kickstart

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了kickstart相关的知识,希望对你有一定的参考价值。

Kickstart

 

Kickstart是一种无人值守的安装方式。它的工作原理是在安装过程中记录人工干预填写的各种参数,并生成一个名为ks.cfg的文件。如果在自动安装过程中出现要填写参数的情况,安装程序首先会去查找ks.cfg文件,如果找到合适的参数,就采用所找到的参数;如果没有找到合适的参数,便会弹出对话框让安装者手工填写。所以,如果ks.cfg文件涵盖了安装过程中所有需要填写的参数,那么安装者完全可以只告诉安装程序从何处下载ks.cfg文件,然后就去忙自己的事情。等安装完毕,安装程序会根据ks.cfg中的设置重启/关闭系统,并结束安装。

 

系统

CentOS release 6.8 (Final)

内核版本

2.6.32-642.el6.x86_64

epel

wget -O /etc/yum.repos.d/epel.repo  http://mirrors.aliyun.com/repo/epel-6.repo

selinux

Disabled

ip  tables

Firewall is not running.

 系统环境

1、环境准备

[[email protected] ~]# cat /etc/redhat-release
CentOS release 6.8 (Final)
[[email protected] ~]# uname -r
2.6.32-642.el6.x86_64
[[email protected] ~]# getenforce
Disabled
[[email protected] ~]# /etc/init.d/iptables status
iptables: Firewall is not running.
[[email protected] ~]# ifconfig eth0|awk -F "[:]+" ‘NR==2 {print $4}‘
10.0.0.150
[[email protected] ~]# hostname
pxe-server
[[email protected] ~]#

 

2、阿里yum源

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo


3、需要下载的软件

[[email protected]~]# rpm -qa dhcp dhcp-common tftp tftp-server xinetd  syslinux httpd
tftp-server-0.49-8.el6.x86_64
dhcp-common-4.1.1-51.P1.el6.centos.x86_64
xinetd-2.3.14-40.el6.x86_64
httpd-2.2.15-54.el6.centos.x86_64
tftp-0.49-8.el6.x86_64
syslinux-4.04-3.el6.x86_64
dhcp-4.1.1-51.P1.el6.centos.x86_64


4、下载

[[email protected]~]# yum install -y dhcp dhcp-common tftp tftp-server xinetd  syslinux httpd

 

dhcp简介

DHCPDynamic Host Configuration Protocol,动态主机配置协议)通常被应用在大型的局域网络环境中,主要作用是集中的管理、分配IP地址,使网络环境中的主机动态的获得IP地址、网关地址、DNS服务器地址等信息,并能够提升地址的使用率。

1、dhcp配置文件说明

[[email protected] ~]# cp /etc/dhcp/dhcpd.conf/etc/dhcp/dhcpd.conf.bak   #备份dhcpd.conf为dhcpd.conf.bak
[[email protected] ~]# cat /etc/dhcp/dhcpd.conf
#
# DHCP Server Configuration file.
#   see/usr/share/doc/dhcp*/dhcpd.conf.sample
#   see ‘man5 dhcpd.conf‘
#
[[email protected] ~]# vim /etc/dhcp/dhcpd.conf
subnet 10.0.0.0 netmask 255.255.255.0 {
       range10.0.0.100 10.0.0.200;   #对于需要安装50台服务器,可以把ip范围缩小范围
       option subnet-mask 255.255.255.0;
       default-lease-time 21600;
       max-lease-time 43200;
       next-server 10.0.0.7;
       filename "/pxelinux.0";
}
# 注释
range10.0.0.100 10.0.0.200;      # 可分配的起始IP-结束IP
optionsubnet-mask 255.255.255.0;    # 设定netmask
default-lease-time21600;        # 设置默认的IP租用期限
max-lease-time43200;          # 设置最大的IP租用期限
next-server10.0.0.7;          # 告知客户端TFTP服务器的ip
filename"/pxelinux.0";         # 告知客户端从TFTP根目录下载pxelinux.0文件

2、重启dhcp

[[email protected] ~]# /etc/init.d/dhcpd start
Starting dhcpd:                                           [  OK  ]
[[email protected] ~]# netstat -tunlp|grep dhcp
udp       0      0 0.0.0.0:67                  0.0.0.0:*                               1573/dhcpd

3、注意事项

  • 本来软件装完后都要加入开机自启动,但这个Kickstart系统就不能开机自启动,而且用完后服务都要关闭,防止未来重启服务器自动重装系统了。

  • 如果机器数量过多的话,注意dhcp服务器的地址池,不要因为耗尽IP而导致dhcpd服务器没有IP地址release的情况。

 

4、DHCP指定监听网卡

[[email protected] ~]# cat /etc/sysconfig/dhcpd
# Command line options here
DHCPDARGS=eth0 #--》指定监听网卡
[[email protected] ~]#

tftp简介

TFTPTrivial File Transfer Protocol,简单文件传输协议)是TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议,提供不复杂、开销不大的文件传输服务。端口号为69

1、tftp配置文件说明

[[email protected] ~]# vim /etc/xinetd.d/tftp
# default: off
# description: The tftp server serves files usingthe trivial file transfer #      protocol.  The tftp protocol isoften used to boot diskless #      workstations, download configuration files to network-aware printers, #       andto start the installation process for some operating systems.
service tftp
{
       socket_type             = dgram
       protocol                = udp
       wait                    = yes
       user                    = root
       server                  =/usr/sbin/in.tftpd
       server_args             = -s/var/lib/tftpboot # 指定目录,保持默认,不用修改
        disable                 = no # 由原来的yes改为no
       per_source              = 11
       cps                     = 100 2
       flags                   = IPv4
}

2、重启tftp

[[email protected] ~]# /etc/init.d/xinetd restart
Stopping xinetd:                                          [FAILED]
Starting xinetd:                                          [  OK  ]
[[email protected] ~]# netstat -tunlp|grep 69
udp       0      0 0.0.0.0:69                  0.0.0.0:*                               1106/xinetd

 

配置http服务

可以用Apachenginx提供HTTP服务。Python的命令web服务不行,会有报错

1、修改文件

sed -i"277i ServerName 127.0.0.1:80" /etc/httpd/conf/httpd.conf

2、开启httpd服务

 /etc/init.d/httpd start

3、创建文件

mkdir /var/www/html/CentOS-6.8

4、挂载镜像

mount /dev/cdrom /var/www/html/CentOS-6.8/
mount: block device /dev/sr0 is write-protected,mounting read-only

5、查看挂载信息

[[email protected] ~]# df -h
Filesystem     Size  Used Avail Use% Mounted on
/dev/sda3       19G  2.4G   16G 14% /
tmpfs          491M   16K  491M  1% /dev/shm
/dev/sda1      190M   36M  145M 20% /boot
/dev/sr0       3.7G  3.7G     0 100% /var/www/html/CentOS-6.7

 

PXE引导配置(bootstrap)

syslinux是一个功能强大的引导加载程序,而且兼容各种介质。SYSLINUX是一个小型的Linux操作系统,它的目的是简化首次安装Linux的时间,并建立修护或其它特殊用途的启动盘。如果没有找到pxelinux.0这个文件,可以安装一下。

1、安装syslinux

 [[email protected]~]# cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/

2、复制启动菜单程序文件

[[email protected] ~]# cp -a /var/www/html/CentOS-6.8/isolinux/*/var/lib/tftpboot/
[[email protected] ~]# ls /var/lib/tftpboot/
boot.cat grub.conf   isolinux.bin  memtest    splash.jpg  vesamenu.c32
boot.msg initrd.img  isolinux.cfg  pxelinux.0 TRANS.TBL   vmlinuz

3、新建一个pxelinux.cfg目录,存放客户端的配置文件。

[[email protected] ~]# mkdir -p/var/lib/tftpboot/pxelinux.cfg
[[email protected] ~]# cp /var/www/html/CentOS-6.8/isolinux/isolinux.cfg/var/lib/tftpboot/pxelinux.cfg/default

 

重启服务

[[email protected] ~]# /etc/init.d/xinetd status
xinetd (pid 1215) is running...
[[email protected] ~]# /etc/init.d/httpd status
httpd is stopped
[[email protected] ~]# /etc/init.d/httpd start
Starting httpd:                                           [  OK  ]
[[email protected] ~]# /etc/init.d/dhcpd start
Starting dhcpd:                                           [  OK  ]

 

创建ks.cfg文件

通常,我们在安装操作系统的过程中,需要大量的和服务器交互操作,为了减少这个交互过程,kickstart就诞生了。使用这种kickstart,只需事先定义好一个Kickstart自动应答配置文件ks.cfg(通常存放在安装服务器上),并让安装程序知道该配置文件的位置,在安装过程中安装程序就可以自己从该文件中读取安装配置,这样就避免了在安装过程中多次的人机交互,从而实现无人值守的自动化安装。

1、生成kickstart配置文件的三种方法:

  • 每安装好一台Centos机器,Centos安装程序都会创建一个kickstart配置文件,记录你的真实安装配置。如果你希望实现和某系统类似的安装,可以基于该系统的kickstart配置文件来生成你自己的kickstart配置文件。(生成的文件名字叫anaconda-ks.cfg位于/root/anaconda-ks.cfg)

  • Centos提供了一个图形化的kickstart配置工具。在任何一个安装好的Linux系统上运行该工具,就可以很容易地创建你自己的kickstart配置文件。kickstart配置工具命令为redhat-config-kickstart(RHEL3)或system-config-kickstart(RHEL4,RHEL5).网上有很多用CentOS桌面版生成ks文件的文章,如果有现成的系统就没什么可说。但没有现成的,也没有必要去用桌面版,命令行也很简单。

  • 阅读kickstart配置文件的手册。用任何一个文本编辑器都可以创建你自己的kickstart配置文件。

 

 

2、ks.cfg文件组成大致分为3段

命令段

键盘类型,语言,安装方式等系统的配置,有必选项和可选项,如果缺少某项必选项,安装时会中断并提示用户选择此项的选项

软件包段

%packages
@groupname:指定安装的包组
package_name:指定安装的包
-package_name:指定不安装的包
在安装过程中默认安装的软件包,安装软件时会自动分析依赖关系。

脚本段(可选)

%pre:安装系统前执行的命令或脚本(由于只依赖于启动镜像,支持的命令很少)
%post:安装系统后执行的命令或脚本(基本支持所有命令)
关键字
含义
install
告知安装程序,这是一次全新安装,而不是升级upgrade。
url --url=" "
通过FTP或HTTP从远程服务器上的安装树中安装。
url --url="http://10.0.0.7/CentOS-6.7/"
url --urlftp://<username>:<password>@<server>/<dir>
nfs
从指定的NFS服务器安装。
nfs --server=nfsserver.example.com--dir=/tmp/install-tree
text
使用文本模式安装。
lang
设置在安装过程中使用的语言以及系统的缺省语言。lang en_US.UTF-8
keyboard
设置系统键盘类型。keyboardus
zerombr
清除mbr引导信息。
bootloader
系统引导相关配置。
bootloader --location=mbr --driveorder=sda--append="crashkernel=auto rhgb quiet"
--location=,指定引导记录被写入的位置.有效的值如下:mbr(缺省),partition(在包含内核的分区的第一个扇区安装引导装载程序)或none(不安装引导装载程序)。
--driveorder,指定在Bios引导顺序中居首的驱动器。
--append=,指定内核参数.要指定多个参数,使用空格分隔它们。
network
为通过网络的kickstart安装以及所安装的系统配置联网信息。
network --bootproto=dhcp --device=eth0--onboot=yes --noipv6 --hostname=CentOS6
--bootproto=[dhcp/bootp/static]中的一种,缺省值是dhcp。bootp和dhcp被认为是相同的。
static方法要求在kickstart文件里输入所有的网络信息。
network --bootproto=static --ip=10.0.0.100--netmask=255.255.255.0 --gateway=10.0.0.2 --nameserver=10.0.0.2
请注意所有配置信息都必须在一行上指定,不能使用反斜线来换行。
--ip=,要安装的机器的IP地址.
--gateway=,IP地址格式的默认网关.
--netmask=,安装的系统的子网掩码.
--hostname=,安装的系统的主机名.
--onboot=,是否在引导时启用该设备.
--noipv6=,禁用此设备的IPv6.
--nameserver=,配置dns解析.
timezone
设置系统时区。timezone--utc Asia/Shanghai
authconfig
系统认证信息。authconfig--enableshadow --passalgo=sha512
设置密码加密方式为sha512启用shadow文件。
rootpw
root密码
clearpart
清空分区。clearpart--all --initlabel
--all 从系统中清除所有分区,--initlable 初始化磁盘标签
part
磁盘分区。
part /boot --fstype=ext4 --asprimary --size=200
part swap --size=1024
part / --fstype=ext4 --grow --asprimary --size=200
--fstype=,为分区设置文件系统类型.有效的类型为ext2,ext3,swap和vfat。
--asprimary,强迫把分区分配为主分区,否则提示分区失败。
--size=,以MB为单位的分区最小值.在此处指定一个整数值,如500.不要在数字后面加MB。
--grow,告诉分区使用所有可用空间(若有),或使用设置的最大值。
firstboot
负责协助配置redhat一些重要的信息。
firstboot --disable
selinux
关闭selinux。selinux --disabled
firewall
关闭防火墙。firewall--disabled
logging
设置日志级别。logging--level=info
reboot
设定安装完成后重启,此选项必须存在,不然kickstart显示一条消息,并等待用户按任意键后才重新引导,也可以选择halt关机。


编写ks.cfg

# 先生成一个密码备用
[[email protected] ~]# grub-crypt
Password:123456
Retype password:123456
$6$X20eRtuZhkHznTb4$dK0BJByOSAWSDD8jccLVFz0CscijS9ldMWwpoCw/ZEjYw2BTQYGWlgKsn945fFTjRC658UXjuocwJbAjVI5D6/
[[email protected] ~]# mkdir /var/www/html/ks_config
[[email protected] ~]# vim/var/www/html/ks_config/CentOS-6.7-ks.cfg
# Kickstart Configurator for CentOS 6.7 by yaozhang
install
url --url="http://10.0.0.7/CentOS-6.7/"
text
lang en_US.UTF-8
keyboard us
zerombr
bootloader --location=mbr --driveorder=sda--append="crashkernel=auto rhgb quiet"
network --bootproto=dhcp --device=eth0 --onboot=yes--noipv6 --hostname=CentOS6
timezone --utc Asia/Shanghai
authconfig --enableshadow --passalgo=sha512
rootpw --iscrypted$6$X20eRtuZhkHznTb4$dK0BJByOSAWSDD8jccLVFz0CscijS9ldMWwpoCw/ZEjYw2BTQYGWlgKsn945fFTjRC658UXjuocwJbAjVI5D6/
clearpart --all --initlabel
part /boot --fstype=ext4 --asprimary --size=200
part swap --size=1024
part / --fstype=ext4 --grow --asprimary --size=200
firstboot --disable
selinux --disabled
firewall --disabled
logging --level=info
reboot
%packages
@base
@compat-libraries
@debugging
@development
tree
nmap
sysstat
lrzsz
dos2unix
telnet
 
%post
wget -O /tmp/optimization.sh http://10.0.0.7/ks_config/optimization.sh&>/dev/null
/bin/sh /tmp/optimization.sh
%end

开机优化脚本

此处感谢张耀的优化脚本~~

[[email protected] ~]# vim/var/www/html/ks_config/optimization.sh
#!/bin/bash
##############################################################
# File Name: /var/www/html/ks_config/optimization.sh
# Version: V1.0
# Author: yao zhang
# Organization: www.zyops.com
# Created Time : 2015-12-03 15:23:08
# Description: Linux system initialization
##############################################################
 
. /etc/init.d/functions
 
Ip=10.0.0.7
Port=80
ConfigDir=ks_config
 
# Judge Http server is ok?
PortNum=`nmap $Ip -p $Port 2>/dev/null|grep open|wc -l`
[ $PortNum -lt 1 ] && {
        echo"Http server is bad!"
        exit1
}
 
# Defined result function
function Msg(){
        if [$? -eq 0 ];then
         action "$1" /bin/true
        else
         action "$1" /bin/false
        fi
}
 
# Defined IP function
function ConfigIP(){
       Suffix=`ifconfig eth0|awk -F "[ .]+" ‘NR==2 {print $6}‘`
        cat>/etc/sysconfig/network-scripts/ifcfg-eth0 <<-END
       DEVICE=eth0
       TYPE=Ethernet
       ONBOOT=yes
       NM_CONTROLLED=yes
       BOOTPROTO=none
       IPADDR=10.0.0.$Suffix
       PREFIX=24
       GATEWAY=10.0.0.2
       DNS1=10.0.0.2
       DEFROUTE=yes
       IPV4_FAILURE_FATAL=yes
       IPV6INIT=no
       NAME="System eth0"
        END
        Msg"config eth0"
}
 
# Defined Yum source Functions
function yum(){
       YumDir=/etc/yum.repos.d
        [ -f"$YumDir/CentOS-Base.repo" ] && cp$YumDir/CentOS-Base.repo{,.ori}
        wget-O $YumDir/CentOS-Base.repo http://$Ip:$Port/$ConfigDir/CentOS-Base.repo&>/dev/null &&        wget-O $YumDir/epel.repo http://$Ip:$Port/$ConfigDir/epel.repo &>/dev/null&&        Msg"YUM source"
}
 
# Defined Hide the system version number Functions
function HideVersion(){
        [ -f"/etc/issue" ] && >/etc/issue
        Msg"Hide issue"
        [ -f"/etc/issue.net" ] && > /etc/issue.net
        Msg"Hide issue.net"
}
 
# Defined OPEN FILES Functions
function openfiles(){
        [ -f"/etc/security/limits.conf" ] && {
        echo‘*  - nofile  65535‘ >>/etc/security/limits.conf
        Msg"open files"
        }
}
 
# Defined Kernel parameters Functions
function kernel(){
       KernelDir=/etc
        [ -f"$KernelDir/sysctl.conf" ] && /bin/mv$KernelDir/sysctl.conf{,.ori}
        wget-O $KernelDir/sysctl.conf http://$Ip:$Port/$ConfigDir/sysctl.conf&>/dev/null
        Msg"Kernel config"
}
 
# Defined System Startup Services Functions
function boot(){
        forsyaving in `chkconfig --list|grep "3:on"|awk ‘{print $1}‘|grep -vE"crond|network|rsyslog|sshd|sysstat"`
          do
          chkconfig $syaving off
        done
        Msg"BOOT config"
}
 
# Defined Time Synchronization Functions
function Time(){
        echo"#time sync by zhangyao at $(date +%F)" >>/var/spool/cron/root
        echo‘*/5 * * * * /usr/sbin/ntpdate time.nist.gov &>/dev/null‘>>/var/spool/cron/root
        Msg"Time Synchronization"
}
 
# Defined main Functions
function main(){
       ConfigIP
        yum
       HideVersion
       openfiles
       kernel
        boot
        Time
}
 
main

 

整合编辑default配置文件

# 最精简配置
[[email protected] ~]# vim/var/lib/tftpboot/pxelinux.cfg/default
default ks
prompt 0
 
label ks
  kernelvmlinuz
  appendinitrd=initrd.img ks=http://10.0.0.7/ks_config/CentOS-6.8-ks.cfg  # 告诉安装程序ks.cfg文件在哪里
 
# append initrd=initrd.imgks=http://10.0.0.7/ks_config/CentOS-6.8-ks.cfg ksdevice=eth1
 
# ksdevice=eth0代表当客户端有多块网卡的时候,要实现自动化需要设置从eth1安装,不指定的话,安装的时候系统会让你选择,那就不叫全自动化了。

 

 


本文出自 “House of God” 博客,请务必保留此出处http://syaving.blog.51cto.com/5614476/1865587

以上是关于kickstart的主要内容,如果未能解决你的问题,请参考以下文章

2019 google kickstart round A

kickstart找不到内核

D7 Commerce Kickstart 2 删除调用 googlesyndication 的脚本

Google Kickstart 2020 Round A 分配问题

kickstart

kickstart配置文件详解和system-config-kickstart (转载)