kickstart安裝系統原理詳解

前言

做爲中小公司的運維,常常會遇到一些機械式的重複工做,例如:有時公司同時上線幾十甚至上百臺服務器,並且須要咱們在短期內完成系統安裝。html

常規的辦法有什麼?python

  • 光盤安裝系統===>一個服務器DVD內置光驅百千塊,百臺服務器都配光驅就浪費了,由於一臺服務器也就開始裝系統能用的上,之後用的機會屈指可數。用USB外置光驅,插來插去也醉了。linux

  • U盤安裝系統===>仍是一樣的問題,要一臺一臺服務器插U盤。算法

  • 網絡安裝系統(ftp,http,nfs) ===>這個方法不錯,只要服務器能聯網就能夠裝系統了,但仍是須要一臺臺服務器去敲鍵盤點鼠標。時刻想偷懶的咱們,有沒有更好的方法!express

高逼格的方法apache

  1. 1.       Kickstartbootstrap

  2. 2.       Cobblervim

第1章 PXE介紹

1.1什麼是PXE

  • PXE,全名Pre-boot Execution Environmrnt,預啓動執行環境;centos

  • 經過網絡接口啓動計算機,不依賴本地存儲設備(如硬盤)或本地已安裝的操做系統;瀏覽器

  • intelSystemsoft公司於1999920日公佈的技術;

  • Client/Server的工做模式;

  • PXE客戶端會調用網際協議(IP)、用戶數據報協議(UDP)、動態主機設定協議(DHCP)、小型文件傳輸協議(TFTP)等網絡協議;

  • PXE客戶端(client)這個術語是指機器在PXE啓動過程當中的角色。一個PXE客戶端能夠是一臺服務器、筆記本電腦或者其餘裝有PXE啓動代碼的機器(咱們電腦的網卡)

  • PXE工做示意圖

1.3PXE工做原理詳解

  1. PXE ClientDHCP發送請求

PXE Client從本身的PXE網卡啓動,經過PXE BootROM(自啓動芯片)會以UDP(簡單用戶數據報文協議)發送一個廣播請求,向本網絡中的DHCP服務器索取IP

  1. DHCP服務器提供信息

DHCP服務器收到客戶端的請求,驗證是否來自合法的PXEClient的請求,驗證經過它將給客戶端一個「提供」響應,這個「提供」響應中包含了爲客戶端分配的IP地址、pxelinux啓動程序(TFTP)位置,以及配置文件所在位置。

  1. PXE客戶端請求下載啓動文件

客戶端收到服務器的「迴應」後,會迴應一個幀,以請求傳送啓動所需文件。這些啓動文件包括:pxelinux.0、pxelinux.cfg/default、vmlinuz、initrd.img等文件。

  1. Boot Server響應客戶端請求並傳送文件

當服務器收到客戶端的請求後,他們之間以後將有更多的信息在客戶端與服務器之間做應答,用以決定啓動參數。BootROM由TFTP通信協議從Boot Server下載啓動安裝程序鎖必須的文件(pxelinux.0、pxelinux.cfg/default)。default文件下載完成後,會根據該文件中定義的引導順序,啓動Linux安裝程序的引導內核。

  1. 請求下載自動應答文件

客戶端經過pxelinux.cfg/default文件成功的引導Linux安裝內核後,安裝程序首先必須肯定你經過什麼安裝介質來安裝Linux,若是是經過網絡安裝(NFS、FTP、HTTP),則會在這個時候初始化網絡,並定位安裝源位置。接着會讀取default文件中指定的自動應答文件ks.cfg所在位置,根據該位置請求下載該文件。

注意:

這裏有個問題,在第2步和第5步初始化2次網絡了,這是因爲PXE獲取的是安裝用的內核以及安裝程序等,而安裝程序要獲取的是安裝系統所需的二進制包以及配置文件。所以PXE模塊和安裝程序是相對獨立的,PXE的網絡配置並不能傳遞給安裝程序,從而進行兩次獲取IP地址過程,但IP地址在DHCP的租期內是同樣的。

  1. 客戶端安裝操做系統

將ks.cfg文件下載回來後,經過該文件找到OSServer,並按照該文件的配置請求下載安裝過程須要的軟件包。OS Server和客戶端創建鏈接後,將開始傳輸軟件包,客戶端將開始安裝操做系統。安裝完成後,將提示從新引導計算機。

第2章 kickstart配置及手動網絡安裝

2.1批量裝機軟件介紹

Redhat系主要有兩種KickstartCobbler

Kickstart是一種無人值守的安裝方式。它的工做原理是在安裝過程當中記錄人工干預填寫的各類參數,並生成一個名爲ks.cfg的文件。若是在自動安裝過程當中出現要填寫參數的狀況,安裝程序首先會去查找ks.cfg文件,若是找到合適的參數,就採用所找到的參數;若是沒有找到合適的參數,便會彈出對話框讓安裝者手工填寫。因此,若是ks.cfg文件涵蓋了安裝過程當中全部須要填寫的參數,那麼安裝者徹底能夠只告訴安裝程序從何處下載ks.cfg文件,而後就去忙本身的事情。等安裝完畢,安裝程序會根據ks.cfg中的設置重啓/關閉系統,並結束安裝。

Cobbler集中和簡化了經過網絡安裝操做系統須要使用到的DHCPTFTPDNS服務的配置。Cobbler不只有一個命令行界面,還提供了一個Web界面,大大下降了使用者的入門水平。Cobbler內置了一個輕量級配置管理系統,但它也支持和其它配置管理系統集成,如Puppet,暫時不支持SaltStack

** 簡單的說,Cobbler是對kickstart的封裝,簡化安裝步驟、使用流程,下降使用者的門檻。**

2.2環境準備

  • 網卡必須有PXE功能

  • DHCP    動態分配IP地址

  • TFTP     負責系統啓動文件傳輸

  • HTTP   提供CentOS系統文件下載服務

[root@m01 ~]# cat /etc/redhat-release

CentOS release 6.8 (Final)                             #CentOS 6.8

[root@m01 ~]# uname -r

2.6.32-642.el6.x86_64

[root@m01 ~]# /etc/init.d/iptables status              #防火牆須要關閉

iptables: Firewall is not running.

[root@m01 ~]# getenforce                               #selinux須要關閉

Disabled

[root@m01 ~]# ll -d /tmp/                              #/tmp目錄權限爲1777

drwxrwxrwt. 3 root root 4096 Jun 12 08:42 /tmp/

注意:

虛擬機網卡採用NAT模式,不要使用橋接模式,由於稍後咱們會搭建DHCP服務器,在同一局域網多個DHCP服務器會有衝突

VMwareNAT模式的dhcp服務也關閉,避免干擾

spacer.gif

2.3安裝DHCP服務

2.3.1DHCP服務介紹

DHCPDynamic Host Configuration Protocol,動態主機配置協議)一般被應用在大型的局域網絡環境中,主要做用是集中的管理,分配IP地址,使網絡環境中的主機動態的活的IP地址、網關地址、DNS服務器地址等信息,並可以提高地址的使用率。端口爲67

spacer.gif

2.3.2DHCP服務安裝配置

經過yum安裝dhcp軟件

yum -y install dhcp

查看配置文件位置

[root@m01 ~]# rpm -ql dhcp |grep dhcpd.conf

/etc/dhcp/dhcpd.conf

配置文件內容修改成

[root@m01 ~]# cat /etc/dhcp/dhcpd.conf

subnet172.16.1.0 netmask 255.255.255.0 {

        range 172.16.1.100 172.16.1.200;

        option subnet-mask 255.255.255.0;

        default-lease-time 21600;

        max-lease-time 43200;

        next-server 172.16.1.61;

        filename "/pxelinux.0";

}

配置文件內容說明:

subnet 172.16.1.0 netmask 255.255.255.0 #指定DHCP服務器所在的網段和子網掩碼

range 172.16.1.100172.16.1.200;         #指定DHCP服務端可分配的起始IP-結束IP(IP池範圍)  

option subnet-mask255.255.255.0;        #指定netmask子網掩碼

default-lease-time 21600;                #設置默認的IP租用期限

max-lease-time 43200;                    #設置最大的IP租用期限

next-server 172.16.1.61;                 #告訴客戶端TFTP服務器的IP(咱們部署在一臺寫本機IP便可)

filename"/pxelinux.0";                 #告訴客戶端從TFTP根目錄下載pxelinux.0文件

啓動dhcpd服務

/etc/init.d/dhcpd start

查看dhcpd服務端口

[root@m01 ~]# netstat -luntp |grep dhcp

udp        0     0 0.0.0.0:67                 0.0.0.0:*                              3410/dhcpd 

注意:

原本軟件裝完後都要加入開機自啓動,但這個Kickstart系統就不能開機自啓動,並且用完後服務都要關閉,防止將來重啓服務器自動重裝系統了。

若是機器數量過多的話,注意dhcp服務器的地址池,不要由於耗盡IP而致使dhcpd服務器沒有IP地址release的狀況。

一臺服務器每次會自動分配兩個IP地址,因此通常設定地址池時IP數量要大於機器數量兩倍的樣子,避免地址池耗盡而沒法正常安裝系統

2.4安裝TFTP服務

2.4.1TFTP簡介

TFTPTrivial File Transfer Protocol,簡單文件傳輸協議)是TCP/IP協議簇中的一個用來在客戶機與服務器之間進行簡單文件傳輸的協議,提供不復雜、開銷不大的文件傳輸服務。端口號爲69

2.4.2TFTP安裝配置

經過yum安裝tftp服務

yum -y install tftp-server

啓用tftp服務(修改)

[root@m01 ~]# vim /etc/xinetd.d/tftp

# default: off

# description: The tftp server serves files usingthe trivial file transfer \

#   protocol.  The tftp protocol is often used to bootdiskless \

#   workstations,download configuration files to network-aware printers, \

#   and to startthe installation process for some operating systems.

service tftp

{

    socket_type     = dgram

    protocol        = udp

    wait            = yes

    user            = root

    server          = /usr/sbin/in.tftpd

    server_args     = -s/var/lib/tftpboot       #指定tftp根目錄,保持默認不用修改

    disable         = no                         #將本來的yes改成no表示xinetd啓動tftp守護進程

    per_source      = 11

    cps         = 100 2

    flags           = IPv4

}

啓動xinetd並查看端口

[root@m01 ~]# /etc/init.d/xinetd start

Starting xinetd:                                          [  OK  ]

[root@m01 ~]# netstat -luntp |grep xinet

udp       0      0 0.0.0.0:69                  0.0.0.0:*                               3493/xinetd 

2.5HTTP服務安裝--apache

經過yum安裝apache軟件

yum -y install httpd

啓動apache

[root@m01 ~]# /etc/init.d/httpd start

Starting httpd: httpd: Could not reliablydetermine the server's fully qualified domain name, using 172.16.1.61 forServerName

                                                          [  OK  ]

取消警告方法

sed -i "277i ServerName 127.0.0.1:80" /etc/httpd/conf/httpd.conf

掛載iso鏡像文件到虛擬機(生產環境能夠用上傳鏡像文件的方式)

mount: you must specify the filesystem type

#解決方法爲將虛擬機下列狀態點上鍊接

spacer.gif

建立掛載目錄

mkdir -p /var/www/html/CentOS6.8

掛載iso鏡像到目錄

mount /dev/cdrom /var/www/html/CentOS6.8

#掛載完後會提示這個設備是隻讀的

#mount: block device /dev/sr0 is write-protected,mounting read-only

查看掛載信息

[root@m01 ~]# df -h

Filesystem     Size  Used Avail Use% Mounted on

/dev/sda3      6.9G  1.5G  5.1G 23% /

tmpfs          238M     0  238M  0% /dev/shm

/dev/sda1      190M   34M  147M 19% /boot

/dev/sr0       3.7G  3.7G     0 100% /var/www/html/CentOS6.8

測試是否可以正常瀏覽器訪問

spacer.gif

或者採用curl命令測試

[root@m01 ~]# curl -I 172.16.1.61/CentOS6.8/

HTTP/1.1 200 OK

Date: Mon, 12 Jun 2017 02:24:14 GMT

Server: Apache/2.2.15 (CentOS)

Connection: close

Content-Type: text/html;charset=UTF-8

2.6配置PXE的啓動程序

2.6.1PXE引導配置(bootstrap

syslinux是一個功能強大的引導加載程序,並且兼容各類介質。SYSLINUX是一個小型的Linux操做系統,它的目的是簡化首次安裝Linux的時間,並創建修護或其它特殊用途的啓動盤。若是沒有找到pxelinux.0這個文件,能夠安裝一下。

配置syslinux

經過yum安裝syslinux

yum -y install syslinux

複製啓動文件到tftp根目錄下

cp /usr/share/syslinux/pxelinux.0/var/lib/tftpboot/

#查看目錄下是否有該文件

[root@m01 ~]# ls /var/lib/tftpboot/

pxelinux.0

複製相關啓動文件到tftp根目錄下

cp -a /var/www/html/CentOS6.8/isolinux/*/var/lib/tftpboot/

#查看Linux相關啓動文件是否正常複製過去

[root@m01 ~]# ls /var/lib/tftpboot/

boot.cat grub.conf   isolinux.bin  memtest    splash.jpg  vesamenu.c32

boot.msg initrd.img  isolinux.cfg  pxelinux.0 TRANS.TBL   vmlinuz

建立一個pxelinux.cfg目錄存放配置文件

mkdir -p /var/lib/tftpboot/pxelinux.cfg

#注意這個是存放配置文件的目錄,並非一個文件,裏面能夠存放不少配置文件

cd /var/lib/tftpboot/pxelinux.cfg

cp /var/www/html/CentOS6.8/isolinux/isolinux.cfg/var/lib/tftpboot/pxelinux.cfg/default

#複製鏡像中的isolinux.cfg配置文件到該目錄下並更名爲default

[root@m01 pxelinux.cfg]# ll

total 4

-r--r--r-- 1 root root 923 Jun 12 10:31 default

2.6.2PXE配置文件default詳解

下圖是咱們安裝CentOS系統的啓動菜單目錄

[root@m01 ~]# cat/var/lib/tftpboot/pxelinux.cfg/default

default vesamenu.c32    #默認加載一個菜單

#prompt 1               #開啓會顯示命令行'boot:'提示符。prompt值爲0時則不顯示,將會直接啓動default參數中指定的內容。

timeout 600             #timeout時間是引導時等待用戶手動選擇的時間,設爲1可直接引導,單位爲1/10秒

 

display boot.msg       

#啓動菜單背景圖片、標題、顏色

menu background splash.jpg

menu title Welcome to CentOS 6.8!

menu color border 0 #ffffffff #00000000

menu color sel 7 #ffffffff #ff000000

menu color title 0 #ffffffff #00000000

menu color tabmsg 0 #ffffffff #00000000

menu color unsel 0 #ffffffff #00000000

menu color hotsel 0 #ff000000 #ffffffff

menu color hotkey 7 #ffffffff #ff000000

menu color scrollbar 0 #ffffffff #00000000

 

# label指定在boot:提示符下輸入的關鍵字,好比boot:linux[ENTER],這個會啓動label linux下標記的kernel和initrd.img文件。

label linux                 #一個標籤就是前面圖片的一行選項

  menu label^Install or upgrade an existing system

  menudefault

  kernelvmlinuz            #指定要啓動的內核。一樣要注意路徑,默認是/tftpboot目錄。

  appendinitrd=initrd.img  #指定追加給內核的參數,initrd.img是一個最小的Linux系統

label vesa

  menu labelInstall system with ^basic video driver

  kernelvmlinuz

  appendinitrd=initrd.img nomodeset

label rescue

  menu label^Rescue installed system

  kernelvmlinuz

  appendinitrd=initrd.img rescue

label local

  menu labelBoot from ^local drive

  localboot0xffff

label memtest86

  menu label^Memory test

  kernelmemtest

  append -

2.7手動網絡安裝CentOS6.8

2.7.1新建一臺虛擬機

建立一臺新的虛擬機==>CentOS64位==>指定100G磁盤==>LAN區段與kickstart服務器同樣==>拍攝快照方便反覆使用==>打開電源

擴展:DELL R710服務器開機後,根據提示按F12,進行PXE啓動。物理服務器有4個網卡,因此還會讓選擇從哪一個網卡啓動。

       打開電源後,分配IP地址和下載啓動文件

2.7.2選擇安裝系統

進入到啓動菜單,選擇第一個全新安裝系統

2.7.3選擇語言和鍵盤

語言選擇英語==>鍵盤選擇us

2.7.4選擇安裝方式與網卡禁用IPv6

這裏咱們選擇網絡安裝==>URL安裝==>eth1安裝

注:使用NFS的寫法nfs:10.0.0.1:/data/sys/kickstart/ks.cfg

選擇完eth1後禁用IPv6

2.7.5輸入HTTP的地址下載鏡像

輸入前文瀏覽器訪問到頁面的URL,只是將外網IP改成內網IP

以後的安裝步驟與光盤安裝系統如出一轍(詳情能夠查看企業級標準安裝CentOS6.8系統

第3章 建立ks.cfg自動應答文件

3.1ks.cfg自動應答文件說明

咱們以以前安裝配置好kickstart而且進行手動網絡安裝的基礎之上,進行下列操做

一般,咱們在安裝操做系統的過程當中,須要大量的服務器交互操做,爲了減小這個交互過程,kickstart就誕生了。使用這種kickstart,只需實現定義好一個kickstart自動應答配置文件ks.cfg(一般存放在安裝服務器上),並讓安裝程序知道該配置文件的位置,在安裝過程當中安裝程序就能夠本身從該文件中讀取安裝配置,這樣就避免了在安裝過程當中屢次的人機交互,從而實現無人值守的自動化安裝。

生成kickstart自動應答文件的三種方法:

  • 方法1:每安裝好一臺Centos機器,Centos安裝程序都會建立一個kickstart配置文件,記錄你的真實安裝配置。若是你但願實現和某系統相似的安裝,能夠基於該系統的kickstart配置文件來生成你本身的kickstart配置文件。(生成的文件名字叫anaconda-ks.cfg位於/root/anaconda-ks.cfg

  • 方法2Centos提供了一個圖形化的kickstart配置工具。在任何一個安裝好的Linux系統上運行該工具,就能夠很容易地建立你本身的kickstart配置文件。kickstart配置工具命令爲redhat-config-kickstartRHEL3)或system-config-kickstartRHEL4RHEL5.網上有不少用CentOS桌面版生成ks文件的文章,若是有現成的系統就沒什麼可說。但沒有現成的,也沒有必要去用桌面版,命令行也很簡單。

  • 方法3:閱讀kickstart配置文件的手冊。用任何一個文本編輯器均可以建立你本身的kickstart配置文件。

  • 查看anaconda-ks.cfg文件

這個文件是建立完系統以後,自動生成的一個記錄文件,默認在/root目錄下

[root@m01 ~]# cat anaconda-ks.cfg

# Kickstart file automatically generated byanaconda.

 

#version=DEVEL

install

cdrom

lang en_US.UTF-8

keyboard us

network --onboot no --device eth0 --bootproto dhcp--noipv6

rootpw --iscrypted $6$Nj4ZBqCyoqEjruZ3$WDEW1bpKzDvffzYUv70FSZi60W6AAyzHXCQErNgw2tQE9OCVAB547mqm160aVb5pYG6v5mrUnbsbqNepJMDpX/

firewall --service=ssh

authconfig --enableshadow --passalgo=sha512

selinux --enforcing

timezone Asia/Shanghai

bootloader --location=mbr --driveorder=sda--append="crashkernel=auto rhgb quiet"

# The following is the partition information yourequested

# Note that any partitions you deleted are notexpressed

# here so unless you clear all partitions first,this is

# not guaranteed to work

#clearpart --none

 

#part /boot --fstype=ext4 --asprimary --size=200

#part swap --asprimary --size=768

#part / --fstype=ext4 --grow --asprimary--size=200

 

 

repo --name="CentOS"  --baseurl=cdrom:sr0 --cost=100

 

%packages

@base

@compat-libraries

@core

@debugging

@development

@server-policy

@workstation-policy

python-dmidecode

sgpio

device-mapper-persistent-data

systemtap-client

%end

3.3ks.cfg自動應答文件詳解

官網文檔 

CentOS5 : http://www.centos.org/docs/5/html/Installation_Guide-en-US/s1-kickstart2-options.html 
CentOS6 : https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Enterprise_Linux/6/html/Installation_Guide/s1-kickstart2-options.html 
官網自帶中文版,選一下語言便可 


ks.cfg文件組成大體分爲3

  • 命令段 

鍵盤類型,語言,安裝方式等系統的配置,有必選項和可選項,若是缺乏某項必選項,安裝時會中斷並提示用戶選擇此項的選項

  • 軟件包段

%packages

@groupname:指定安裝的包組

package_name:指定安裝的包

-package_name:指定不安裝的包

在安裝過程當中默認安裝的軟件包,安裝軟件時會自動分析依賴關係。

  • 腳本段(可選)

%pre:安裝系統前執行的命令或腳本(因爲只依賴於啓動鏡像,支持的命令不多)

%post:安裝系統後執行的命令或腳本(基本支持全部命令)

       具體含義解釋:

關鍵字

含義

install

告知安裝程序,這是一次全新安裝,而不是升級upgrade

url --url=" "

經過FTPHTTP從遠程服務器上的安裝樹中安裝

url --url ftp://<username>:<password>@<server>/<dir>

url  --url="http://10.0.0.7/CentOS-6.8/"

nfs

從指定的NFS服務器安裝

nfs --server=nfsserver.example.com  --dir=/tmp/install-tree

text

使用文本模式安裝

lang

設置在安裝過程使用的語言以及系統的缺省語言:lang en_US.UTF-8

keyboard

設置系統鍵盤類型:keyboard us

zerombr

清除mbr引導信息

bootloader

系統引導相關配置。
 bootloader --location=mbr --driveorder=sda  --append="crashkernel=auto rhgb quiet"
 --location=,指定引導記錄被寫入的位置.有效的值以下:mbr(缺省),partition(在包含內核的分區的第一個扇區安裝引導裝載程序)none(不安裝引導裝載程序)
 --driveorder,指定在BIOS引導順序中居首的驅動器。
 --append=,指定內核參數.要指定多個參數,使用空格分隔它們。

network

爲經過網絡的kickstart安裝以及所安裝的系統配置聯網信息。
 network --bootproto=dhcp --device=eth0 --onboot=yes  --noipv6 --hostname=CentOS6
 --bootproto=[dhcp/bootp/static]中的一種,缺省值是dhcpbootpdhcp被認爲是相同的。
 static方法要求在kickstart文件裏輸入全部的網絡信息。
 network --bootproto=static --ip=10.0.0.100 --netmask=255.255.255.0  --gateway=10.0.0.2 --nameserver=10.0.0.2
 請注意全部配置信息都必須在一行上指定,不能使用反斜線來換行。
 --ip=,要安裝的機器的IP地址.
 --gateway=,IP地址格式的默認網關.
 --netmask=,安裝的系統的子網掩碼.
 --hostname=,安裝的系統的主機名.
 --onboot=,是否在引導時啓用該設備.
 --noipv6=,禁用此設備的IPv6.
 --nameserver=,配置dns解析.

timezone

設置系統時區:timezone --utc Asia/Shanghai

authconfig

系統認證信息。authconfig --enableshadow --passalgo=sha512

設置密碼加密方式爲sha512啓用shadow文件

rootpw

root密碼,後面接上使用grub-crypt生成的密碼便可

clearpart

清空分區clearpart --all --initlabel

--all 從系統中清除全部分區,--initlable 初始化磁盤標籤

part

磁盤分區

part /boot  --fstype=ext4 --asprimary --size=200

part swap --asprimary  --size=768

part / --fstype=ext4  --grow --asprimary --size=200

--fstype=:爲分區設置文件系統類型.有效的類型爲ext2,ext3,swapvfat
 --asprimary:強迫把分區分配爲主分區,不然提示分區失敗。
 --size=:以MB爲單位的分區最小值.在此處指定一個整數值,500.不要在數字後面加MB
 --grow:告訴分區使用全部可用空間(如有),或使用設置的最大值。

firstboot

負責協助配置redhat一些重要的信息

firstboot --disable

selinux

關閉selinuxselinux --disabled

firewall

關閉防火牆:firewall --disabled

logging

設置日誌級別:logging --level=info

reboot

設定安裝完成後重啓,此選項必須存在,否則kickstart顯示一條消息,並等待用戶按任意鍵後才從新引導,也能夠選擇halt關機

3.4編寫ks.cfg自動應答文件

首先使用grub-crypt生成一個密碼備用

[root@m01 ~]# grub-crypt

Password: 123456

Retype password: 123456

$6$VTNRZpXZjvvzA3WO$t1upYjcs7mDa31O5OnnoMxIuJ0W6icoaFEG9y8xsQUtDUuzLi1.E67Uht7tf8BLBY4PnHT2/zMo5S2.tymqeS/

建立存放ks文件的目錄(在站點目錄下)

[root@m01 ~]# mkdir -p /var/www/html/ks_config

[root@m01 ~]# vim/var/www/html/ks_config/CentOS-6.8-ks.cfg

# Kickstart Configurator for CentOS 6.8 by hujing

install

url--url="http://172.16.1.61/CentOS6.8/"

text

lang en_US.UTF-8

keyboard us

zerombr

bootloader --location=mbr --driveorder=sda--append="crashkernel=auto rhgb quiet"

network --bootproto=dhcp --device=eth1--onboot=yes --noipv6 --hostname=CentOS6

timezone --utc Asia/Shanghai

authconfig --enableshadow --passalgo=sha512

clearpart --all --initlabel

part /boot --fstype=ext4 --asprimary --size=200

part swap --size=1024

part / --fstype=ext4 --grow --asprimary --size=200

firstboot --disable

selinux --disabled

firewall --disabled

logging --level=info

reboot

 

%packages

@base

@compat-libraries

@debugging

@development

tree

nmap

sysstat

lrzsz

dos2unix

telnet

 

%post

wget -O /tmp/optimization.shhttp://172.16.1.61/ks_config/optimization.sh &>/dev/null

/bin/sh /tmp/optimization.sh

%end

3.5開機優化腳本

也就是上方ks.cfg裏面的%post中的optimization.sh

[root@m01 ~]# cat/var/www/html/ks_config/optimization.sh

#!/bin/bash

. /etc/init.d/functions

 

Ip=172.16.1.61

Port=80

ConfigDir=ks_config

 

# Judge Http server is ok?

PortNum=`nmap $Ip -p $Port 2>/dev/null|grep open|wc -l`

[ $PortNum -lt 1 ] && {

echo "Http server is bad!"

exit 1

}

 

# Defined result function

function Msg(){

        if [$? -eq 0 ];then

         action "$1" /bin/true

        else

         action "$1" /bin/false

        fi

}

 

# Defined IP function

function ConfigIP(){

    Suffix=`ifconfigeth1|awk -F "[ .]+" 'NR==2 {print $6}'`

    cat>/etc/sysconfig/network-scripts/ifcfg-eth0 <<-END

    DEVICE=eth0

    TYPE=Ethernet

    ONBOOT=yes

    NM_CONTROLLED=yes

    BOOTPROTO=none

    IPADDR=10.0.0.$Suffix

    PREFIX=24

    GATEWAY=10.0.0.254

    DNS1=10.0.0.254

    DEFROUTE=yes

    IPV4_FAILURE_FATAL=yes

    IPV6INIT=no

    NAME="Systemeth0"

    END

    Msg"config eth0"

        cat>/etc/sysconfig/network-scripts/ifcfg-eth1 <<-END

    DEVICE=eth1

    TYPE=Ethernet

    ONBOOT=yes

    NM_CONTROLLED=yes

    BOOTPROTO=none

    IPADDR=172.16.1.$Suffix

    PREFIX=24

    DEFROUTE=yes

    IPV4_FAILURE_FATAL=yes

    IPV6INIT=no

    NAME="Systemeth1"

    END

        Msg"config eth1"

}

 

# Defined Yum source Functions

function yum(){

    YumDir=/etc/yum.repos.d

    [ -f"$YumDir/CentOS-Base.repo" ] && cp $YumDir/CentOS-Base.repo{,.ori}

    wget -O$YumDir/CentOS-Base.repo http://$Ip:$Port/$ConfigDir/CentOS-Base.repo&>/dev/null &&\

    wget -O$YumDir/epel.repo http://$Ip:$Port/$ConfigDir/epel.repo &>/dev/null&&\

    Msg"YUM source"

}

 

 

# Defined add Ordinary users Functions

function AddUser(){

    useradd hujing&>/dev/null &&\

    echo"123456"|passwd --stdin hujing &>/dev/null &&\

    sed  -i '98a hujing    ALL=(ALL)       NOPASSWD:ALL'  /etc/sudoers &&\

    visudo -c&>/dev/null

    Msg"AddUser hujing"

}

 

# Defined Hide the system version number Functions

function HideVersion(){

    [ -f"/etc/issue" ] && >/etc/issue

        Msg"Hide issue"

    [ -f"/etc/issue.net" ] && > /etc/issue.net

        Msg"Hide issue.net"

}

 

 

# Defined SSHD config Functions

function sshd(){

    SshdDir=/etc/ssh

    [ -f"$SshdDir/sshd_config" ] && /bin/mv$SshdDir/sshd_config{,.ori}

    wget -O$SshdDir/sshd_config http://$Ip:$Port/$ConfigDir/sshd_config &>/dev/null&&\

    chmod 600$SshdDir/sshd_config

        Msg"sshd config"

}

 

# Defined OPEN FILES Functions

function openfiles(){

    [ -f"/etc/security/limits.conf" ] && {

    echo'*  - nofile  65535' >>/etc/security/limits.conf

        Msg"open files"

    }

}

 

# Defined Kernel parameters Functions

function kernel(){

       KernelDir=/etc

        [ -f"$KernelDir/sysctl.conf" ] && /bin/mv$KernelDir/sysctl.conf{,.ori}

    wget -O$KernelDir/sysctl.conf http://$Ip:$Port/$ConfigDir/sysctl.conf&>/dev/null

        Msg"Kernel config"

}

 

# Defined hosts file Functions

function hosts(){

        HostsDir=/etc

        [ -f"$HostsDir/hosts" ] && /bin/mv $HostsDir/hosts{,.ori}

        wget-O $HostsDir/hosts http://$Ip:$Port/$ConfigDir/hosts &>/dev/null

        Msg"Hosts config"

}

 

# Defined System Startup Services Functions

function boot(){

    for hujingin `chkconfig --list|grep "3:on"|awk '{print $1}'|grep -vE"crond|network|rsyslog|sshd|sysstat"`

      do

       chkconfig $hujing off

    done

    Msg"BOOT config"

}

 

# Defined Time Synchronization Functions

function Time(){

    echo"#time sync by zhangyao at $(date +%F)" >>/var/spool/cron/root

    echo '*/5* * * * /usr/sbin/ntpdate ntp1.aliyun.com &>/dev/null'>>/var/spool/cron/root

        Msg"Time Synchronization"

}

 

# Defined main Functions

function main(){

    ConfigIP

    yum

    AddUser

    HideVersion

    sshd

    openfiles

    kernel

    hosts

    boot

    Time       

}

 

main

3.6整合編輯default配置文件

快速執行命令

cat>/var/lib/tftpboot/pxelinux.cfg/default<<EOF
default ks
prompt 0
label ks
  kernel vmlinuz
  append initrd=initrd.img ks=http://172.16.1.61/ks_config/CentOS-6.8-ks.cfg ksdevice=eth1
EOF

最小化原則用最精簡的配置便可

[root@m01 ~]# cat/var/lib/tftpboot/pxelinux.cfg/default

default ks

prompt 0

label ks

  kernelvmlinuz

  appendinitrd=initrd.img ks=http://172.16.1.61/ks_config/CentOS-6.8-ks.cfgksdevice=eth1

第4章 無人值守自動安裝

4.1修改ks.cfgdefault文件和上傳腳本

咱們能夠採用直接打包上傳的方式

tar xfP ks_cofig2017-06-13.tar.gz

[root@m01 ~]# ll /var/www/html/ks_config/

total 28

-rw-r--r-- 1 root root  966 Jun 13 09:30 CentOS-6.8-ks.cfg

-rw-r--r-- 1 root root 2572 May 27  2016 CentOS-Base.repo

-rw-r--r-- 1 root root 1083 May 27  2016 epel.repo

-rw-r--r-- 1 root root  349 Jun 13 09:26 hosts

-rw-r--r-- 1 root root 3492 Jun 13 16:37optimization.sh

-rw-r--r-- 1 root root 3966 May 27  2016 sshd_config

-rw-r--r-- 1 root root 1602 May 27  2016 sysctl.conf

4.2安裝步驟

打開系統電源,出去喝杯咖啡。過會回來,系統就以經裝好了!!
下面是安裝過程當中截的幾個圖

若是安裝過程出錯,能夠經過Alt+F2-F5切到其餘控制檯查看報錯信息

4.3安裝完成後驗證

[root@CentOS6 ~]# df -h

Filesystem     Size  Used Avail Use% Mounted on

/dev/sda2       98G  1.5G   91G  2% /

tmpfs          491M     0  491M  0% /dev/shm

/dev/sda1      190M   33M  147M 19% /boot

[root@CentOS6 ~]# hostname -I

10.0.0.103 172.16.1.103

[root@CentOS6 ~]# chkconfig --list |grep 3:on

crond          0:off   1:off   2:on    3:on    4:on    5:on    6:off

network        0:off   1:off   2:on    3:on    4:on    5:on    6:off

rsyslog        0:off   1:off   2:on    3:on    4:on    5:on    6:off

sshd           0:off   1:off   2:on    3:on    4:on    5:on    6:off

sysstat        0:off   1:on    2:on    3:on    4:on    5:on    6:off

[root@CentOS6 ~]# /etc/init.d/iptables status

iptables: Firewall is not running.

[root@CentOS6 ~]# getenforce

Disabled

 

第5章 知識擴展

5.1PXE配置文件default

因爲多個客戶端能夠從一個PXE服務器引導,PXE引導映像使用了一個複雜的配置文件搜索方式來查找針對客戶機的配置文件。若是客戶機的網卡的MAC地址爲8F3HAA6BCC5D,對應的IP地址爲10.0.0.195,那麼客戶機首先嚐試以MAC地址爲文件名匹配的配置文件,若是不存在就以IP地址來查找。根據上述環境針對這臺主機要查找的以一個配置文件就是 /tftpboot/pxelinux.cfg/01-8F3HAA6BCC5D。若是該文件不存在,就會根據IP地址來查找配置文件了,這個算法更復雜些,PXE映像查找會根據IP地址16進制命名的客戶機配置文件。例如:10.0.0.195對應的16進制的形式爲C0A801C3。(能夠經過syslinux軟件包提供的gethostip命令將10進制的IP轉換爲16進制)

若是C0A801C3文件不存在,就嘗試查找C0A801C文件,若是C0A801C也不存在,那麼就嘗試C0A801文件,依次類推,直到查找C文件,若是C也不存在的話,那麼最後嘗試default文件。

整體來講,pxelinux搜索的文件的順序是:

1.   /tftpboot/pxelinux.cfg/01-88-99-aa-bb-cc-dd

2.   /tftpboot/pxelinux.cfg/C0A801C3

3.   /tftpboot/pxelinux.cfg/C0A801C

4.   /tftpboot/pxelinux.cfg/C0A801

5.   /tftpboot/pxelinux.cfg/C0A80

6.   /tftpboot/pxelinux.cfg/C0A8

7.   /tftpboot/pxelinux.cfg/C0A

8.   /tftpboot/pxelinux.cfg/C0

9.   /tftpboot/pxelinux.cfg/C

10.  /tftpboot/pxelinux.cfg/default

應用:若是已經從廠商獲取了服務器MAC地址,就能夠差別化定製安裝服務器了。

5.2報錯

這個狀況是selinux沒有關閉

相關文章
相關標籤/搜索