Kickstart無人值守安裝

時間 2019-12-12

標籤 kickstart 無人安裝简体版

原文原文鏈接

1.批量裝機軟件介紹html

1.PXE Client向DHCP發送請求
PXE Client從本身的PXE網卡啓動，經過PXE BootROM(自啓動芯片)會以UDP(簡單用戶數據報協議)發送一個廣播請求，向本網絡中的DHCP服務器索取IP。linux

2.DHCP服務器提供信息
DHCP服務器收到客戶端的請求，驗證是否來至合法的PXE Client的請求，驗證經過它將給客戶端一個「提供」響應，這個「提供」響應中包含了爲客戶端分配的IP地址、pxelinux啓動程序(TFTP)位置，以及配置文件所在位置。web

3.PXE客戶端請求下載啓動文件
客戶端收到服務器的「迴應」後，會迴應一個幀，以請求傳送啓動所需文件。這些啓動文件包括：pxelinux.0、pxelinux.cfg/default、vmlinuz、initrd.img等文件。bootstrap

4.Boot Server響應客戶端請求並傳送文件
當服務器收到客戶端的請求後，他們之間以後將有更多的信息在客戶端與服務器之間做應答, 用以決定啓動參數。BootROM由TFTP通信協議從Boot Server下載啓動安裝程序所必須的文件(pxelinux.0、pxelinux.cfg/default)。default文件下載完成後，會根據該文件中定義的引導順序，啓動Linux安裝程序的引導內核。vim

5.請求下載自動應答文件
客戶端經過pxelinux.cfg/default文件成功的引導Linux安裝內核後，安裝程序首先必須肯定你經過什麼安裝介質來安裝linux，若是是經過網絡安裝(NFS, FTP, HTTP)，則會在這個時候初始化網絡，並定位安裝源位置。接着會讀取default文件中指定的自動應答文件ks.cfg所在位置，根據該位置請求下載該文件。centos

kickstart介紹：瀏覽器

Kickstart是一種無人值守的安裝方式。它的工做原理是在安裝過程當中記錄人工干預填寫的各類參數，並生成一個名爲ks.cfg的文件。若是在自動安裝過程當中出現要填寫參數的狀況，安裝程序首先會去查找ks.cfg文件，若是找到合適的參數，就採用所找到的參數；若是沒有找到合適的參數，便會彈出對話框讓安裝者手工填寫。因此，若是ks.cfg文件涵蓋了安裝過程當中全部須要填寫的參數，那麼安裝者徹底能夠只告訴安裝程序從何處下載ks.cfg文件，而後就去忙本身的事情。等安裝完畢，安裝程序會根據ks.cfg中的設置重啓/關閉系統，並結束安裝bash

2.實戰演練：服務器

系統環境準備網絡

[root@m01 ~]# cat /etc/redhat-release 
CentOS release 6.8 (Final)
[root@m01 ~]# uname -r
2.6.32-642.el6.x86_64
[root@m01 ~]# getenforce 
Disabled
[root@m01 ~]# /etc/init.d/iptables status
iptables：未運行防火牆。
[root@m01 ~]# ifconfig eth0 |awk -F "[ :]+" 'NR==2 {print $4}'
10.0.0.61
[root@m01 ~]# hostname 
m01

注意：

虛擬機網卡採用NAT模式，不要使用橋接模式，由於稍後咱們會搭建DHCP服務器，在同一局域網多個DHCP服務會有衝突。
VMware的NAT模式的dhcp服務也關閉，避免干擾。

3.DHCP服務安裝配置

[root@m01 ~]# yum -y install dhcp
[root@m01 ~]# rpm -qa dhcp
dhcp-4.1.1-53.P1.el6.centos.x86_64
[root@m01 ~]# rpm -ql dhcp|egrep "dhcpd.conf"
/etc/dhcp/dhcpd.conf        #配置文件
[root@m01 ~]# vim /etc/dhcp/dhcpd.conf 
subnet 172.16.1.0 netmask 255.255.255.0 {
         range 172.16.1.100 172.16.1.200;
         option subnet-mask 255.255.255.0;
         default-lease-time 21600;
         max-lease-time 43200;
         next-server 172.16.1.61;
         filename "/pxelinux.0";
 }
range 172.16.1.100 172.16.1.200;        # 可分配的起始IP-結束IP
option subnet-mask 255.255.255.0;    # 設定netmask
default-lease-time 21600;            # 設置默認的IP租用期限
max-lease-time 43200;                # 設置最大的IP租用期限
next-server 172.16.1.61;                # 告知客戶端TFTP服務器的ip
filename "/pxelinux.0";              # 告知客戶端從TFTP根目錄下載pxelinux.0文件

[root@m01 ~]# /etc/init.d/dhcpd start
[root@m01 ~]# netstat -lntup |grep dhcp
udp        0      0 0.0.0.0:67                  0.0.0.0:*                               11063/dhcpd

注意事項：kickstart系統不能開機自啓動，完成後服務都要關閉，防止將來重啓服務器自動重裝系統

4.安裝TFTP服務

4.1TFTP簡介

TFTP（Trivial File Transfer Protocol,簡單文件傳輸協議）是TCP/IP協議族中的一個用來在客戶機與服務器之間進行簡單文件傳輸的協議，提供不復雜、開銷不大的文件傳輸服務。端口號爲69。

[root@m01 ~]# yum -y install tftp-server
[root@m01 ~]# vim /etc/xinetd.d/tftp
# default: off
# description: The tftp server serves files using the trivial file transfer \
#       protocol.  The tftp protocol is often used to boot diskless \
#       workstations, download configuration files to network-aware printers, \
#       and to start the installation process for some operating systems.
service tftp
{
        socket_type             = dgram
        protocol                = udp
        wait                    = yes
        user                    = root
        server                  = /usr/sbin/in.tftpd
        server_args             = -s /var/lib/tftpboot
        disable                 = no      #由原來的yes改成no
        per_source              = 11
        cps                     = 100 2
        flags                   = IPv4
}

[root@m01 ~]# /etc/init.d/xinetd restart
[root@m01 ~]# netstat -tunlp|grep 69
udp        0      0 0.0.0.0:69                  0.0.0.0:*                               1305/xinetd

5.配置HTTP服務

能夠用Apache或Nginx提供HTTP服務。Python的命令web服務不行，會有報錯。

[root@m01 ~]# yum -y install httpd
[root@m01 ~]# sed -i "277i ServerName 127.0.0.1:80" /etc/httpd/conf/httpd.conf

[root@m01 ~]# /etc/init.d/httpd start
[root@m01 ~]# mkdir -p /var/www/html/CentOS6.8/
[root@m01 ~]# mount /dev/cdrom /var/www/html/CentOS6.8
[root@m01 ~]# df -h
Filesystem      Size  Used Avail Use% Mounted on
/dev/sda3       8.8G  7.3G  1.1G  87% /
tmpfs           491M     0  491M   0% /dev/shm
/dev/sda1       190M   33M  147M  19% /boot
/dev/sr0        3.7G  3.7G     0 100% /var/www/html/CentOS6.8


# 無論怎麼弄，只要把安裝光盤內容能經過web發佈便可。由於是演示，若是複製鏡像就有點浪費時間。但生產環境就必定要複製了，光盤讀取速度有限

瀏覽器訪問http://10.0.0.61/CentOS6.8 檢驗是否正確

6.配置支持PXE的啓動程序

6.1PXE引導配置（bootstrap）

syslinux是一個功能強大的引導加載程序，並且兼容各類介質

syslinux是一個小型的Linux操做系統，它的目的是簡化首次安裝Linux的時間，並創建修護或其它特殊用途的啓動盤。若是沒有找到pxelinux.0這個文件，能夠安裝如下。

[root@m01 ~]# yum -y install syslinux
[root@m01 ~]# cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/
[root@m01 ~]# cp -a /var/www/html/CentOS6.8/isolinux/* /var/lib/tftpboot/
[root@m01 ~]# mkdir -p /var/lib/tftpboot/pxelinux.cfg
[root@m01 ~]# cp /var/www/html/CentOS6.8/isolinux/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/default

7.建立ks.cfg文件

[root@m01 pxelinux.cfg]# cat /var/www/html/ks_config/CentOS-6.8-ks.cfg
# Kickstart Configurator for CentOS 6.7 by yao zhang
install
url --url="http://172.16.1.61/CentOS6.8/"
text
lang en_US.UTF-8
keyboard us
zerombr
bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet"
network --bootproto=dhcp --device=eth1 --onboot=yes --noipv6 --hostname=CentOS6
timezone --utc Asia/Shanghai
authconfig --enableshadow --passalgo=sha512
rootpw  --iscrypted $6$X20eRtuZhkHznTb4$dK0BJByOSAWSDD8jccLVFz0CscijS9ldMWwpoCw/ZEjYw2BTQYGWlgKsn945fFTjRC658UXjuocwJbAjVI5D6/
clearpart --all --initlabel
part /boot --fstype=ext4 --asprimary --size=200
part swap --size=1024
part / --fstype=ext4 --grow --asprimary --size=200
firstboot --disable
selinux --disabled
firewall --disabled
logging --level=info
reboot

%packages
@base
@compat-libraries
@debugging
@development
tree
nmap
sysstat
lrzsz
dos2unix
telnet

%post
wget -O /tmp/optimization.sh http://172.16.1.61/ks_config/optimization.sh &>/dev/null
/bin/sh /tmp/optimization.sh
%end

2.optimization.sh腳本文件
[root@m01 ~]# cat /var/www/html/ks_config/optimization.sh 
#!/bin/bash
. /etc/init.d/functions

Ip=172.16.1.61
Port=80
ConfigDir=ks_config

# Judge Http server is ok?
PortNum=`nmap $Ip  -p $Port 2>/dev/null|grep open|wc -l`
[ $PortNum -lt 1 ] && {
echo "Http server is bad!"
exit 1
}

# Defined result function
function Msg(){
        if [ $? -eq 0 ];then
          action "$1" /bin/true
        else
          action "$1" /bin/false
        fi
}

# Defined IP function
function ConfigIP(){
    Suffix=`ifconfig eth1|awk -F "[ .]+" 'NR==2 {print $6}'`
    cat >/etc/sysconfig/network-scripts/ifcfg-eth0 <<-END
    DEVICE=eth0
    TYPE=Ethernet
    ONBOOT=yes
    NM_CONTROLLED=yes
    BOOTPROTO=none
    IPADDR=10.0.0.$Suffix
    PREFIX=24
    GATEWAY=10.0.0.254
    DNS1=10.0.0.254
    DEFROUTE=yes
    IPV4_FAILURE_FATAL=yes
    IPV6INIT=no
    NAME="System eth0"
    END
    Msg "config eth0"
        cat >/etc/sysconfig/network-scripts/ifcfg-eth1 <<-END
    DEVICE=eth1
    TYPE=Ethernet
    ONBOOT=yes
    NM_CONTROLLED=yes
    BOOTPROTO=none
    IPADDR=172.16.1.$Suffix
    PREFIX=24
    DEFROUTE=yes
    IPV4_FAILURE_FATAL=yes
    IPV6INIT=no
    NAME="System eth1"
    END
        Msg "config eth1"
}

# Defined Yum source Functions
function yum(){
    YumDir=/etc/yum.repos.d
    [ -f "$YumDir/CentOS-Base.repo" ] && cp $YumDir/CentOS-Base.repo{,.ori} 
    wget -O $YumDir/CentOS-Base.repo http://$Ip:$Port/$ConfigDir/CentOS-Base.repo &>/dev/null &&\
    wget -O $YumDir/epel.repo http://$Ip:$Port/$ConfigDir/epel.repo &>/dev/null &&\
    Msg "YUM source"
}


# Defined add Ordinary users Functions
function AddUser(){
    useradd oldboy &>/dev/null &&\
    echo "123456"|passwd --stdin oldboy &>/dev/null &&\
    sed  -i '98a oldboy    ALL=(ALL)       NOPASSWD:ALL'  /etc/sudoers &&\
    visudo -c &>/dev/null
    Msg "AddUser oldboy"
}

# Defined Hide the system version number Functions
function HideVersion(){
    [ -f "/etc/issue" ] && >/etc/issue
        Msg "Hide issue"
    [ -f "/etc/issue.net" ] && > /etc/issue.net
        Msg "Hide issue.net"
}


# Defined SSHD config Functions
function sshd(){
    SshdDir=/etc/ssh
    [ -f "$SshdDir/sshd_config" ] && /bin/mv $SshdDir/sshd_config{,.ori}
    wget -O $SshdDir/sshd_config http://$Ip:$Port/$ConfigDir/sshd_config &>/dev/null &&\
    chmod 600 $SshdDir/sshd_config
        Msg "sshd config"
}

# Defined OPEN FILES Functions
function openfiles(){
    [ -f "/etc/security/limits.conf" ] && {
    echo '*  -  nofile  65535' >> /etc/security/limits.conf
        Msg "open files"
    }
}

# Defined Kernel parameters Functions
function kernel(){
        KernelDir=/etc
        [ -f "$KernelDir/sysctl.conf" ] && /bin/mv $KernelDir/sysctl.conf{,.ori}
    wget -O $KernelDir/sysctl.conf http://$Ip:$Port/$ConfigDir/sysctl.conf &>/dev/null
        Msg "Kernel config"
}

# Defined hosts file Functions
function hosts(){
        HostsDir=/etc
        [ -f "$HostsDir/hosts" ] && /bin/mv $HostsDir/hosts{,.ori}
        wget -O $HostsDir/hosts http://$Ip:$Port/$ConfigDir/hosts &>/dev/null
        Msg "Hosts config"
}

# Defined System Startup Services Functions
function boot(){
    for oldboy in `chkconfig --list|grep "3:on"|awk '{print $1}'|grep -vE "crond|network|rsyslog|sshd"`
      do 
       chkconfig $oldboy off
    done
    Msg "BOOT config"
}

# Defined Time Synchronization Functions
function Time(){
    echo "#time sync by zhangyao at $(date +%F)" >>/var/spool/cron/root
    echo '*/5 * * * * /usr/sbin/ntpdate ntp1.aliyun.com &>/dev/null' >>/var/spool/cron/root
        Msg "Time Synchronization"
}

# Defined main Functions
function main(){
    ConfigIP
    yum
    AddUser
    HideVersion
    sshd
    openfiles
    kernel
    hosts
    boot
    Time        
}

main

3.default配置

cat>/var/lib/tftpboot/pxelinux.cfg/default<<EOF
default ks
prompt 0
label ks
  kernel vmlinuz
  append initrd=initrd.img ks=http://172.16.1.61/ks_config/CentOS-6.8-ks.cfg ksdevice=eth1
EOF

tar包鏈接地址：http://pan.baidu.com/s/1dF07eTj

相關標籤/搜索

每日一句

每一个你不满意的现在，都有一个你没有努力的曾经。