PXE+Kickstart无人值守安装系统re

Posted 2021-02-13 volac

PXE（Preboot Excute Environment）预启动执行环境，可以让计算机通过网络启动系统，主要用于无人值守安装系统中引导客户端主机安装Linux操作系统。

由于之前有过使用cobbler+kickstart PXE安装系统的博客，这里RHEL7下使用第二种方法。

部署PXE相关环境

第一步：DHCP服务

部署DHCP服务之前，由于使用虚拟机测试，为了避免虚拟机软件的DHCP功能对本实验造成影响，在网络配置中将应用DHCP服务选项取消掉

 安装DHCP服务

[[email protected] ~]# yum install -y dhcp

编辑DHCP服务配置文件

[[email protected] ~]# vim /etc/dhcp/dhcpd.conf

配置文件

allow booting;
allow bootp;
ddns-update-style interim;
ignore client-updates;
subnet 192.168.10.0 netmask 255.255.255.0 {
        option subnet-mask 255.255.255.0;
        option domain-name-servers 192.168.10.10;
        range dynamic-bootp 192.168.10.50 192.168.10.100;
        default-lease-time 21600;
        max-lease-time 43200;
        next-server 192.168.10.10;
        filename    "pxelinux.0";
}

配置完成重启DHCP服务，由于DHCP服务未成功启动也不会报错，所以查看一下DHCPD服务状态

[[email protected] ~]# systemctl restart dhcpd
[[email protected] ~]# systemctl status dhcpd
dhcpd.service - DHCPv4 Server Daemon
   Loaded: loaded (/usr/lib/systemd/system/dhcpd.service; disabled)
   Active: failed (Result: exit-code) since Tue 2019-03-19 10:16:36 EDT; 6s ago
     Docs: man:dhcpd(8)
           man:dhcpd.conf(5)

果然启动失败了，配置文件一定有哪里出现错误。

我们执行journal -xe命令查看一下

[[email protected] ~]# journalctl -xe
-- 
-- The start-up result is done.
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: Internet Systems Consortium 
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: Copyright 2004-2013 Internet
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: All rights reserved.
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: For info, please visit https
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: Not searching LDAP since lda
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: Wrote 0 leases to leases fil
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: Mar 19 10:16:36 localhost.lo
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: ** Ignoring requests on eno1
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: you want, please write a sub
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: in your dhcpd.conf file for 
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: to which interface eno167777
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: Mar 19 10:16:36 localhost.lo
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: Mar 19 10:16:36 localhost.lo
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: on ftp.isc.org.  Features ha
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: have been made to the base s
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: it work better with this dis
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: Mar 19 10:16:36 localhost.lo
Mar 19 10:16:36 localhost.localdomain dhcpd[42926]: http://bugzilla.redhat.com

似乎是eno167777网卡问题，原来我们还原虚拟机后没有将IP修改为DHCP配置文件中对应的192.168.10.10。修改一下。

修改完成后，再次重启DHCPD服务

[[email protected] ~]# systemctl restart dhcpd
[[email protected] ~]# systemctl status dhcpd
dhcpd.service - DHCPv4 Server Daemon
   Loaded: loaded (/usr/lib/systemd/system/dhcpd.service; disabled)
   Active: active (running) since Tue 2019-03-19 10:23:13 EDT; 6s ago
     Docs: man:dhcpd(8)
           man:dhcpd.conf(5)
 Main PID: 43382 (dhcpd)

第二步TFTP服务

Trivial File Transfer Protocol 简单文本传输协议。该轻量级的服务由xinetd网络守护进程管理，开启TFTP服务时只需在xinetd服务主配置文件中/etc/xinetd.d/tftp文件中将disable修改为no 即可。

[[email protected] ~]# yum install -y tftp-server
[[email protected] ~]# vim /etc/xinetd.d/tftp 

service tftp
{
        socket_type             = dgram
        protocol                = udp
        wait                    = yes
        user                    = root
        server                  = /usr/sbin/in.tftpd
        server_args             = -s /var/lib/tftpboot
        disable                 = no
        per_source              = 11
        cps                     = 100 2
        flags                   = IPv4
}

TFTP默认占用69/udp端口，在生产环境中，需要在firewalld防火墙管理工具中永久放行69/udp端口。

[[email protected] ~]# firewall-cmd --permanent --add-port=69/udp
success
[[email protected] ~]# firewall-cmd --reload 
success

第三部：SYSlinux服务是一个提供引导加载的服务程序

安装syslinux

[[email protected] ~]# yum install -y syslinux

我们需要将syslinux服务提供的引导文件（即上面提到的pxelinu.0）复制到TFTP服务默认目录中，另外ISO镜像里也有一些引导文件需要复制到TFTP默认目录中。

[[email protected] ~]# cd /var/lib/tftpboot/
[[email protected] tftpboot]# cp /usr/share/syslinux/pxelinux.0  .
[[email protected] tftpboot]# cp /mnt/images/pxeboot/{vmlinuz,initrd.img} .
[[email protected] tftpboot]# cp /mnt/isolinux/{vesamenu.c32,boot.msg} .

另外我们还要在TFTP默认目录中，创建一个名为pxelinux.cfg的文件夹，将镜像文件里的开机选项菜单复制到里面并重命名为default。

[[email protected] tftpboot]# mkdir pxelinux.cfg
[[email protected] tftpboot]# cp /mnt/isolinux/isolinux.cfg pxelinux.cfg/default

由于默认的开机菜单中有两个选项，要么是安装系统，要么是对安装介质进行检验。既然我们已经确定采用无人值守的方式安装系统，还需要为每台主机手动选择相应的选项，未免与我们的主旨（无人值守安装）相悖。现在我们编辑这个default文件，把第1行的default参数修改为linux，这样系统在开机时就会默认执行那个名称为linux的选项了。对应的linux选项大约在64行，我们将默认的光盘镜像安装方式修改成FTP文件传输方式，并指定好光盘镜像的获取网址以及Kickstart应答文件的获取路径。

[[email protected] tftpboot]# vim !$
  1 default linux
  ..
  64   append initrd=initrd.img inst.stage2=ftp://192.168.10.10 ks=ftp://192.168.10.10/pub/ks.cfg quiet

第四步：配置vsftpd服务程序

当前pxe服务是通过镜像文件安装的，是必要的用到FTP文件传输服务。也可以使用HTTP的web网站访问的方式，只要能确保，光盘中的镜像能顺利地传输给客户端主机即可。

[[email protected] tftpboot]# yum install -y vsftpd
[[email protected] tftpboot]# systemctl start vsftpd
[[email protected] tftpboot]# systemctl enable vsftpd
ln -s ‘/usr/lib/systemd/system/vsftpd.service‘ ‘/etc/systemd/system/multi-user.target.wants/vsftpd.service‘

接下来将镜像中的所有文件复制到vsftpd服务的的工作目录中（过程大概几分钟），同时在firewalld防火墙管理工具中放行ftp服务。在selinux域策略中放行FTP传输。

[[email protected] linuxprobe]# firewall-cmd --permanent --add-service=ftp
success
[[email protected] linuxprobe]# firewall-cmd --reload
success
[[email protected] linuxprobe]# getsebool -a | grep ftpd
ftpd_anon_write --> off
ftpd_connect_all_unreserved --> off
ftpd_connect_db --> off
ftpd_full_access --> off
ftpd_use_cifs --> off
ftpd_use_fusefs --> off
ftpd_use_nfs --> off
ftpd_use_passive_mode --> off
sftpd_anon_write --> off
sftpd_enable_homedirs --> off
sftpd_full_access --> off
sftpd_write_ssh_home --> off
[[email protected] linuxprobe]# setsebool -P ftpd_connect_all_unreserved=on

创建KickStart应答文件

在rhel7系统中root用户家目录有个anaconda-ks.cfg文件，是为当前系统的ks应答文件。ks文件具体参数在上次实验中有详细的讲解。这里只改三个地方测试效果即可：首先把第6行的光盘镜像安装方式修改成FTP协议，仔细填写好FTP服务器的IP地址，并用本地浏览器尝试打开下检查有没有报错。然后把第21行的时区修改成上海(Asia/Shanghai)，最后再把29行的磁盘选项设置为清空所有磁盘内容并初始化磁盘。

首先将该文件复制到ftp家目录中。chmod +r 命令让所有人都可对其读取。

[email protected] ~]# cp  /root/anaconda-ks.cfg /var/ftp/pub/ks.cfg
[[email protected] ~]# chmod -r !$
chmod -r /var/ftp/pub/ks.cfg

修改参数

#version=RHEL7
# System authorization information
auth --enableshadow --passalgo=sha512

# Use CDROM installation media
url --url=ftp://192.168.10.10　　　　　　　　　　　　　　　　　　　　设置FTP安装模式
# Run the Setup Agent on first boot
firstboot --enable
ignoredisk --only-use=sda
# Keyboard layouts
keyboard --vckeymap=us --xlayouts=‘us‘
# System language
lang en_US.UTF-8

# Network information
network  --bootproto=dhcp --device=eno16777736 --onboot=off --ipv6=auto
network  --hostname=localhost.localdomain
# Root password
rootpw --iscrypted $6$0XQWDt7L9e0SdNCH$LyxVJ8ZoncLu2tTPn/4nUjOT.DFmLgejZOWWg/U9aF7qPJGnLs6JuDZ1/RHrr17HKs1zA10ifsUk.axakInCG.
# System timezone
timezone Asia/Shanghai --isUtc　　　　　　　　　　　　　　　　　　设置时区为上海
# X Window System configuration information
xconfig  --startxonboot
# System bootloader configuration
bootloader --location=mbr --boot-drive=sda
autopart --type=lvm
# Partition clearing information
clearpart --all --initlabel　　　　　　　　　　　　　　　　　　　　清空并初始化磁盘

%packages
@base
@core
@desktop-debugging
@dial-up

自动部署客户端