1200字范文 > PXE+Kickstart无人值守安装系统

PXE+Kickstart无人值守安装系统

时间：2020-04-16 14:10:45

文章目录

1 kickstart简介1.1 什么是kickstart1.2 什么是PXE2 安装配置kickstart2.1 配置DHCP服务2.2 配置TFTP服务2.3 web服务配置2.4 配置支持PXE的启动程序3 手动网络安装4 无人值守安装4.2 配置支持PXE的启动程序4.3 创建开机优化脚本4.4 精简default配置文件4.5 新建一个虚拟机测试5 知识拓展

1 kickstart简介

1.1 什么是kickstart

kickstart是一种无人值守安装方式。Kickstart的工作原理是通过记录典型的安装过程中所需要人工干预填写的各种参数，并生成一个名为ks.cfg的文件；在其后的安装过程中（不只局限于生成Kickstart安装文件的机器），当出现要求填写参数的情况时，安装程序会首先查找Kickstart生成的文件，当找到合适的参数时，就采用找到的参数，当没有找到合适的参数时，才需要安装者手工干预。

这样，如果Kickstart文件涵盖了安装过程中出现的所有需要填写的参数时，安装者完全可以只告诉安装程序从何处取ks.cfg文件，然后去忙自己的事情。等安装完毕，安装程序会根据ks.cfg中设置的重启选项来重启系统，并结束安装。

# 一般刚装完一个Linux系统之后都会在/root目录下生成三个文件，这三个文件就包括了系统在安装时都装了什么软件，一些记录等等。[root@m01 ~]# lsanaconda-ks.cfg install.log install.log.syslog

1.2 什么是PXE

严格的说，PXE并不是一种安装方式，而是一种引导方式，。进行PXE安装的必要条件是要安装的计算机中包含一个PXE支持的网卡（NIC），即网卡中必须要有PXE Client。

PXE（Pre-boot Execution Environment）协议使计算机可以通过网络启动。网卡中必须有PXE芯片。

协议分为client和server端，PXE client在网卡的ROM中，当计算机引导时，BIOS把PXE client调入内存执行，由PXE client将放置在远端的文件通过网络下载到本地运行。运行工PXE协议需要设置DHCP服务器和TFTP服务器。DHCP服务器用来给PXE client（将要安装系统的主机）分配一个IP地址，由于是给PXE client分配IP地址，所以在配置DHCP服务器时需要增加相应的PXE设置。此外，在PXE client的ROM中，已经存在了TFTP Client。PXE Client通过TFTP协议到Server上下载所需要的文件。

故要配置kickstart需要先配置DHCP服务、TFTP服务和web服务。

2 安装配置kickstart

# 系统环境准备，m01作为Server[root@m01 ~]# cat /etc/redhat-release CentOS release 6.9 (Final)[root@m01 ~]# sestatus # selinux必须关闭SELinux status: disabled[root@m01 ~]# LANG=en # 防火墙也要关闭[root@m01 ~]# /etc/init.d/iptables statusiptables: Firewall is not running.

2.1 配置DHCP服务

[root@m01 ~]# yum -y install dhcp[root@m01 ~]# rpm -ql dhcp |grep "dhcpd.conf"/etc/dhcp/dhcpd.conf/usr/share/doc/dhcp-4.1.1/dhcpd-conf-to-ldap/usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample/usr/share/man/man5/dhcpd.conf.5.gz[root@m01 ~]# cat /etc/dhcp/dhcpd.conf## DHCP Server Configuration file.# see /usr/share/doc/dhcp*/dhcpd.conf.sample# see 'man 5 dhcpd.conf'## 修改dhcp配置文件[root@m01 ~]# cat >>/etc/dhcp/dhcpd.conf<<EOFsubnet 172.16.1.0 netmask 255.255.255.0 {range 172.16.1.100 172.16.1.200;option subnet-mask 255.255.255.0;default-lease-time 21600;max-lease-time 43200;next-server 172.16.1.61;filename "/pxelinux.0";}EOF# 启动dhcp服务[root@m01 ~]# /etc/init.d/dhcpd startStarting dhcpd: [ OK ][root@m01 ~]# lsof -i :67COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAMEdhcpd 28925 dhcpd 7u IPv4 1013590t0 UDP *:bootps# 多网卡的时候默认监听eth0，测试的时候我会使用双网卡，故指定DHCP监听eth1网卡[root@m01 ~]# cat /etc/sysconfig/dhcpd# Command line options hereDHCPDARGS=eth1 # 这里就指定了监听eth1网卡[root@m01 ~]# /etc/init.d/dhcpd restart # 重启服务Shutting down dhcpd: [ OK ]Starting dhcpd: [ OK ]

本来软件装完后都要加入开机自启动，但这个Kickstart系统就不能开机自启动，而且用完后服务都要关闭，防止未来重启服务器自动重装系统了。

如果机器数量过多的话，注意dhcp服务器的地址池，不要因为耗尽IP而导致dhcpd服务器没有IP地址release的情况。

2.2 配置TFTP服务

[root@m01 ~]# yum -y install tftp-server[root@m01 ~]# cat /etc/xinetd.d/tftp# default: off# description: The tftp server serves files using the trivial file transfer \#protocol. The tftp protocol is often used to boot diskless \#workstations, download configuration files to network-aware printers, \#and to start the installation process for some operating systems.service tftp{socket_type= dgramprotocol= udpwait= yesuser= rootserver= /usr/sbin/in.tftpdserver_args= -s /var/lib/tftpbootdisable= no # 由原来的yes改为no，即开启per_source= 11cps= 100 2flags= IPv4}[root@m01 ~]# /etc/init.d/xinetd startStarting xinetd: [ OK ][root@m01 ~]# lsof -i :69COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAMExinetd 29141 root 5u IPv4 1038280t0 UDP *:tftp

2.3 web服务配置

[root@m01 ~]# yum -y install httpd[root@m01 ~]# sed -i "s/#ServerName :80/ServerName 127.0.0.1:80/g" /etc/httpd/conf/httpd.conf # 修改ServerName为localhost# 挂载ISO镜像文件

在挂载之前需要先把虚拟机连接ISO镜像文件

[root@m01 ~]# mkdir /var/www/html/CentOS-6.9[root@m01 ~]# mount /dev/cdrom /var/www/html/CentOS-6.9/mount: block device /dev/sr0 is write-protected, mounting read-only[root@m01 ~]# df -hFilesystemSize Used Avail Use% Mounted on/dev/sda3 8.8G 2.3G 6.1G 27% /tmpfs 491M 4.0K 491M 1% /dev/shm/dev/sda1 190M 35M 146M 19% /boot/dev/sr0 3.7G 3.7G0 100% /var/www/html/CentOS-6.9# 不管怎么弄，只要把安装光盘内容能通过web发布即可。因为是演示，如果复制镜像就有点浪费时间。但生产环境就一定要复制了，光盘读取速度有限。

测试访问

2.4 配置支持PXE的启动程序

PXE引导配置（bootstrap）

syslinux是一个功能强大的引导加载程序，而且兼容各种介质。SYSLINUX是一个小型的Linux操作系统，它的目的是简化首次安装Linux的时间，并建立修护或其它特殊用途的启动盘。如果没有找到pxelinux.0这个文件,可以安装一下。

[root@m01 ~]# yum -y install syslinux[root@m01 ~]# cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/# 复制启动菜单程序文件[root@m01 ~]# cp -a /var/www/html/CentOS-6.9/isolinux/* /var/lib/tftpboot/[root@m01 ~]# ls /var/lib/tftpboot/TRANS.TBL boot.msg initrd.img isolinux.cfg pxelinux.0 vesamenu.c32boot.cat grub.conf isolinux.bin memtest splash.jpg vmlinuz# 新建一个pxelinux.cfg目录，存放客户端的配置文件。[root@m01 ~]# mkdir -p /var/lib/tftpboot/pxelinux.cfg[root@m01 ~]# cp /var/www/html/CentOS-6.9/isolinux/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/default[root@m01 ~]# ll /var/lib/tftpboot/pxelinux.cfgtotal 4-r--r--r-- 1 root root 923 May 11 14:59 default# /var/lib/tftpboot/pxelinux.cfg文件详解[root@m01 ~]# cat /var/lib/tftpboot/pxelinux.cfg/defaultdefault vesamenu.c32 # 默认加载一个菜单#prompt 1 # 开启会显示命令行'boot: '提示符。prompt值为0时则不提示，将会直接启动'default'参数中指定的内容。timeout 600 # timeout时间是引导时等待用户手动选择的时间，设为1可直接引导，单位为1/10秒。display boot.msg# 菜单背景图片、标题、颜色。menu background splash.jpgmenu title Welcome to CentOS 6.7!menu color border 0 #ffffffff #00000000menu color sel 7 #ffffffff #ff000000menu color title 0 #ffffffff #00000000menu color tabmsg 0 #ffffffff #00000000menu color unsel 0 #ffffffff #00000000menu color hotsel 0 #ff000000 #ffffffffmenu color hotkey 7 #ffffffff #ff000000menu color scrollbar 0 #ffffffff #00000000# label指定在boot:提示符下输入的关键字，比如boot:linux[ENTER]，这个会启动label linux下标记的kernel和initrd.img文件。label linux # 一个标签就是前面图片的一行选项。menu label ^Install or upgrade an existing systemmenu defaultkernel vmlinuz # 指定要启动的内核。同样要注意路径，默认是/tftpboot目录。append initrd=initrd.img # 指定追加给内核的参数，initrd.img是一个最小的linux系统label vesamenu label Install system with ^basic video driverkernel vmlinuzappend initrd=initrd.img nomodesetlabel rescuemenu label ^Rescue installed systemkernel vmlinuzappend initrd=initrd.img rescuelabel localmenu label Boot from ^local drivelocalboot 0xfffflabel memtest86menu label ^Memory testkernel memtestappend -

3 手动网络安装

新添加一个虚拟机进行安装测试

一些最基本的安装步骤这里就不再截图

4 无人值守安装

生成kickstart配置文件的三种方法：

方法1：每安装好一台Centos机器，Centos安装程序都会创建一个kickstart配置文件，记录你的真实安装配置。如果你希望实现和某系统类似的安装，可以基于该系统的kickstart配置文件来生成你自己的kickstart配置文件。（生成的文件名字叫anaconda-ks.cfg位于/root/anaconda-ks.cfg）

方法2：Centos提供了一个图形化的kickstart配置工具。在任何一个安装好的Linux系统上运行该工具，就可以很容易地创建你自己的kickstart配置文件。kickstart配置工具命令为redhat-config-kickstart（RHEL3）或system-config-kickstart（RHEL4，RHEL5）.网上有很多用CentOS桌面版生成ks文件的文章，如果有现成的系统就没什么可说。但没有现成的，也没有必要去用桌面版，命令行也很简单。

方法3：阅读kickstart配置文件的手册。用任何一个文本编辑器都可以创建你自己的kickstart配置文件。

ks.cfg文件详解

CentOS6ks.cfg文件详解官方中文文档

ks.cfg文件组成大致分为3段

1、命令段

键盘类型，语言，安装方式等系统的配置，有必选项和可选项，如果缺少某项必选项，安装时会中断并提示用户选择此项的选项

2、软件包段

%packages@groupname：指定安装的包组package_name：指定安装的包-package_name：指定不安装的包在安装过程中默认安装的软件包，安装软件时会自动分析依赖关系。

3、脚本段(可选)

%pre:安装系统前执行的命令或脚本(由于只依赖于启动镜像，支持的命令很少)%post:安装系统后执行的命令或脚本(基本支持所有命令)

4.2 配置支持PXE的启动程序

# 先生成一个密码备用[root@m01 ~]# grub-cryptPassword: 123456Retype password: 123456$6$vMbO1MsLXFPZpMYH$HkeCBKSAa1.Zsnwk/Fp3nheeCRGF2s2/yvJiy8biF/IhWUP6FWOmQ62M3NKVC2XiWlI/dEdqpHnNp7AX9La6Y/# 创建ks.cfg文件[root@m01 ~]# mkdir /var/www/html/ks_config[root@m01 ~]# cat /var/www/html/ks_config/CentOS-6.9-ks.cfg# Kickstart Configurator for CentOS 6.9installurl --url="http://172.16.1.61/CentOS-6.9/"textlang en_US.UTF-8keyboard uszerombrbootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet"network --bootproto=dhcp --device=eth0 --onboot=yes --noipv6 --hostname=CentOS6timezone --utc Asia/Shanghaiauthconfig --enableshadow --passalgo=sha512rootpw --iscrypted $6$X20eRtuZhkHznTb4$dK0BJByOSAWSDD8jccLVFz0CscijS9ldMWwpoCw/ZEjYw2BTQYGWlgKsn945fFTjRC658UXjuocwJbAjVI5D6/clearpart --all --initlabelpart /boot --fstype=ext4 --asprimary --size=200part swap --size=1024part / --fstype=ext4 --grow --asprimary --size=200firstboot --disableselinux --disabledfirewall --disabledlogging --level=inforeboot%packages@base@compat-libraries@debugging@developmenttreenmapsysstatlrzszdos2unixtelnet%postwget -O /tmp/optimization.sh http://172.16.1.61/ks_config/optimization.sh &>/dev/null/bin/sh /tmp/optimization.sh%end

4.3 创建开机优化脚本

[root@m01 ~]# cat /var/www/html/ks_config/optimization.sh #!/bin/bash#. /etc/init.d/functionsIp=172.16.1.61Port=80ConfigDir=ks_config# Judge Http server is ok?PortNum=`nmap $Ip -p $Port 2>/dev/null|grep open|wc -l`[ $PortNum -lt 1 ] && {echo "Http server is bad!"exit 1}# Defined result functionfunction Msg(){if [ $? -eq 0 ];thenaction "$1" /bin/trueelseaction "$1" /bin/falsefi}# Defined IP functionfunction ConfigIP(){Suffix=`ifconfig eth0|awk -F "[ .]+" 'NR==2 {print $6}'`cat >/etc/sysconfig/network-scripts/ifcfg-eth0 <<-ENDDEVICE=eth0TYPE=EthernetONBOOT=yesNM_CONTROLLED=yesBOOTPROTO=noneIPADDR=10.0.0.$SuffixPREFIX=24GATEWAY=10.0.0.2DNS1=10.0.0.2DEFROUTE=yesIPV4_FAILURE_FATAL=yesIPV6INIT=noNAME="System eth0"ENDMsg "config eth0"}# Defined Yum source Functionsfunction yum(){YumDir=/etc/yum.repos.d[ -f "$YumDir/CentOS-Base.repo" ] && cp $YumDir/CentOS-Base.repo{,.ori} wget -O $YumDir/CentOS-Base.repo http://$Ip:$Port/$ConfigDir/CentOS-Base.repo &>/dev/null &&\wget -O $YumDir/epel.repo http://$Ip:$Port/$ConfigDir/epel.repo &>/dev/null &&\Msg "YUM source"}# Defined Hide the system version number Functionsfunction HideVersion(){[ -f "/etc/issue" ] && >/etc/issueMsg "Hide issue" [ -f "/etc/" ] && > /etc/Msg "Hide "}# Defined OPEN FILES Functionsfunction openfiles(){[ -f "/etc/security/limits.conf" ] && {echo '* - nofile 65535' >> /etc/security/limits.confMsg "open files"}}# Defined Kernel parameters Functionsfunction kernel(){KernelDir=/etc[ -f "$KernelDir/sysctl.conf" ] && /bin/mv $KernelDir/sysctl.conf{,.ori}wget -O $KernelDir/sysctl.conf http://$Ip:$Port/$ConfigDir/sysctl.conf &>/dev/nullMsg "Kernel config"}# Defined System Startup Services Functionsfunction boot(){for oldboy in `chkconfig --list|grep "3:on"|awk '{print $1}'|grep -vE "crond|network|rsyslog|sshd|sysstat"` do chkconfig $oldboy offdoneMsg "BOOT config"}# Defined Time Synchronization Functionsfunction Time(){echo "#time sync by zhangyao at $(date +%F)" >>/var/spool/cron/rootecho '*/5 * * * * /usr/sbin/ntpdate &>/dev/null' >>/var/spool/cron/rootMsg "Time Synchronization"}# Defined main Functionsfunction main(){ConfigIPyumHideVersionopenfileskernelbootTime}main# 上传CentOS-Base.repo、epel.repo、sysctl.conf文件至/var/www/html/ks_config/目录下[root@m01 ~]# cp /etc/yum.repos.d/{CentOS-Base,epel}.repo /var/www/html/ks_config/[root@m01 ~]# cp /etc/sysctl.conf /var/www/html/ks_config/[root@m01 ~]# ls /var/www/html/ks_config/CentOS-6.9-ks.cfg CentOS-Base.repo epel.repo optimization.sh sysctl.conf

4.4 精简default配置文件

[root@m01 ~]# cat /var/lib/tftpboot/pxelinux.cfg/defaultdefault ksprompt 0label kskernel vmlinuzappend initrd=initrd.img ks=http://172.16.1.61/ks_config/CentOS-6.9-ks.cfg ksdevice=eth1# append initrd=initrd.img ks=http://172.16.1.61/ks_config/CentOS-6.9-ks.cfg 告诉安装程序ks.cfg文件在哪里# ksdevice=eth1 代表当客户端有多块网卡的时候，要实现自动化需要设置从eth1安装，不指定的话，安装的时候系统会让你选择，那就不全自动化了。