kickstart安裝系統原理詳解

時間 2019-11-29

標籤 kickstart 安裝系統原理詳解简体版

原文原文鏈接

前言

做爲中小公司的運維，常常會遇到一些機械式的重複工做，例如：有時公司同時上線幾十甚至上百臺服務器，並且須要咱們在短期內完成系統安裝。html

常規的辦法有什麼？python

光盤安裝系統===>一個服務器DVD內置光驅百千塊，百臺服務器都配光驅就浪費了，由於一臺服務器也就開始裝系統能用的上，之後用的機會屈指可數。用USB外置光驅，插來插去也醉了。linux
U盤安裝系統===>仍是一樣的問題，要一臺一臺服務器插U盤。算法
網絡安裝系統(ftp,http,nfs) ===>這個方法不錯，只要服務器能聯網就能夠裝系統了，但仍是須要一臺臺服務器去敲鍵盤點鼠標。時刻想偷懶的咱們，有沒有更好的方法！express

高逼格的方法：apache

1. Kickstartbootstrap
2. Cobblervim

第1章 PXE介紹

1.1什麼是PXE

PXE，全名Pre-boot Execution Environmrnt，預啓動執行環境；centos
經過網絡接口啓動計算機，不依賴本地存儲設備（如硬盤）或本地已安裝的操做系統；瀏覽器
由intel和Systemsoft公司於1999年9月20日公佈的技術；
Client/Server的工做模式；
PXE客戶端會調用網際協議（IP）、用戶數據報協議（UDP）、動態主機設定協議（DHCP）、小型文件傳輸協議（TFTP）等網絡協議；
PXE客戶端（client）這個術語是指機器在PXE啓動過程當中的角色。一個PXE客戶端能夠是一臺服務器、筆記本電腦或者其餘裝有PXE啓動代碼的機器（咱們電腦的網卡）
PXE工做示意圖

1.3PXE工做原理詳解

PXE Client向DHCP發送請求

PXE Client從本身的PXE網卡啓動，經過PXE BootROM（自啓動芯片）會以UDP（簡單用戶數據報文協議）發送一個廣播請求，向本網絡中的DHCP服務器索取IP

DHCP服務器提供信息

DHCP服務器收到客戶端的請求，驗證是否來自合法的PXEClient的請求，驗證經過它將給客戶端一個「提供」響應，這個「提供」響應中包含了爲客戶端分配的IP地址、pxelinux啓動程序（TFTP）位置，以及配置文件所在位置。

PXE客戶端請求下載啓動文件

客戶端收到服務器的「迴應」後，會迴應一個幀，以請求傳送啓動所需文件。這些啓動文件包括：pxelinux.0、pxelinux.cfg/default、vmlinuz、initrd.img等文件。

Boot Server響應客戶端請求並傳送文件

當服務器收到客戶端的請求後，他們之間以後將有更多的信息在客戶端與服務器之間做應答，用以決定啓動參數。BootROM由TFTP通信協議從Boot Server下載啓動安裝程序鎖必須的文件（pxelinux.0、pxelinux.cfg/default）。default文件下載完成後，會根據該文件中定義的引導順序，啓動Linux安裝程序的引導內核。

請求下載自動應答文件

客戶端經過pxelinux.cfg/default文件成功的引導Linux安裝內核後，安裝程序首先必須肯定你經過什麼安裝介質來安裝Linux，若是是經過網絡安裝（NFS、FTP、HTTP），則會在這個時候初始化網絡，並定位安裝源位置。接着會讀取default文件中指定的自動應答文件ks.cfg所在位置，根據該位置請求下載該文件。

注意：

這裏有個問題，在第2步和第5步初始化2次網絡了，這是因爲PXE獲取的是安裝用的內核以及安裝程序等，而安裝程序要獲取的是安裝系統所需的二進制包以及配置文件。所以PXE模塊和安裝程序是相對獨立的，PXE的網絡配置並不能傳遞給安裝程序，從而進行兩次獲取IP地址過程，但IP地址在DHCP的租期內是同樣的。

客戶端安裝操做系統

將ks.cfg文件下載回來後，經過該文件找到OSServer，並按照該文件的配置請求下載安裝過程須要的軟件包。OS Server和客戶端創建鏈接後，將開始傳輸軟件包，客戶端將開始安裝操做系統。安裝完成後，將提示從新引導計算機。

第2章 kickstart配置及手動網絡安裝

2.1批量裝機軟件介紹

Redhat系主要有兩種Kickstart和Cobbler。

Kickstart是一種無人值守的安裝方式。它的工做原理是在安裝過程當中記錄人工干預填寫的各類參數，並生成一個名爲ks.cfg的文件。若是在自動安裝過程當中出現要填寫參數的狀況，安裝程序首先會去查找ks.cfg文件，若是找到合適的參數，就採用所找到的參數；若是沒有找到合適的參數，便會彈出對話框讓安裝者手工填寫。因此，若是ks.cfg文件涵蓋了安裝過程當中全部須要填寫的參數，那麼安裝者徹底能夠只告訴安裝程序從何處下載ks.cfg文件，而後就去忙本身的事情。等安裝完畢，安裝程序會根據ks.cfg中的設置重啓/關閉系統，並結束安裝。

Cobbler集中和簡化了經過網絡安裝操做系統須要使用到的DHCP、TFTP和DNS服務的配置。Cobbler不只有一個命令行界面，還提供了一個Web界面，大大下降了使用者的入門水平。Cobbler內置了一個輕量級配置管理系統，但它也支持和其它配置管理系統集成，如Puppet，暫時不支持SaltStack。

** 簡單的說，Cobbler是對kickstart的封裝，簡化安裝步驟、使用流程，下降使用者的門檻。**

2.2環境準備

網卡必須有PXE功能
DHCP 動態分配IP地址
TFTP 負責系統啓動文件傳輸
HTTP 提供CentOS系統文件下載服務

[root@m01 ~]# cat /etc/redhat-release

CentOS release 6.8 (Final) #CentOS 6.8

[root@m01 ~]# uname -r

2.6.32-642.el6.x86_64

[root@m01 ~]# /etc/init.d/iptables status #防火牆須要關閉

iptables: Firewall is not running.

[root@m01 ~]# getenforce #selinux須要關閉

Disabled

[root@m01 ~]# ll -d /tmp/ #/tmp目錄權限爲1777

drwxrwxrwt. 3 root root 4096 Jun 12 08:42 /tmp/

注意：

虛擬機網卡採用NAT模式，不要使用橋接模式，由於稍後咱們會搭建DHCP服務器，在同一局域網多個DHCP服務器會有衝突

VMware的NAT模式的dhcp服務也關閉，避免干擾

2.3安裝DHCP服務

2.3.1DHCP服務介紹

DHCP（Dynamic Host Configuration Protocol，動態主機配置協議）一般被應用在大型的局域網絡環境中，主要做用是集中的管理，分配IP地址，使網絡環境中的主機動態的活的IP地址、網關地址、DNS服務器地址等信息，並可以提高地址的使用率。端口爲67

2.3.2DHCP服務安裝配置

經過yum安裝dhcp軟件

yum -y install dhcp

查看配置文件位置

[root@m01 ~]# rpm -ql dhcp |grep dhcpd.conf

/etc/dhcp/dhcpd.conf

配置文件內容修改成

[root@m01 ~]# cat /etc/dhcp/dhcpd.conf

subnet172.16.1.0 netmask 255.255.255.0 {

range 172.16.1.100 172.16.1.200;

option subnet-mask 255.255.255.0;

default-lease-time 21600;

max-lease-time 43200;

next-server 172.16.1.61;

filename "/pxelinux.0";

}

配置文件內容說明：

subnet 172.16.1.0 netmask 255.255.255.0 #指定DHCP服務器所在的網段和子網掩碼

range 172.16.1.100172.16.1.200; #指定DHCP服務端可分配的起始IP-結束IP（IP池範圍）

option subnet-mask255.255.255.0; #指定netmask子網掩碼

default-lease-time 21600; #設置默認的IP租用期限

max-lease-time 43200; #設置最大的IP租用期限

next-server 172.16.1.61; #告訴客戶端TFTP服務器的IP（咱們部署在一臺寫本機IP便可）

filename"/pxelinux.0"; #告訴客戶端從TFTP根目錄下載pxelinux.0文件

啓動dhcpd服務

/etc/init.d/dhcpd start

查看dhcpd服務端口

[root@m01 ~]# netstat -luntp |grep dhcp

udp 0 0 0.0.0.0:67 0.0.0.0:* 3410/dhcpd

注意：

原本軟件裝完後都要加入開機自啓動，但這個Kickstart系統就不能開機自啓動，並且用完後服務都要關閉，防止將來重啓服務器自動重裝系統了。

若是機器數量過多的話，注意dhcp服務器的地址池，不要由於耗盡IP而致使dhcpd服務器沒有IP地址release的狀況。

一臺服務器每次會自動分配兩個IP地址，因此通常設定地址池時IP數量要大於機器數量兩倍的樣子，避免地址池耗盡而沒法正常安裝系統

2.4安裝TFTP服務

2.4.1TFTP簡介

TFTP（Trivial File Transfer Protocol，簡單文件傳輸協議）是TCP/IP協議簇中的一個用來在客戶機與服務器之間進行簡單文件傳輸的協議，提供不復雜、開銷不大的文件傳輸服務。端口號爲69。

2.4.2TFTP安裝配置

經過yum安裝tftp服務

yum -y install tftp-server

啓用tftp服務（修改）

[root@m01 ~]# vim /etc/xinetd.d/tftp

# default: off

# description: The tftp server serves files usingthe trivial file transfer \

# protocol. The tftp protocol is often used to bootdiskless \

# workstations,download configuration files to network-aware printers, \

# and to startthe installation process for some operating systems.

service tftp

{

socket_type = dgram

protocol = udp

wait = yes

user = root

server = /usr/sbin/in.tftpd

server_args = -s/var/lib/tftpboot #指定tftp根目錄，保持默認不用修改

disable = no #將本來的yes改成no表示xinetd啓動tftp守護進程

per_source = 11

cps = 100 2

flags = IPv4

}

啓動xinetd並查看端口

[root@m01 ~]# /etc/init.d/xinetd start

Starting xinetd: [ OK ]

[root@m01 ~]# netstat -luntp |grep xinet

udp 0 0 0.0.0.0:69 0.0.0.0:* 3493/xinetd

2.5HTTP服務安裝--apache

經過yum安裝apache軟件

yum -y install httpd

啓動apache

[root@m01 ~]# /etc/init.d/httpd start

Starting httpd: httpd: Could not reliablydetermine the server's fully qualified domain name, using 172.16.1.61 forServerName

[ OK ]

取消警告方法

sed -i "277i ServerName 127.0.0.1:80" /etc/httpd/conf/httpd.conf

掛載iso鏡像文件到虛擬機（生產環境能夠用上傳鏡像文件的方式）

mount: you must specify the filesystem type

#解決方法爲將虛擬機下列狀態點上鍊接

建立掛載目錄

mkdir -p /var/www/html/CentOS6.8

掛載iso鏡像到目錄

mount /dev/cdrom /var/www/html/CentOS6.8

#掛載完後會提示這個設備是隻讀的

#mount: block device /dev/sr0 is write-protected,mounting read-only

查看掛載信息

[root@m01 ~]# df -h

Filesystem Size Used Avail Use% Mounted on

/dev/sda3 6.9G 1.5G 5.1G 23% /

tmpfs 238M 0 238M 0% /dev/shm

/dev/sda1 190M 34M 147M 19% /boot

/dev/sr0 3.7G 3.7G 0 100% /var/www/html/CentOS6.8

測試是否可以正常瀏覽器訪問

或者採用curl命令測試

[root@m01 ~]# curl -I 172.16.1.61/CentOS6.8/

HTTP/1.1 200 OK

Date: Mon, 12 Jun 2017 02:24:14 GMT

Server: Apache/2.2.15 (CentOS)

Connection: close

Content-Type: text/html;charset=UTF-8

2.6配置PXE的啓動程序

2.6.1PXE引導配置（bootstrap）

syslinux是一個功能強大的引導加載程序，並且兼容各類介質。SYSLINUX是一個小型的Linux操做系統，它的目的是簡化首次安裝Linux的時間，並創建修護或其它特殊用途的啓動盤。若是沒有找到pxelinux.0這個文件,能夠安裝一下。

配置syslinux

經過yum安裝syslinux

yum -y install syslinux

複製啓動文件到tftp根目錄下

cp /usr/share/syslinux/pxelinux.0/var/lib/tftpboot/

#查看目錄下是否有該文件

[root@m01 ~]# ls /var/lib/tftpboot/

pxelinux.0

複製相關啓動文件到tftp根目錄下

cp -a /var/www/html/CentOS6.8/isolinux/*/var/lib/tftpboot/

#查看Linux相關啓動文件是否正常複製過去

[root@m01 ~]# ls /var/lib/tftpboot/

boot.cat grub.conf isolinux.bin memtest splash.jpg vesamenu.c32

boot.msg initrd.img isolinux.cfg pxelinux.0 TRANS.TBL vmlinuz

建立一個pxelinux.cfg目錄存放配置文件

mkdir -p /var/lib/tftpboot/pxelinux.cfg

#注意這個是存放配置文件的目錄，並非一個文件，裏面能夠存放不少配置文件

cd /var/lib/tftpboot/pxelinux.cfg

cp /var/www/html/CentOS6.8/isolinux/isolinux.cfg/var/lib/tftpboot/pxelinux.cfg/default

#複製鏡像中的isolinux.cfg配置文件到該目錄下並更名爲default

[root@m01 pxelinux.cfg]# ll

total 4

-r--r--r-- 1 root root 923 Jun 12 10:31 default

2.6.2PXE配置文件default詳解

下圖是咱們安裝CentOS系統的啓動菜單目錄

[root@m01 ~]# cat/var/lib/tftpboot/pxelinux.cfg/default

default vesamenu.c32 #默認加載一個菜單

#prompt 1 #開啓會顯示命令行'boot：'提示符。prompt值爲0時則不顯示，將會直接啓動default參數中指定的內容。

timeout 600 #timeout時間是引導時等待用戶手動選擇的時間，設爲1可直接引導，單位爲1/10秒

display boot.msg

#啓動菜單背景圖片、標題、顏色

menu background splash.jpg

menu title Welcome to CentOS 6.8!

menu color border 0 #ffffffff #00000000

menu color sel 7 #ffffffff #ff000000

menu color title 0 #ffffffff #00000000

menu color tabmsg 0 #ffffffff #00000000

menu color unsel 0 #ffffffff #00000000

menu color hotsel 0 #ff000000 #ffffffff

menu color hotkey 7 #ffffffff #ff000000

menu color scrollbar 0 #ffffffff #00000000

# label指定在boot:提示符下輸入的關鍵字，好比boot:linux[ENTER]，這個會啓動label linux下標記的kernel和initrd.img文件。

label linux #一個標籤就是前面圖片的一行選項

menu label^Install or upgrade an existing system

menudefault

kernelvmlinuz #指定要啓動的內核。一樣要注意路徑，默認是/tftpboot目錄。

appendinitrd=initrd.img #指定追加給內核的參數，initrd.img是一個最小的Linux系統

label vesa

menu labelInstall system with ^basic video driver

kernelvmlinuz

appendinitrd=initrd.img nomodeset

label rescue

menu label^Rescue installed system

kernelvmlinuz

appendinitrd=initrd.img rescue

label local

menu labelBoot from ^local drive

localboot0xffff

label memtest86

menu label^Memory test

kernelmemtest

append -

2.7手動網絡安裝CentOS6.8

2.7.1新建一臺虛擬機

建立一臺新的虛擬機==>CentOS64位==>指定100G磁盤==>LAN區段與kickstart服務器同樣==>拍攝快照方便反覆使用==>打開電源

擴展：DELL R710服務器開機後，根據提示按F12，進行PXE啓動。物理服務器有4個網卡，因此還會讓選擇從哪一個網卡啓動。

打開電源後，分配IP地址和下載啓動文件

2.7.2選擇安裝系統

進入到啓動菜單，選擇第一個全新安裝系統

2.7.3選擇語言和鍵盤

語言選擇英語==>鍵盤選擇us

2.7.4選擇安裝方式與網卡禁用IPv6

這裏咱們選擇網絡安裝==>URL安裝==>eth1安裝

注：使用NFS的寫法nfs:10.0.0.1:/data/sys/kickstart/ks.cfg

選擇完eth1後禁用IPv6

2.7.5輸入HTTP的地址下載鏡像

輸入前文瀏覽器訪問到頁面的URL，只是將外網IP改成內網IP

以後的安裝步驟與光盤安裝系統如出一轍（詳情能夠查看企業級標準安裝CentOS6.8系統）

第3章建立ks.cfg自動應答文件

3.1ks.cfg自動應答文件說明

咱們以以前安裝配置好kickstart而且進行手動網絡安裝的基礎之上，進行下列操做

一般，咱們在安裝操做系統的過程當中，須要大量的服務器交互操做，爲了減小這個交互過程，kickstart就誕生了。使用這種kickstart，只需實現定義好一個kickstart自動應答配置文件ks.cfg（一般存放在安裝服務器上），並讓安裝程序知道該配置文件的位置，在安裝過程當中安裝程序就能夠本身從該文件中讀取安裝配置，這樣就避免了在安裝過程當中屢次的人機交互，從而實現無人值守的自動化安裝。

生成kickstart自動應答文件的三種方法：

方法1：每安裝好一臺Centos機器，Centos安裝程序都會建立一個kickstart配置文件，記錄你的真實安裝配置。若是你但願實現和某系統相似的安裝，能夠基於該系統的kickstart配置文件來生成你本身的kickstart配置文件。（生成的文件名字叫anaconda-ks.cfg位於/root/anaconda-ks.cfg）
方法2：Centos提供了一個圖形化的kickstart配置工具。在任何一個安裝好的Linux系統上運行該工具，就能夠很容易地建立你本身的kickstart配置文件。kickstart配置工具命令爲redhat-config-kickstart（RHEL3）或system-config-kickstart（RHEL4，RHEL5）.網上有不少用CentOS桌面版生成ks文件的文章，若是有現成的系統就沒什麼可說。但沒有現成的，也沒有必要去用桌面版，命令行也很簡單。
方法3：閱讀kickstart配置文件的手冊。用任何一個文本編輯器均可以建立你本身的kickstart配置文件。
查看anaconda-ks.cfg文件

這個文件是建立完系統以後，自動生成的一個記錄文件，默認在/root目錄下

[root@m01 ~]# cat anaconda-ks.cfg

# Kickstart file automatically generated byanaconda.

#version=DEVEL

install

cdrom

lang en_US.UTF-8

keyboard us

network --onboot no --device eth0 --bootproto dhcp--noipv6

rootpw --iscrypted $6$Nj4ZBqCyoqEjruZ3$WDEW1bpKzDvffzYUv70FSZi60W6AAyzHXCQErNgw2tQE9OCVAB547mqm160aVb5pYG6v5mrUnbsbqNepJMDpX/

firewall --service=ssh

authconfig --enableshadow --passalgo=sha512

selinux --enforcing

timezone Asia/Shanghai

bootloader --location=mbr --driveorder=sda--append="crashkernel=auto rhgb quiet"

# The following is the partition information yourequested

# Note that any partitions you deleted are notexpressed

# here so unless you clear all partitions first,this is

# not guaranteed to work

#clearpart --none

#part /boot --fstype=ext4 --asprimary --size=200

#part swap --asprimary --size=768

#part / --fstype=ext4 --grow --asprimary--size=200

repo --name="CentOS" --baseurl=cdrom:sr0 --cost=100

%packages

@base

@compat-libraries

@core

@debugging

@development

@server-policy

@workstation-policy

python-dmidecode

sgpio

device-mapper-persistent-data

systemtap-client

%end

3.3ks.cfg自動應答文件詳解

官網文檔

CentOS5 : http://www.centos.org/docs/5/html/Installation_Guide-en-US/s1-kickstart2-options.html
CentOS6 : https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Enterprise_Linux/6/html/Installation_Guide/s1-kickstart2-options.html
官網自帶中文版，選一下語言便可

ks.cfg文件組成大體分爲3段

命令段

鍵盤類型，語言，安裝方式等系統的配置，有必選項和可選項，若是缺乏某項必選項，安裝時會中斷並提示用戶選擇此項的選項

軟件包段

%packages

@groupname：指定安裝的包組

package_name：指定安裝的包

-package_name：指定不安裝的包

在安裝過程當中默認安裝的軟件包，安裝軟件時會自動分析依賴關係。

腳本段(可選)

%pre:安裝系統前執行的命令或腳本(因爲只依賴於啓動鏡像，支持的命令不多)

%post:安裝系統後執行的命令或腳本(基本支持全部命令)

具體含義解釋：

關鍵字	含義
install	告知安裝程序，這是一次全新安裝，而不是升級upgrade
url --url=" "	經過FTP或HTTP從遠程服務器上的安裝樹中安裝 url --url ftp://<username>:<password>@<server>/<dir> url --url="http://10.0.0.7/CentOS-6.8/"
nfs	從指定的NFS服務器安裝 nfs --server=nfsserver.example.com --dir=/tmp/install-tree
text	使用文本模式安裝
lang	設置在安裝過程使用的語言以及系統的缺省語言：lang en_US.UTF-8
keyboard	設置系統鍵盤類型：keyboard us
zerombr	清除mbr引導信息
bootloader	系統引導相關配置。 bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet" --location=,指定引導記錄被寫入的位置.有效的值以下:mbr(缺省),partition(在包含內核的分區的第一個扇區安裝引導裝載程序)或none(不安裝引導裝載程序)。 --driveorder,指定在BIOS引導順序中居首的驅動器。 --append=,指定內核參數.要指定多個參數,使用空格分隔它們。
network	爲經過網絡的kickstart安裝以及所安裝的系統配置聯網信息。 network --bootproto=dhcp --device=eth0 --onboot=yes --noipv6 --hostname=CentOS6 --bootproto=[dhcp/bootp/static]中的一種，缺省值是dhcp。bootp和dhcp被認爲是相同的。 static方法要求在kickstart文件裏輸入全部的網絡信息。 network --bootproto=static --ip=10.0.0.100 --netmask=255.255.255.0 --gateway=10.0.0.2 --nameserver=10.0.0.2 請注意全部配置信息都必須在一行上指定,不能使用反斜線來換行。 --ip=,要安裝的機器的IP地址. --gateway=,IP地址格式的默認網關. --netmask=,安裝的系統的子網掩碼. --hostname=,安裝的系統的主機名. --onboot=,是否在引導時啓用該設備. --noipv6=,禁用此設備的IPv6. --nameserver=,配置dns解析.
timezone	設置系統時區：timezone --utc Asia/Shanghai
authconfig	系統認證信息。authconfig --enableshadow --passalgo=sha512 設置密碼加密方式爲sha512啓用shadow文件
rootpw	root密碼，後面接上使用grub-crypt生成的密碼便可
clearpart	清空分區clearpart --all --initlabel --all 從系統中清除全部分區，--initlable 初始化磁盤標籤
part	磁盤分區 part /boot --fstype=ext4 --asprimary --size=200 part swap --asprimary --size=768 part / --fstype=ext4 --grow --asprimary --size=200 --fstype=：爲分區設置文件系統類型.有效的類型爲ext2,ext3,swap和vfat。 --asprimary：強迫把分區分配爲主分區,不然提示分區失敗。 --size=：以MB爲單位的分區最小值.在此處指定一個整數值,如500.不要在數字後面加MB。 --grow：告訴分區使用全部可用空間(如有),或使用設置的最大值。
firstboot	負責協助配置redhat一些重要的信息 firstboot --disable
selinux	關閉selinux：selinux --disabled
firewall	關閉防火牆：firewall --disabled
logging	設置日誌級別：logging --level=info
reboot	設定安裝完成後重啓，此選項必須存在，否則kickstart顯示一條消息，並等待用戶按任意鍵後才從新引導，也能夠選擇halt關機

3.4編寫ks.cfg自動應答文件

首先使用grub-crypt生成一個密碼備用

[root@m01 ~]# grub-crypt

Password: 123456

Retype password: 123456

$6$VTNRZpXZjvvzA3WO$t1upYjcs7mDa31O5OnnoMxIuJ0W6icoaFEG9y8xsQUtDUuzLi1.E67Uht7tf8BLBY4PnHT2/zMo5S2.tymqeS/

[root@m01 ~]# mkdir -p /var/www/html/ks_config

[root@m01 ~]# vim/var/www/html/ks_config/CentOS-6.8-ks.cfg

# Kickstart Configurator for CentOS 6.8 by hujing

install

url--url="http://172.16.1.61/CentOS6.8/"

text

lang en_US.UTF-8

keyboard us

zerombr

bootloader --location=mbr --driveorder=sda--append="crashkernel=auto rhgb quiet"

network --bootproto=dhcp --device=eth1--onboot=yes --noipv6 --hostname=CentOS6

timezone --utc Asia/Shanghai

authconfig --enableshadow --passalgo=sha512

clearpart --all --initlabel

part /boot --fstype=ext4 --asprimary --size=200

part swap --size=1024

part / --fstype=ext4 --grow --asprimary --size=200

firstboot --disable

selinux --disabled

firewall --disabled

logging --level=info

reboot

%packages

@base

@compat-libraries

@debugging

@development

tree

nmap

sysstat

lrzsz

dos2unix

telnet

%post

wget -O /tmp/optimization.shhttp://172.16.1.61/ks_config/optimization.sh &>/dev/null

/bin/sh /tmp/optimization.sh

%end

3.5開機優化腳本

也就是上方ks.cfg裏面的%post中的optimization.sh

[root@m01 ~]# cat/var/www/html/ks_config/optimization.sh

#!/bin/bash

. /etc/init.d/functions

Ip=172.16.1.61

Port=80

ConfigDir=ks_config

# Judge Http server is ok?

PortNum=`nmap $Ip -p $Port 2>/dev/null|grep open|wc -l`

[ $PortNum -lt 1 ] && {

echo "Http server is bad!"

exit 1

}

# Defined result function

function Msg(){

if [$? -eq 0 ];then

action "$1" /bin/true

else

action "$1" /bin/false

}

# Defined IP function

function ConfigIP(){

Suffix=`ifconfigeth1|awk -F "[ .]+" 'NR==2 {print $6}'`

cat>/etc/sysconfig/network-scripts/ifcfg-eth0 <<-END

DEVICE=eth0

TYPE=Ethernet

ONBOOT=yes

NM_CONTROLLED=yes

BOOTPROTO=none

IPADDR=10.0.0.$Suffix

PREFIX=24

GATEWAY=10.0.0.254

DNS1=10.0.0.254

DEFROUTE=yes

IPV4_FAILURE_FATAL=yes

IPV6INIT=no

NAME="Systemeth0"

END

Msg"config eth0"

cat>/etc/sysconfig/network-scripts/ifcfg-eth1 <<-END

DEVICE=eth1

TYPE=Ethernet

ONBOOT=yes

NM_CONTROLLED=yes

BOOTPROTO=none

IPADDR=172.16.1.$Suffix

PREFIX=24

DEFROUTE=yes

IPV4_FAILURE_FATAL=yes

IPV6INIT=no

NAME="Systemeth1"

END

Msg"config eth1"

}

# Defined Yum source Functions

function yum(){

YumDir=/etc/yum.repos.d

[ -f"$YumDir/CentOS-Base.repo" ] && cp $YumDir/CentOS-Base.repo{,.ori}

wget -O$YumDir/CentOS-Base.repo http://$Ip:$Port/$ConfigDir/CentOS-Base.repo&>/dev/null &&\

wget -O$YumDir/epel.repo http://$Ip:$Port/$ConfigDir/epel.repo &>/dev/null&&\

Msg"YUM source"

}

# Defined add Ordinary users Functions

function AddUser(){

useradd hujing&>/dev/null &&\

echo"123456"|passwd --stdin hujing &>/dev/null &&\

sed -i '98a hujing ALL=(ALL) NOPASSWD:ALL' /etc/sudoers &&\

visudo -c&>/dev/null

Msg"AddUser hujing"

}

# Defined Hide the system version number Functions

function HideVersion(){

[ -f"/etc/issue" ] && >/etc/issue

Msg"Hide issue"

[ -f"/etc/issue.net" ] && > /etc/issue.net

Msg"Hide issue.net"

}

# Defined SSHD config Functions

function sshd(){

SshdDir=/etc/ssh

[ -f"$SshdDir/sshd_config" ] && /bin/mv$SshdDir/sshd_config{,.ori}

wget -O$SshdDir/sshd_config http://$Ip:$Port/$ConfigDir/sshd_config &>/dev/null&&\

chmod 600$SshdDir/sshd_config

Msg"sshd config"

}

# Defined OPEN FILES Functions

function openfiles(){

[ -f"/etc/security/limits.conf" ] && {

echo'* - nofile 65535' >>/etc/security/limits.conf

Msg"open files"

}

# Defined Kernel parameters Functions

function kernel(){

KernelDir=/etc

[ -f"$KernelDir/sysctl.conf" ] && /bin/mv$KernelDir/sysctl.conf{,.ori}

wget -O$KernelDir/sysctl.conf http://$Ip:$Port/$ConfigDir/sysctl.conf&>/dev/null

Msg"Kernel config"

}

# Defined hosts file Functions

function hosts(){

HostsDir=/etc

[ -f"$HostsDir/hosts" ] && /bin/mv $HostsDir/hosts{,.ori}

wget-O $HostsDir/hosts http://$Ip:$Port/$ConfigDir/hosts &>/dev/null

Msg"Hosts config"

}

# Defined System Startup Services Functions

function boot(){

for hujingin `chkconfig --list|grep "3:on"|awk '{print $1}'|grep -vE"crond|network|rsyslog|sshd|sysstat"`

chkconfig $hujing off

done

Msg"BOOT config"

}

# Defined Time Synchronization Functions

function Time(){

echo"#time sync by zhangyao at $(date +%F)" >>/var/spool/cron/root

echo '*/5* * * * /usr/sbin/ntpdate ntp1.aliyun.com &>/dev/null'>>/var/spool/cron/root

Msg"Time Synchronization"

}

# Defined main Functions

function main(){

ConfigIP

yum

AddUser

HideVersion

sshd

openfiles

kernel

hosts

boot

Time

}

main

3.6整合編輯default配置文件

快速執行命令

cat>/var/lib/tftpboot/pxelinux.cfg/default<<EOF
default ks
prompt 0
label ks
kernel vmlinuz
append initrd=initrd.img ks=http://172.16.1.61/ks_config/CentOS-6.8-ks.cfg ksdevice=eth1
EOF

最小化原則用最精簡的配置便可

[root@m01 ~]# cat/var/lib/tftpboot/pxelinux.cfg/default

default ks

prompt 0

label ks

kernelvmlinuz

appendinitrd=initrd.img ks=http://172.16.1.61/ks_config/CentOS-6.8-ks.cfgksdevice=eth1

第4章無人值守自動安裝

4.1修改ks.cfg和default文件和上傳腳本

咱們能夠採用直接打包上傳的方式

tar xfP ks_cofig2017-06-13.tar.gz

[root@m01 ~]# ll /var/www/html/ks_config/

total 28

-rw-r--r-- 1 root root 966 Jun 13 09:30 CentOS-6.8-ks.cfg

-rw-r--r-- 1 root root 2572 May 27 2016 CentOS-Base.repo

-rw-r--r-- 1 root root 1083 May 27 2016 epel.repo

-rw-r--r-- 1 root root 349 Jun 13 09:26 hosts

-rw-r--r-- 1 root root 3492 Jun 13 16:37optimization.sh

-rw-r--r-- 1 root root 3966 May 27 2016 sshd_config

-rw-r--r-- 1 root root 1602 May 27 2016 sysctl.conf

4.2安裝步驟

打開系統電源，出去喝杯咖啡。過會回來,系統就以經裝好了！！
下面是安裝過程當中截的幾個圖

若是安裝過程出錯，能夠經過Alt+F2-F5切到其餘控制檯查看報錯信息

4.3安裝完成後驗證

[root@CentOS6 ~]# df -h

Filesystem Size Used Avail Use% Mounted on

/dev/sda2 98G 1.5G 91G 2% /

tmpfs 491M 0 491M 0% /dev/shm

/dev/sda1 190M 33M 147M 19% /boot

[root@CentOS6 ~]# hostname -I

10.0.0.103 172.16.1.103

[root@CentOS6 ~]# chkconfig --list |grep 3:on

crond 0:off 1:off 2:on 3:on 4:on 5:on 6:off

network 0:off 1:off 2:on 3:on 4:on 5:on 6:off

rsyslog 0:off 1:off 2:on 3:on 4:on 5:on 6:off

sshd 0:off 1:off 2:on 3:on 4:on 5:on 6:off

sysstat 0:off 1:on 2:on 3:on 4:on 5:on 6:off

[root@CentOS6 ~]# /etc/init.d/iptables status

iptables: Firewall is not running.

[root@CentOS6 ~]# getenforce

Disabled

第5章知識擴展

5.1PXE配置文件default

因爲多個客戶端能夠從一個PXE服務器引導，PXE引導映像使用了一個複雜的配置文件搜索方式來查找針對客戶機的配置文件。若是客戶機的網卡的MAC地址爲8F：3H：AA：6B：CC：5D，對應的IP地址爲10.0.0.195，那麼客戶機首先嚐試以MAC地址爲文件名匹配的配置文件，若是不存在就以IP地址來查找。根據上述環境針對這臺主機要查找的以一個配置文件就是 /tftpboot/pxelinux.cfg/01-8F：3H：AA：6B：CC：5D。若是該文件不存在，就會根據IP地址來查找配置文件了，這個算法更復雜些，PXE映像查找會根據IP地址16進制命名的客戶機配置文件。例如：10.0.0.195對應的16進制的形式爲C0A801C3。（能夠經過syslinux軟件包提供的gethostip命令將10進制的IP轉換爲16進制）