PXE+Kickstart无人值守安装系统re

2019-03-19

PXE(Preboot Excute Environment)预启动执行环境,可以让计算机通过网络启动系统,主要用于无人值守安装系统中引导客户端主机安装Linux操作系统。

由于之前有过使用cobbler+kickstart PXE安装系统的博客,这里RHEL7下使用第二种方法。

部署PXE相关环境

第一步:DHCP服务

部署DHCP服务之前,由于使用虚拟机测试,为了避免虚拟机软件的DHCP功能对本实验造成影响,在网络配置中将应用DHCP服务选项取消掉

 安装DHCP服务
[root@localhost ~]# yum install -y dhcp
编辑DHCP服务配置文件
[root@localhost ~]# vim /etc/dhcp/dhcpd.conf
配置文件
allow booting;
allow bootp;
ddns-update-style interim;
ignore client-updates;
subnet 192.168.10.0 netmask 255.255.255.0 {
        option subnet-mask 255.255.255.0;
        option domain-name-servers 192.168.10.10;
        range dynamic-bootp 192.168.10.50 192.168.10.100;
        default-lease-time 21600;
        max-lease-time 43200;
        next-server 192.168.10.10;
        filename    "pxelinux.0";
}

配置完成重启DHCP服务,由于DHCP服务未成功启动也不会报错,所以查看一下DHCPD服务状态

[root@localhost ~]# systemctl restart dhcpd
[root@localhost ~]# systemctl status dhcpd
dhcpd.service - DHCPv4 Server Daemon
   Loaded: loaded (/usr/lib/systemd/system/dhcpd.service; disabled)
   Active: failed (Result: exit-code) since Tue 2019-03-19 10:16:36 EDT; 6s ago
     Docs: man:dhcpd(8)
           man:dhcpd.conf(5)

果然启动失败了,配置文件一定有哪里出现错误。

我们执行journal -xe命令查看一下

[root@localhost ~]# journalctl -xe
-- 
-- The start-up result is done.
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: Internet Systems Consortium 
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: Copyright 2004-2013 Internet
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: All rights reserved.
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: For info, please visit https
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: Not searching LDAP since lda
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: Wrote 0 leases to leases fil
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: Mar 19 10:16:36 localhost.lo
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: ** Ignoring requests on eno1
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: you want, please write a sub
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: in your dhcpd.conf file for 
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: to which interface eno167777
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: Mar 19 10:16:36 localhost.lo
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: Mar 19 10:16:36 localhost.lo
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: on ftp.isc.org. Features ha
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: have been made to the base s
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: it work better with this dis
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: Mar 19 10:16:36 localhost.lo
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: http://bugzilla.redhat.com

似乎是eno167777网卡问题,原来我们还原虚拟机后没有将IP修改为DHCP配置文件中对应的192.168.10.10。修改一下。

修改完成后,再次重启DHCPD服务

[root@localhost ~]# systemctl restart dhcpd
[root@localhost ~]# systemctl status dhcpd
dhcpd.service - DHCPv4 Server Daemon
   Loaded: loaded (/usr/lib/systemd/system/dhcpd.service; disabled)
   Active: active (running) since Tue 2019-03-19 10:23:13 EDT; 6s ago
     Docs: man:dhcpd(8)
           man:dhcpd.conf(5)
 Main PID: 43382 (dhcpd)

第二步TFTP服务

Trivial File Transfer Protocol 简单文本传输协议。该轻量级的服务由xinetd网络守护进程管理,开启TFTP服务时只需在xinetd服务主配置文件中/etc/xinetd.d/tftp文件中将disable修改为no 即可。
[root@localhost ~]# yum install -y tftp-server
[root@localhost ~]# vim /etc/xinetd.d/tftp 
service tftp
{
        socket_type             = dgram
        protocol                = udp
        wait                    = yes
        user                    = root
        server                  = /usr/sbin/in.tftpd
        server_args             = -s /var/lib/tftpboot
        disable = no
        per_source              = 11
        cps                     = 100 2
        flags                   = IPv4
}
TFTP默认占用69/udp端口,在生产环境中,需要在firewalld防火墙管理工具中永久放行69/udp端口。
[root@localhost ~]# firewall-cmd --permanent --add-port=69/udp
success
[root@localhost ~]# firewall-cmd --reload 
success

第三部:SYSlinux服务是一个提供引导加载的服务程序

安装syslinux
[root@localhost ~]# yum install -y syslinux
我们需要将syslinux服务提供的引导文件(即上面提到的pxelinu.0)复制到TFTP服务默认目录中,另外ISO镜像里也有一些引导文件需要复制到TFTP默认目录中。
[root@localhost ~]# cd /var/lib/tftpboot/
[root@localhost tftpboot]# cp /usr/share/syslinux/pxelinux.0  .
[root@localhost tftpboot]# cp /mnt/images/pxeboot/{vmlinuz,initrd.img} .
[root@localhost tftpboot]# cp /mnt/isolinux/{vesamenu.c32,boot.msg} .
另外我们还要在TFTP默认目录中,创建一个名为pxelinux.cfg的文件夹,将镜像文件里的开机选项菜单复制到里面并重命名为default。
[root@localhost tftpboot]# mkdir pxelinux.cfg
[root@localhost tftpboot]# cp /mnt/isolinux/isolinux.cfg pxelinux.cfg/default
由于默认的开机菜单中有两个选项,要么是安装系统,要么是对安装介质进行检验。既然我们已经确定采用无人值守的方式安装系统,还需要为每台主机手动选择相应的选项,未免与我们的主旨(无人值守安装)相悖。现在我们编辑这个default文件,把第1行的default参数修改为linux,这样系统在开机时就会默认执行那个名称为linux的选项了。对应的linux选项大约在64行,我们将默认的光盘镜像安装方式修改成FTP文件传输方式,并指定好光盘镜像的获取网址以及Kickstart应答文件的获取路径。
[root@localhost tftpboot]# vim !$
  1 default linux
  ..
  64   append initrd=initrd.img inst.stage2=ftp://192.168.10.10 ks=ftp://192.168.10.10/pub/ks.cfg quiet

第四步:配置vsftpd服务程序

当前pxe服务是通过镜像文件安装的,是必要的用到FTP文件传输服务。也可以使用HTTP的web网站访问的方式,只要能确保,光盘中的镜像能顺利地传输给客户端主机即可。
[root@localhost tftpboot]# yum install -y vsftpd
[root@localhost tftpboot]# systemctl start vsftpd
[root@localhost tftpboot]# systemctl enable vsftpd
ln -s '/usr/lib/systemd/system/vsftpd.service' '/etc/systemd/system/multi-user.target.wants/vsftpd.service'
接下来将镜像中的所有文件复制到vsftpd服务的的工作目录中(过程大概几分钟),同时在firewalld防火墙管理工具中放行ftp服务。在selinux域策略中放行FTP传输。
[root@localhost linuxprobe]# firewall-cmd --permanent --add-service=ftp
success
[root@localhost linuxprobe]# firewall-cmd --reload
success
[root@localhost linuxprobe]# getsebool -a | grep ftpd
ftpd_anon_write --> off
ftpd_connect_all_unreserved --> off
ftpd_connect_db --> off
ftpd_full_access --> off
ftpd_use_cifs --> off
ftpd_use_fusefs --> off
ftpd_use_nfs --> off
ftpd_use_passive_mode --> off
sftpd_anon_write --> off
sftpd_enable_homedirs --> off
sftpd_full_access --> off
sftpd_write_ssh_home --> off
[root@localhost linuxprobe]# setsebool -P ftpd_connect_all_unreserved=on

创建KickStart应答文件

在rhel7系统中root用户家目录有个anaconda-ks.cfg文件,是为当前系统的ks应答文件。ks文件具体参数在上次实验中有详细的讲解。这里只改三个地方测试效果即可:首先把第6行的光盘镜像安装方式修改成FTP协议,仔细填写好FTP服务器的IP地址,并用本地浏览器尝试打开下检查有没有报错。然后把第21行的时区修改成上海(Asia/Shanghai),最后再把29行的磁盘选项设置为清空所有磁盘内容并初始化磁盘。
首先将该文件复制到ftp家目录中。chmod +r 命令让所有人都可对其读取。
t@localhost ~]# cp  /root/anaconda-ks.cfg /var/ftp/pub/ks.cfg
[root@localhost ~]# chmod -r !$
chmod -r /var/ftp/pub/ks.cfg
修改参数
#version=RHEL7
# System authorization information
auth --enableshadow --passalgo=sha512

# Use CDROM installation media
url --url=ftp://192.168.10.10                    设置FTP安装模式
# Run the Setup Agent on first boot
firstboot --enable
ignoredisk --only-use=sda
# Keyboard layouts
keyboard --vckeymap=us --xlayouts='us'
# System language
lang en_US.UTF-8

# Network information
network  --bootproto=dhcp --device=eno16777736 --onboot=off --ipv6=auto
network  --hostname=localhost.localdomain
# Root password
rootpw --iscrypted $6$0XQWDt7L9e0SdNCH$LyxVJ8ZoncLu2tTPn/4nUjOT.DFmLgejZOWWg/U9aF7qPJGnLs6JuDZ1/RHrr17HKs1zA10ifsUk.axakInCG.
# System timezone
timezone Asia/Shanghai --isUtc                  设置时区为上海
# X Window System configuration information
xconfig  --startxonboot
# System bootloader configuration
bootloader --location=mbr --boot-drive=sda
autopart --type=lvm
# Partition clearing information
clearpart --all --initlabel                    清空并初始化磁盘

%packages
@base
@core
@desktop-debugging
@dial-up

自动部署客户端