第19章，運維自動化之系統安裝

時間 2021-04-08

標籤 html python linux web ubuntu vim windows centos 服務器網絡欄目測試自動化简体版

原文原文鏈接

更多內容請點擊：html

Linux學習從入門到打死也不放棄，徹底筆記整理（持續更新，求收藏，求點贊~~~~）
python

https://blog.51cto.com/13683480/2095439linux

第19章，運維自動化之系統安裝web

本章內容：ubuntu

系統安裝過程vim

配置anacondawindows

自動化安裝系統centos

製做引導光盤和U盤服務器

DHCP服務網絡

PXE安裝系統

cobbler企業級應用

運維自動化發展歷程及技術應用：

全人工階段----> 工具化階段----> 平臺化階段----> 自驅動階段

無流程規範----> 制定規範----> 完善規範----> 流程驅動

人----> 工具----> 平臺----> 制度

anaconda：系統安裝程序

gui ：圖形窗口

tui ：基於圖形庫curses的文本窗口

安裝程序啓動過程：

啓動盤主要文件目錄：isolinux

MBR： isolinux/boot.cat

stage2: isolinux/isolinux.bin

配置文件：isolinux/isolinux.cfg

每一個對應的菜單選項：

內核：isolinux/vmlinuz

向內核傳遞參數：append initd=initrd.img...

裝載根文件系統，並啓動anaconda

默認啓動GUI接口

如果顯示指定使用TUI接口，向內核傳遞text參數便可

按tab鍵，在後面增長text

按esc鍵，boot：linux text

anaconda工做過程：

anaconda安裝系統分爲三個階段：

安裝前配置階段：

安裝過程使用的語言

鍵盤類型

安裝目標存儲設備

Basic Storage：本地磁盤

特殊設備：iSCSI

設備主機名

配置網路接口

時區

管理員密碼

設定分區方式及MBR的安裝位置

建立一個普通用戶

選定要安裝的程序包

安裝階段：

在目標磁盤建立分區，執行格式化操做等

（分區完成後會寫入bootloader，系統沒法從光盤啓動，

後面安裝grub會不會覆蓋次bootloader，未知。）

將選定的程序包安裝至目標位置

安裝bootloader和initramfs

圖形模式首次啓動：

iptables

selinux

cor dump

系統安裝過程：-------------------------------------------------------------------------

啓動安裝過程通常應位於引導設備；後續的anaconda及其安裝用到的程序包等可來自下面幾種方式：

本地光盤

本地硬盤

NFS

URL

ftp server ：yum repository

http server ：yum repostory

若是想手動指定安裝源：

boot：linux askmethod

anaconda的配置方式：

1 交互式配置方式

2 經過讀取事先給定的配置文件自動完成配置

按特定語法給出的配置選項

kickstart文件

安裝boot引到選項：boot：

默認gui圖形界面，使用boot:linux text 進入字符界面安裝

askmethod：手動指定使用的安裝方法

與網絡相關的引導選項

ip=IPADDR

netmask=MASK

geteway=GW

dns=DNS_SERVER_IP

ifname=NAME:MAC_ADDR

與遠程訪問功能相關的引導選項：

vnc

vncpassword='PASSWORD'

（暫不知如何實現）

指明kickstart文件的位置：ks=

DVD drive: ks=cdrom:/PATH/TO/KICKSTART_FILE

Hard drive: ks=hd:device:/directory/KICKSTART_FILE

HTTP server: ks=http://host:port/path/to/KICKSTART_FILE

FTP server: ks=ftp://host:port/path/to/KICKSTART_FILE

HTTPS server: ks=https://host:port/path/to/KICKSTART_FILE

NFS server:ks=nfs:host:/path/to/KICKSTART_FILE

啓動經濟救援模式：

rescue

官方文檔：《Installation Guide》

遠程安裝yum源地址格式有變化

Centos6

DVD drive repo=cdrom:device

Hard Drive repo=hd:device/path

HTTP Server repo=http://host/path

HTTPS Server repo=https://host/path

FTP Server repo=ftp://username:password@ host/path

NFS Server repo=nfs:server:/path

ISO images on an NFS

Server

repo=nfsiso:server:/path

ip=192.168.1.10 netmask= 255.255.255.0 gateway= 192.168.1.1

dns= 192.168.1.3 ksdevi ce= eth0 i fname= pri mary:01:23:4 5:67:89:ab

Centos7

Any CD/DVD drive inst.repo=cdrom

Specific CD/DVD

drive

inst.repo=cdrom:device

Hard Drive inst.repo=hd:device:/path

HTTP Server inst.repo=http://host/path

HTTPS Server inst.repo=https://host/path

FTP Server inst.repo=ftp://username:password@ host/path

NFS Server inst.repo=nfs:[options:]server:/path

kickstart：

經過固定格式的文件保存系統安裝時的各類選項

在系統安裝時使用ks= 來導入選項，作到自動化安裝

文件建立方式：

1 手動編輯

2 複製已有的*.ks.cfg，經過修改獲得如: /root/anaconda-ks.cfg

3 使用system-config-kickstart 生成

需圖形界面操做

檢查ks文件的語法錯誤：

ksvalidator /path/ksfile

格式：

命令段：指明各類安裝前配置，如鍵盤類型等

程序包段：指明要安裝的程序包組或程序包，不安裝的程序包等

%package

@group_name

package

-package

%end

腳本段：

%pre

安裝前腳本

%end

%post

安裝後腳本

%end

系統光盤中isolinux目錄列表

boot.cat 啓動過程mbr

isolinux.bin 啓動過程當中使用的grub

isolinux.cfg isolinux.bin的配置文件，當光盤啓動後（即運行ixolinux.bin）

會自動去找iso.isolinux.cfg

vesamenu.c32 光盤啓動後的安裝圖形界面，也屬於syslinux項目，menu.c32 版本是純文本菜單

memtest 內存檢測，這是一個獨立的程序

splash.jpg: 光盤啓動界面的背景圖

vmlinuz 內核映像

initrd.img ramfs ()

實驗1：使用光盤引到，正常安裝以及使用text選項進入字符界面安裝

注意：

一旦分區完成，bootloader將隨分區表寫入磁盤（grub第二階段沒裝），此時退出安裝會從硬盤啓動，沒法開機

使用字符界面，沒法手動分區，默認只有三個選項

1 replace existing linux systems

2 use all space

3 use free space

實驗2：光盤啓動，遠程安裝，使用本地教學環境yum源

光盤菜單項按esc

centos6 boot:linux repo=http://172.20.0.1/centos/6

centos7 boot:linux inst.repo=http://172.20.0.1/centos/7

使用askmethod 選項配置網絡後使用yum源安裝

實驗3 使用kickstart 生成ks文件使用yum源安裝

boot:linux ks=http://172.20.110.182/ks6_mini.cfg

boot:linux ks=http://172.20.110.182/ks7.mini.cfg

實驗4 製做啓動光盤，使用網絡yum源安裝

步驟：複製isolinux目錄

修改isolinux.cfg文件

生成ks文件，放入製做目錄

刻錄iso文件

centos6

使用system-config-kickstart 生成ks文件ks6_mini.cfg

安裝源http://172.20.0.1/centos/6

mkdir /data/stcentos6

cp /misc/cd/isolinux/ /data/stcentos6/

mkdir /data/stcentos/ksdir

cp /root/ks6_mini.cfg /data/stcentos6/ksdir

vim /data/stcentos/isolinux/isolinux.cfg

適當修改標籤項

ks=cdrom:/ksdir/ks6_mini.cfg

製做iso文件，此爲一條命令，刪除換行

mkisofs -R -J -T -v --no-emul-boot --boot-load-size 4

--boot-info-table -V "CentOS 6.9 x86_64 boot" -b isolinux/isolinux.bin

-c isolinux/boot.cat -o /root/stcentos6.iso /data/stcentos6/

生成的iso文件 stcentos.iso 便可啓動安裝系統

centos7

****

mkisofs -R -J -T -v --no-emul-boot --boot-load-size 4 --boot-info-table -V "CentOS 6.9 x86_64 boot" -b isolinux/isolinux.bin -c isolinux/boot.cat -o /root/stcentos7.iso /data/stcentos7/

實驗5 製做自動安裝光盤

複製光盤內容到目錄/data/centos6

centos6.9，因爲有兩張光盤，因此須要分別複製

mount /dev/sr0 /mnt

cp /mnt /data/centos6

umount /mnt

更換光盤

mount /dev/sr0 /mnt

cp /mnt/Packages/* /data/centos6/Packages/

生成repodata，先刪除repeodata下除.xml以外的全部文件

cd /data/centos6/repodata

cp 43d8fd068164b0f042845474d6a22262798b9f0d1f49ad1bf9f95b953089777d-c6-x86_64-comps.xml ..

rm -f *

mv ../43d8f* .

cd ..

使用命令生成repodata

createrepo -g repodata/43d8fd068164b0f042845474d6a22262798b9f0d1f49ad1bf9f95b953089777d-c6-x86_64-comps.xml

刪除.TBL文件

find -name TRANS.TBL -exec rm {} \;

修改菜單文件

vim /data/centos6/isolinux/isolinux.cfg

適當修改選項：

ks=cdrom:/ksdir/ks6_mini.cfg

生成、複製、修改kickstart文件

cp /root/ks6_mini.cfg /data/centos/ksdir/

vim /data/centos/ksdir/ks6_mini.cfg

路徑修改成

cdrom

刻錄/data/centos6成.iso文件

mkisofs -R -J -T -v --no-emul-boot --boot-load-size 4 --boot-info-table -V "CentOS 6.9 x86_64 boot" -b isolinux/isolinux.bin -c isolinux/boot.cat -o /root/stcentos7.iso /data/stcentos7/

使用生成的iso文件啓動虛擬機，並自動化最小安裝

mkisofs：

mkisofs [options] /dir|file

刻錄文件或目錄爲iso文件

選項： -o 指定映像文件的名稱

-b 指定在製做可開機光盤時所需的開機映像文件

-c 製做可開機光盤時，會將開機映像文件中的no-eltorito-catalog

所有內容作成一個文件

-no-emul-boot 非模擬模式啓動

-boot-load-size 4 設置載入部分的的數量

-boot-info-table 在啓動的圖像中顯示信息

-R | -cock 使用Rock RidgeExtensions

-J | -joliet 使用Joliet格式的目錄與文件名稱

-v | -verbose 執行時顯示詳細的信息

-T | -translation-lable 創建文件名的轉換表，適用於不支持Rock RidgeExtensions

將iso文件，寫入硬盤或者u盤-，實測能夠啓動，可是不能安裝

緣由是ks文件使用cdrom:/ 沒法找到

yum install syslinux

isohybrid stcentos6.iso

dd if=stcentos6.iso of=/dev/sdb

DHCP： ------------------------------------------------------------------------

dhcp：

Dynamic Host Configuration Protocol

動態主機配置協議

局域網協議，使用udp協議

主要用途：

用於內部網路和網絡服務供應商自動分配ip地址給用戶

用於內部網絡管理員做爲對全部電腦集中管理的手段

DHCP共有八種報文：

DHCP DISCOVER 客戶端廣播到服務器，請求ip地址

DHCP OFFER 服務器單播給客戶端，提供ip地址

DHCP REQUEST 客戶端再次廣播，代表已經接受ip

DHCP ACK 服務器單播，表示確認客戶端已經接受ip 合約創建

DHCP NAK 服務器到客戶端，通知用戶沒法分配合適的ip地址

DHCP DECLINE 客戶端到服務器，指示地址已被使用

DHCP RELEASE 客戶端到服務器，放棄網絡地址和取消剩餘的租約時間

DHCP INFORM 客戶端到服務器，獲取更爲詳細的配置信息，極少用到

租約：

50%時間：租約時間到達50%來續租，向DHCP服務器發送新的DHCP REQUEST請求

若是dhcp服務沒有拒絕的理由，則會用DHCP ACK信息。當DHCP客戶端

收到該應答信息後，就從新開始新的租用週期

87.5%：若是以前的DHCP server沒有迴應續租請求，等到租期的7/8時，主機會再

發送一次廣播請求

同網段多dhcp服務：

dhcp服務必須基於本地

先到先得的原則

相關協議：

arp，rarp

跨網段：

RFC 1542 Compliant Routers 容許dhcp廣播經過的route

使用中繼代理

DHCP實現：

Linux DHCP協議的實現程序：dhcp，dnsmasq（dhcp，dns 輕量級）

DHCP Server：

主程序 /usr/sbin/dhcpd

代理服務器程序：/usr/sbin/dhcrelay

主配置文件 /etc/dhcp/dhcpd.conf

端口： server 67 udp

client 68 udp

dhcp6 client 546 udp

DHCP client：

命令： dhclient 獲取dhcp服務

/var/lib/dhclient 查看獲取的ip信息

DHCP 配置文件：

/etc/dhcp/dhcpd.conf 默認爲空文件，須要複製模板文件覆蓋便可

全局配置：

option domain-name "example.com"; 域名後綴

option domain-name-server IP1,IP2; DNS配置

default-lease-time 86400；默認租期

max-lease-time 864000; 最大租期

subnet 192.168.65.0 netmask 255.255.255.0 {

range 192.168.65.10 192.168.65.100; 地址範圍

option routers 192.168.65.1；網關

此處也能夠單獨配置options；

filename pxelinux.0；

next-server 192.168.65.128；

這兩項用於配置pxe自動安裝系統

}

地址分配記錄：

/var/lib/dhcpd/dhcpd.leases

tftp：

服務器實現軟件： tftp-server

服務器根文件路徑： /var/lib/tftpboot

使用pxe實現自動安裝：--------------------------------------------------------------

使用的服務：dhcp，tftp，http（或者ftp）

實現過程：

1 須要安裝的主機和dhcp服務同一物理網段內，啓動項選擇網絡服務

2 主機與DHCP服務器完成通訊，地址分配 UDP

3 主機經過DHCP服務filiename和next-server 這一指向鏈接tftp服務器 UDP

4 經過tftp服務器獲取pxelinux.0 文件並執行

5 從tftp服務器上獲取內核，initrd 文件，配置文件 UDP

6 經過讀取tftp服務器上的配置文件，找到存放在http或者ftp服務器上的yum

安裝源，以及ks文件。完成系統安裝 TCP

7 yum源與ks記錄文件能夠位於不一樣的服務器，也能夠位於同一服務器

實驗6：以centos6做爲服務器，實現pxe自動安裝centos6

0 關閉selinux iptables 本機ip:192.168.65.128

1 準備工做，

安裝服務包：

yum install httpd tftp-server dhcp syslinux

如是生產環境長期使用，能夠設置開機自啓：

chkconfig httpd dhcp xinetd on

2 配置yum源：

使用http提供yum服務，先建立目錄

mkdir -pv /var/www/html/centos/{6,7}

這裏使用掛載光盤的方式提供yum源，生產環境需複製光盤內容到目錄

mount /dev/sr0 /var/www/html/centos/6

建立kickstart文件，依然放在http服務目錄下

mkdir /var/www/html/ksdir

cp /root/ks6_mini.cfg /var/www/html/ksdir/

適當修改ks文件

vim /var/www/html/ksdir/ks6_mini.cfg

注意 url --url=http://192.168.65.128/centos/6

開啓httpd

注意：kickstart文件權限

3 配置dhcp服務

修改配置文件：

cp /usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample /etc/dhcp/dhcpd.conf

vim /etc/dhcp/dhcpd.conf

subnet 192.168.65.0 netmask 255.255.255.0 {

range 192.168.65.10 192.168.65.100；

filename "pxelinux.0";

next-server 192.168.65.128

}

啓動dhcpd服務

dhcpd

4 配置tftp-server服務：

開啓服務，因爲tftp-server爲非獨立服務，受xinetd服務監管

rpm -ql tftp-server

vim /etc/xinetd.d/tftp

將disable 項改爲no

重啓xinetd服務

service xinetd restart

複製所需文件：

cd /var/lib/tftpboot/

cp /cd/isolinux/vmlinuz /cd/isolinux/initrd.img .

updatedb

locate pxelinux.0

cp /usr/share/syslinux/pxelinux.0 .

locate menu.c32 簡單菜單項文件

cp /usr/share/syslinux/menu.c32 .

cp /cd/isolinux/isolinux.cfg pxelinux.cfg/default

tree一下：

[root@centos6 /var/lib/tftpboot]$tree

├── initrd.img

├── menu.c32

├── pxelinux.0

├── pxelinux.cfg

│ └── default

└── vmlinuz

編輯啓動菜單：

vim pxelinux.cfg/default

注意，ks=http://192.168.65.128/ksdir/ks6_mini.cfg

使用wq!保存

5 測試安裝

先使用ss -tanul 查看67 69 80 端口是否已開啓

使用一臺新的虛擬機，開機便可進入選項，測試安裝

實驗7：以centos7，爲服務器，同時提供centos6 和centos7

0 關閉selinux,iptables 本機ip:192.168.65.132

1 安裝服務所需程序包

yum install httpd tftp-server dhcp syslinux

2 配置http服務，提供yum源和ks源

與以前有些不一樣，須要掛兩張光盤

[root@localhost /var/www/html]#tree -L 2

├── centos

│ ├── 6

│ └── 7

└── ksdir

├── ks6_mini.cfg

└── ks7_mini.cfg

4 directories, 2 files

3 配置dhcp 方法相同

4 配置tftp-server服務，有些不一樣

[root@localhost /var/lib/tftpboot]#tree

├── boot.msg

├── centos6

│ ├── initrd.img

│ └── vmlinuz

├── centos7

│ ├── initrd.img

│ └── vmlinuz

├── pxelinux.0

├── pxelinux.cfg

│ └── default

├── splash.png

└── vesamenu.c32

3 directories, 9 files

因爲使用了vesamenu.c32菜單，因此須要多準備boot.msg splash.png 這兩個文件

centos6 和centos7兩個目錄下爲各自安裝須有的vmlinuz 和initrd文件

須要在編輯菜單選項時寫入路徑

5 開啓服務，並測試安裝

須要注意centos7系統開啓tftp-server的方式爲

systemctl start tftp.socket

一樣使用ss -tanul 查看端口是否開啓

新建虛擬機測試安裝

cobbler：------------------------------------------------------------------------

快速網絡安裝linux操做系統的服務，支持衆多的linux發行版：redhat、fedora、

centos debian、ubuntu和suse，也能夠支持網絡安裝，windows

PXE的二次封裝，將多種安裝參數封裝到一個菜單

python編寫

提供了cli 和web的管理形式

服務集成：pxe，dhcp，rsync，http，dns，kickstart，ipmi電源管理

安裝：epel源

yum install cobbler dhcp

配置文件目錄：/etc/cobbler

/etc/cobbler/settings cobbler主配置文件

/etc/cobbler/iso iso模板配置文件

/etc/cobbler/pxe pxe模板文件

/etc/cobbler/power 電源配置文件

/etc/cobbler/user.conf web服務受權配置文件

/etc/cobbler/users.digest 訪問的用戶名密碼配置文件

/etc/cobbler/dhcp.template dhcp服務器的配置模板

/etc/cobbler/dnsmasq.template dns服務的配置模板

/etc/cobbler/tftpd.template tftp服務的配置模板

/etc/cobbler/modules.conf 模板的配置文件

cobbler 目錄介紹

數據目錄：

/var/lib/cobbler/config 用於存放distros，system，profile等信息配置文件

/var/lib/cobbler/triggers 用於存放用戶定義的cobbler命令

/var/lib/cobbler/kickstart 默認存放kickstart文件

/var/lib/cobbler/loaders 存放各類引導程序

鏡像目錄：

/var/www/cobbler/ks_mirror 導入的發行版系統的全部數據

/var/www/cobbler/images 導入發行版的kernel和initrd鏡像用於遠程網絡啓動

/var/www/cobbler/repo_mirrow yum 存儲目錄

日誌目錄

/var/log/cobbler/installing 客戶端安裝日誌

/var/log/cobbler/cobbler.log cobbler日誌

cobbler 命令介紹：

cobbler check 覈對當前設置是否有問題

clbbler list 列出全部的cobbler元素

cobbler report 列出元素的詳細信息

clbbler sync 同步配置到數據目錄，更改配置最好都要執行下

cobbler reposync 同步yum倉庫

cobbler distro 查看導入的髮型版系統信息

clbbler system 查看添加的系統信息

cobbler profile 查看配置信息，安裝菜單

/etc/cobbler/settings 中的重要參數設置

defarlt_password_crypted "---" 使用openssl password -1 生成

manage_dhcp :1 默認爲0 須要修改

manage——tftpd：1

pxe_just_once:1

next-server: tftp服務器的IP地址

server：cobbler服務器的IP地址

實驗8：cobbler配置實現：

centos7.5主機

1 安裝前準備，關閉selinux 關閉iptables

2 安裝服務：

yum install cobbler dhcp

systemctl enable cobblerd httpd dhcpd tftp rsyncd

systemctl start cobblerd httpd tftp rsyncd

3 執行cobbler check 務必確認httpd tftp rsyncd 保持開啓狀態

按照提示完成操做，大概包括

修改/etc/cobbler/settings 文件

server：

next_server:

default_password_

manage_dhcp:1

執行cobbler get-loaders獲取文件

執行cobbler sync 同步文件

4 修改dhcp配置文件： /etc/cobbler/dhcp.template

主要修改

subnet 192.168.65.0 netmast 255.255.255.0 {

range dynamic-bootp 192.168.65.100 192.168.65.254;

}

執行cobbler sync同步（自動重啓dhcpd）

5 導入鏡像文件：

cobbler import --name=NAME --path=/PATH --arch=ARCH

查看、刪除導入鏡像：

cobbler distro list|remove

查看菜單選項：

cobbler profile list|remove

注意若有須要刪除，先刪除profile在刪除distro

默認狀況下導入鏡像會自動生成一個默認的菜單項，系統自動配置的，通常直接刪除

6 導入菜單：

cobbler profile add --name=NAME --distro=DISTRO --kickstarts=/etc/cobbler/kickstarts/ks*.cfg

能夠查看導入菜單profile的詳細信息

cobbler profile report --name=centos6.9-mini-x86_64

7 如沒有問題，使用ss -tanul 查看各服務端口是否正常開啓

新建虛擬機，測試安裝

cobbler 的web管理實現

cobbler-web 提供cobbler基於web管理界面，epel源

yum install cobbler-web

管理界面登陸地址：

https://HOST/cobber_web

認證方式配置文件：/etc/cobbler/moduses.conf

經常使用認證方式有兩種：

1. module = authn——configfile 默認

帳號密碼存放地址：/etc/cobbler/users.digest

使用命令：

htdigest -c /etc/cobbler/users.digest Cobbler user1

PASSWORD

添加管理員帳號，Cobbler指明爲帳號服務類型

注意：默認使用好聽digest -c 會覆蓋原有內容，全部如需添加多個帳號，

需使用臨時文件，如：

htdigest -c /etc/cobbler/uses.digest1 Cobbler user2

cat /etc/cobbler/users.digest >> /etc/cobbler/users.digest

2 module = authn_pam

配置文件地址：/etc/cobbler/users.conf

首先添加一個linux帳號，而後將配置文件中

admin = "" 這一項改爲此帳號名便可

多個帳號的狀況，增長多行

admin = ""

筆記整理完成時間：2018年5月27日21:49:11

相關標籤/搜索

每日一句

每一个你不满意的现在，都有一个你没有努力的曾经。