysctl.conf http://$Ip:$Port/$ConfigDir/sysctl.conf&>/dev/null
Msg"Kernel config"
}
# Defined hosts file Functions
function hosts(){
HostsDir=/etc
[ -f"$HostsDir/hosts" ] && /bin/mv $HostsDir/hosts{,.ori}
wget-O $HostsDir/hosts http://$Ip:$Port/$ConfigDir/hosts &>/dev/null
Msg"Hosts config"
}
# Defined System Startup Services Functions
function boot(){
for hujingin `chkconfig --list|grep "3:on"|awk '{print $1}'|grep -vE"crond|network|rsyslog|sshd|sysstat"`
do
chkconfig $hujing off
done
Msg"BOOT config"
}
# Defined Time Synchronization Functions
function Time(){
echo"#time sync by zhangyao at $(date +%F)" >>/var/spool/cron/root
echo '*/5* * * * /usr/sbin/ntpdate ntp1.aliyun.com &>/dev/null'>>/var/spool/cron/root
Msg"Time Synchronization"
}
# Defined main Functions
function main(){
ConfigIP
yum
AddUser
HideVersion
sshd
openfiles
kernel
hosts
boot
Time
}
main
快速執行命令
cat>/var/lib/tftpboot/pxelinux.cfg/default<<EOF
default ks
prompt 0
label ks
kernel vmlinuz
append initrd=initrd.img ks=http://172.16.1.61/ks_config/CentOS-6.8-ks.cfg ksdevice=eth1
EOF
最小化原則用最精簡的配置便可
[root@m01 ~]# cat/var/lib/tftpboot/pxelinux.cfg/default
default ks
prompt 0
label ks
kernelvmlinuz
appendinitrd=initrd.img ks=http://172.16.1.61/ks_config/CentOS-6.8-ks.cfgksdevice=eth1
咱們能夠採用直接打包上傳的方式
tar xfP ks_cofig2017-06-13.tar.gz
[root@m01 ~]# ll /var/www/html/ks_config/
total 28
-rw-r--r-- 1 root root 966 Jun 13 09:30 CentOS-6.8-ks.cfg
-rw-r--r-- 1 root root 2572 May 27 2016 CentOS-Base.repo
-rw-r--r-- 1 root root 1083 May 27 2016 epel.repo
-rw-r--r-- 1 root root 349 Jun 13 09:26 hosts
-rw-r--r-- 1 root root 3492 Jun 13 16:37optimization.sh
-rw-r--r-- 1 root root 3966 May 27 2016 sshd_config
-rw-r--r-- 1 root root 1602 May 27 2016 sysctl.conf
打開系統電源,出去喝杯咖啡。過會回來,系統就以經裝好了!!
下面是安裝過程當中截的幾個圖
若是安裝過程出錯,能夠經過Alt+F2-F5切到其餘控制檯查看報錯信息
[root@CentOS6 ~]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/sda2 98G 1.5G 91G 2% /
tmpfs 491M 0 491M 0% /dev/shm
/dev/sda1 190M 33M 147M 19% /boot
[root@CentOS6 ~]# hostname -I
10.0.0.103 172.16.1.103
[root@CentOS6 ~]# chkconfig --list |grep 3:on
crond 0:off 1:off 2:on 3:on 4:on 5:on 6:off
network 0:off 1:off 2:on 3:on 4:on 5:on 6:off
rsyslog 0:off 1:off 2:on 3:on 4:on 5:on 6:off
sshd 0:off 1:off 2:on 3:on 4:on 5:on 6:off
sysstat 0:off 1:on 2:on 3:on 4:on 5:on 6:off
[root@CentOS6 ~]# /etc/init.d/iptables status
iptables: Firewall is not running.
[root@CentOS6 ~]# getenforce
Disabled
因爲多個客戶端能夠從一個PXE服務器引導,PXE引導映像使用了一個複雜的配置文件搜索方式來查找針對客戶機的配置文件。若是客戶機的網卡的MAC地址爲8F:3H:AA:6B:CC:5D,對應的IP地址爲10.0.0.195,那麼客戶機首先嚐試以MAC地址爲文件名匹配的配置文件,若是不存在就以IP地址來查找。根據上述環境針對這臺主機要查找的以一個配置文件就是 /tftpboot/pxelinux.cfg/01-8F:3H:AA:6B:CC:5D。若是該文件不存在,就會根據IP地址來查找配置文件了,這個算法更復雜些,PXE映像查找會根據IP地址16進制命名的客戶機配置文件。例如:10.0.0.195對應的16進制的形式爲C0A801C3。(能夠經過syslinux軟件包提供的gethostip命令將10進制的IP轉換爲16進制)
若是C0A801C3文件不存在,就嘗試查找C0A801C文件,若是C0A801C也不存在,那麼就嘗試C0A801文件,依次類推,直到查找C文件,若是C也不存在的話,那麼最後嘗試default文件。
整體來講,pxelinux搜索的文件的順序是:
1. /tftpboot/pxelinux.cfg/01-88-99-aa-bb-cc-dd
2. /tftpboot/pxelinux.cfg/C0A801C3
3. /tftpboot/pxelinux.cfg/C0A801C
4. /tftpboot/pxelinux.cfg/C0A801
5. /tftpboot/pxelinux.cfg/C0A80
6. /tftpboot/pxelinux.cfg/C0A8
7. /tftpboot/pxelinux.cfg/C0A
8. /tftpboot/pxelinux.cfg/C0
9. /tftpboot/pxelinux.cfg/C
10. /tftpboot/pxelinux.cfg/default
應用:若是已經從廠商獲取了服務器MAC地址,就能夠差別化定製安裝服務器了。
這個狀況是selinux沒有關閉