cobbler+pxe实现系统自动化安装

Posted 2020-09-14

1. cobbler简介
   

    Cobbler是一个自动化和简化系统安装的工具，通过使用网络引导来实现系统自动化安装。Cobbler是较早前的kickstart的升级版，优点是比较容易配置，还自带web界面比较易于管理。

2. cobbler构成组件

Distros（发行版）：表示一个操作系统，它承载了内核和initrd的信息，以及内核参数等其他数据

Profile（配置文件）：包含一个发行版、一个kickstart文件以及可能的存储库，还包含更多特定的内核参数等其他数据

Systems（系统）：表示要配给的额机器。它包含一个配置文件或一个景象，还包含IP和MAC地址、电源管理（地址、凭据、类型）、（网卡绑定、设置valn等）

Repository（镜像）：保存一个yum或rsync存储库的镜像信息

Image（存储库）：可替换一个包含不属于此类比的额文件的发行版对象（例如，无法分为内核和initrd的对象）。

基于注册的对象以及各个对象之间的关联，Cobbler知道如何更改文件系统以反应具体配置。因为系统配置的内部是抽象的，所以您可以仅关注想要执行的操作。

3.在centos6.5上部署cobbler

  (1)安装相关组件 

cobbler （cobbler的核心）：    

• httpd （提供cobbler的web界面）

• dhcpd （为自动安装系统分配IP地址

• epel-release （为之提供yum源）

• rsync （cobbler需要同步信息）
  

• cobbler-web （cobbler的一个web插件）
  

• xinetd （为rsync和tftp的守护进程）   

• tftp （传送安装的一些文件的类似ftp）

#yum install PyYAML (需要配置epel源)
  cobbler 
  cobbler-web 
  httpd 
  rsync 
  tftp-server
  xinetd
  dhcp           
  python
  python-devel 
  debmirror 
  pykickstart 
  cman

  （2）检查cobbler配置

 

  #cobbler check 
 执行“cobbler check命令检查存的问题，而后逐一按提示解决之。
 常见的问题如下所示：
 1 : The ‘server‘ field in /etc/cobbler/settings must be set to something other than localhost, 
 or kickstarting features will not work.  This should be a resolvable hostname or IP for the boot server as reachable by all machines that will use it.
 2 : For PXE to be functional, the ‘next_server‘ field in /etc/cobbler/settings must be set to something other than 127.0.0.1, and should match the IP of the boot server on the PXE network.
 3 : some network boot-loaders are missing from /var/lib/cobbler/loaders, you may run ‘cobbler get-loaders‘ to download them, or, if you only want to handle x86/x86_64 netbooting, 
 you may ensure that you have installed a *recent* version of the syslinux package installed and can ignore this message entirely. 
  Files in this directory, should you want to support all architectures, 
 should include pxelinux.0, menu.c32, elilo.efi, and yaboot.
  The ‘cobbler get-loaders‘ command is the easiest way to resolve these requirements.
 4 : change ‘disable‘ to ‘no‘ in /etc/xinetd.d/rsync
 5 : comment ‘dists‘ on /etc/debmirror.conf for proper debian support
 6 : comment ‘arches‘ on /etc/debmirror.conf for proper debian support
 7 : The default password used by the sample templates for newly installed machines (default_password_crypted in /etc/cobbler/settings) is still set to ‘cobbler‘ and should be changed, 
 try: "openssl passwd -1 -salt ‘random-phrase-here‘ ‘your-password-here‘" to generate new one
 8 : fencing tools were not found, and are required to use the (optional) power management features. install cman or fence-agents to use themRestart cobblerd and then run ‘cobbler sync‘ to apply changes.
 如上各问题的解决方法如下所示：
 1、修改/etc/cobbler/settings文件中的server参数的值为提供cobbler服务的主机相应的IP地址或主机名，如172.16.100.15；
        server: 172.16.100.7   
 2、修改/etc/cobbler/settings文件中的next_server参数的值为提供PXE服务的主机相应的IP地址，如172.16.100.16；
          next_server: 172.16.100.7 
 3、如果当前节点可以访问互联网，执行“cobbler get-loaders”命令即可；否则，需要安装syslinux程序包，
    而后复制/usr/share/syslinux/{pxelinux.0,memu.c32}等文件至/var/lib/cobbler/loaders/目录中；
 4、执行“chkconfig rsync on”命令即可；
 5、注释/etc/debmirror.conf文件中的“@dists="sid";”一行；
 6、注释/etc/debmirror.conf文件中的“@arches="i386";”一行；
 7、执行“openssl passwd -1 -salt $(openssl rand -hex 4)”生成密码，
    并用其替换/etc/cobbler/settings文件中default_password_crypted参数的值；
 8、执行“yum install cman fence-agents”命令安装相应的程序包即可；接着重启cobblerd，而后执行“cobbler sync”同步新的配置至cobbler。
  接着重启cobblerd，而后执行“cobbler sync”同步新的配置至cobbler

    (3)配置及启动cobbler的相关服务

cobbler的运行依赖于dhcp、tftp、rsync及dns服务。其中dhcp可由dhcpd(isc)提供，也可由dnsmasq提供；tftp可由tftp-server程序包提供，也可由cobbler自带的tftp功能提供；rsync由rsync程序包提供；dns可由bind提供，也可由dnsmasq提供。

cobbler可自行管理这些服务中的部分甚至是全部，但需要配置/etc/cobbler/settings文件中的“manage_dhcp”、“manage_tftpd”、“manage_rsync”和“manage_dns”分别进行定义。另外，由于每种服务都有着不同的实现方式，如若需要进行自定义，需要通过修改/etc/cobbler/modules.conf配置文件中各服务的模块参数的值来实现。
本文采用了独立管理的方式，即不通过cobbler来管理这些服务。

•        配置dhcp:

        

  定义好所需的“subnet”及其它参数或选项，而后启动dhcpd守护进程即可。本示例中所用的dhcpd的配置如下所示：
   # cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf
  # cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf
  #vim /etc/dhcp/dhcpd.conf
option domain-name "magedu.com";
option domain-name-servers 192.168.10.254,172.16.0.1;

default-lease-time 43200;
max-lease-time 86400;

log-facility local7;

subnet 172.16.0.0 netmask 255.255.0.0 {
    range 172.16.100.121 172.16.100200;
    option routers 172.16.100.7;
}

next-server 172.16.100.7;//tftp服务器IP地址
filename="pxelinux.0";
   # service dhcpd start

•  启动相关服务

  
  

      

#service httpd start
#service xinetd start
#service cobbler start

(3)cobbler导入distro文件

  

#mount /dev/cdrom  /mnt
#cobbler import --name=centos6.5-x86_64 --path=/mnt

(4)创建profile文件

   #cp /root/centos.ks /var/lib/cobbler/kickstarts/Centos.ks

   #vim /var/lib/cobbler/kickstarts/Centos.ks

    install

    url   --url=http://172.16.100.7/cobbler/ks_mirror/centos6.5-x86_64

   #cobbler profil add -name="contos6.5profile" --distro="cnetos-x86_64"

(5)客户端使用Pxe启动即可

4.Cobber-web配置

    （1）安装cobbler-web

yum -y install cobbler-web

     (2)修改cobbler-web的认证方式

 vim /etc/cobbler/modules.conf

 

[authentication]

module = authn_pam

[authorization]
module = authz_ownership

存该文件。接下来，您需要一个名为 myuser 的系统用户（如果没有，可使用 useradd myuser && passwd myuser 创建）。然后，打开文件 /etc/cobbler/users.conf 并将 myuser 添加到 admins 组（这个组拥有对象的完整访问权）

配置已完成。现在，重新启动 Cobbler 和 Apache 服务以应用更改：

#service  cobblerd  restart
#service   httpd    restart

 (3)通过浏览器访问http://172.16.100.7/cobbler_web

本文出自 “test” 博客，请务必保留此出处http://3636699.blog.51cto.com/3626699/1919205