Linux中級：PXE + Kickstart 安裝CentOS 6.x 作業系統

標籤：pxe   ks.cfg   kickstart   centos   無人值守   

一、前言

 本文很大部分都是參考：http://www.cnblogs.com/mchina/p/centos-pxe-kickstart-auto-install-os.html

主要用於學習。

1.1 什麼是pxe

  PXE(Pre-boot Execution Environment，開機前執行環境)是由Intel公司開發的最新技術，工作於Client/Server的網路模式，支援工作站通過網路從遠端伺服器下載映像，並由此支援通過網路啟動作業系統，在啟動過程中，終端要求伺服器分配IP地址，再用TFTP（trivial file transfer protocol）或MTFTP(multicast trivial file transfer protocol)協議下載一個啟動軟體包到本機記憶體中執行，由這個啟動軟體包完成終端基本軟體佈建，從而引導預先安裝在伺服器中的終端作業系統。

  嚴格來說，PXE 並不是一種安裝方式，而是一種引導方式。進行 PXE 安裝的必要條件是在要安裝的電腦中必須包含一個 PXE 支援的網卡（NIC），即網卡中必須要有 PXE Client。PXE 通訊協定可以使電腦通過網路啟動。此協議分為 Client端和 Server 端，而PXE Client則在網卡的 ROM 中。當電腦引導時，BIOS 把 PXE Client 調入記憶體中執行，然後由 PXE Client 將放置在遠端的檔案通過網路下載到本地運行。運行 PXE 通訊協定需要設定 DHCP 伺服器和 TFTP 伺服器。DHCP 伺服器會給 PXE Client（將要安裝系統的主機）分配一個 IP 位址，由於是給 PXE Client 分配 IP 位址，所以在配置 DHCP 伺服器時需要增加相應的 PXE 設定。此外，在 PXE Client 的 ROM 中，已經存在了 TFTP Client，那麼它就可以通過 TFTP 協議到 TFTP Server 上下載所需的檔案了。

PXE的工作過程：

1. PXE Client 從自己的PXE網卡啟動，向本網路中的DHCP伺服器索取IP；

2. DHCP 伺服器返回分配給客戶機的IP 以及PXE檔案的置放位置(該檔案一般是放在一台TFTP伺服器上) ；

3. PXE Client 向本網路中的TFTP伺服器索取pxelinux.0 檔案；

4. PXE Client 取得pxelinux.0 檔案後之執行該檔案；

5. 根據pxelinux.0 的執行結果，通過TFTP伺服器載入核心和檔案系統 ；

6. 進入安裝畫面, 此時可以通過選擇HTTP、FTP、NFS 方式之一進行安裝；

詳細工作流程，請參考下面這幅圖：

650) this.width=650;" src="http://images.cnitblog.com/blog/370046/201406/152331542808644.jpg" width="600" height="595" alt="152331542808644.jpg" />

1.2  什麼是kickstart？ anaconda

  Kickstart是一種無人值守的安裝方式。它的工作原理是在安裝過程中記錄典型的需要人工幹預填寫的各種參數（自動問答），並產生一個名為ks.cfg的檔案。如果在安裝過程中（不只局限於產生Kickstart安裝檔案的機器）出現要填寫參數的情況，安裝程式首先會去尋找Kickstart產生的檔案，如果找到合適的參數，就採用所找到的參數；如果沒有找到合適的參數，便需要安裝者手工幹預了。所以，如果Kickstart檔案涵蓋了安裝過程中可能出現的所有需要填寫的參數，那麼安裝者完全可以只告訴安裝程式從何處取ks.cfg檔案，然後就去忙自己的事情。等安裝完畢，安裝程式會根據ks.cfg中的設定重啟系統，並結束安裝。

PXE+Kickstart 無人值守安裝作業系統完整過程如下：

650) this.width=650;" src="http://images.cnitblog.com/blog/370046/201406/152331551083531.jpg" width="452" height="424" alt="152331551083531.jpg" />

二、測試環境

實驗環境：VMware Workstation 11

系統平台：CentOS release 6.5 (迷你安裝)

網路模式：

Server: 共2塊網卡，eth0: 橋接模式, eth1: VMnet3

DHCP / TFTP IP：192.168.100.254

HTTP / FTP / NFS IP：192.168.100.254

防火牆已關閉/iptables: Firewall is not running.

SELINUX=disabled

[[email protected] ~]# chkconfig iptables off[[email protected] ~]# setenforce 0[[email protected] ~]# getenforcePermissive## 編輯 /etc/sysconfig/selinux， SELINUX=disabled ，重啟生效[[email protected] ~]# vi /etc/sysconfig/selinux# This file controls the state of SELinux on the system.# SELINUX= can take one of these three values:#     enforcing - SELinux security policy is enforced.#     permissive - SELinux prints warnings instead of enforcing.#     disabled - No SELinux policy is loaded.SELINUX=disabled# SELINUXTYPE= can take one of these two values:#     targeted - Targeted processes are protected,#     mls - Multi Level Security protection.SELINUXTYPE=targeted

Client: eth0: VMnet3

IP: 192.168.100.10

三、配置HTTP方式進行安裝

  系統的安裝方式可以選擇HTTP、FTP、 NFS，我們這裡介紹HTTP方式的安裝，Client通過http協議，在Server端下載安裝樹，其他兩種方式的安裝，大家可以自行百度。

3.1 安裝並配置httpd

# 安裝 httpd[[email protected] ~]# yum -y install httpd[[email protected] ~]# chkconfig httpd on[[email protected] ~]# service httpd startStarting httpd: httpd: apr_sockaddr_info_get() failed for skypehttpd: Could not reliably determine the server‘s fully qualified domain name, using 127.0.0.1 for ServerName                                                           [  OK  ][[email protected] ~]# netstat -tulpnActive Internet connections (only servers)Proto Recv-Q Send-Q Local Address  Foreign Address  State   PID/Program nametcp    0   0     0.0.0.0:22       0.0.0.0:*     LISTEN      1039/sshdtcp        0      0 127.0.0.1:25     0.0.0.0:*             LISTEN      1115/mastertcp        0      0 :::80         :::*                  LISTEN      11275/httpdtcp        0      0 :::22              :::*                  LISTEN      1039/sshdtcp        0      0 ::1:25             :::*                  LISTEN      1115/master# 我們看到， 80連接埠已經處於監聽狀態

3.2 上傳 iso 鏡像檔案

# 掛載iso鏡像[[email protected] ~]# mount /dev/cdrom /mntmount: block device /dev/sr0 is write-protected, mounting read-only# 複製光碟片全部內容至 http的 documentroot 目錄： /var/www/html[[email protected] ~]# cp -ar /mnt/ /var/www/html

四、配置TFTP

4.1 安裝 tftp-server

# 安裝 xinetd, tftp-server[[email protected] ~]# yum -y install xinetd[[email protected] ~]# yum -y install tftp-server# 編輯 tftp 設定檔， 將 disable 設定為 no[[email protected] ~]# vi /etc/xinetd.d/tftpservice tftp {         socket_type             = dgram         protocol               = udp         wait                 = yes         user                 = root         server                = /usr/sbin/in.tftpd         server_args              = -s /var/lib/tftpboot         disable                = no         per_source               = 11         cps                 = 100 2         flags                = IPv4 }# 啟動 tftp服務， 由於tftp由 xinetd 控管，所以需要重啟 xinetd服務即可[[email protected] ~]# service xinetd startStarting xinetd:                                           [  OK  ]# 設定xinetd 開機啟動[[email protected] ~]# chkconfig xinetd on

五、配置支援 PXE 的啟動程式

5.1 複製pxelinux.0 檔案至/var/lib/tftpboot/ 檔案夾中

[[email protected] ~]# yum -y install syslinux# cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/

說明：syslinux是一個功能強大的引導載入程式，而且相容各種介質。更加確切地說：SYSLINUX是一個小型的Linux作業系統，它的目的是簡化首次安裝Linux的時間，並建立修護或其它特殊用途的啟動盤。

5.2 複製iso 鏡像中的/image/pxeboot/initrd.img 和vmlinux 至/var/lib/tftpboot/ 檔案夾中

# cp /var/www/html/mnt/images/pxeboot/{initrd.img,vmlinuz} /var/lib/tftpboot/

5.3 複製iso 鏡像中的/isolinux/*.msg 至/var/lib/tftpboot/ 檔案夾中

# cp /var/www/html/mnt/isolinux/*.msg /var/lib/tftpboot/

5.4 在/var/lib/tftpboot/ 中建立一個pxelinux.cfg目錄

# mkdir /var/lib/tftpboot/pxelinux.cfg

5.5 將iso 鏡像中的/isolinux 目錄中的isolinux.cfg複製到pxelinux.cfg目錄中，同時變更檔名稱為default

# cp /var/www/html/mnt/isolinux/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/default

5.6 修改default檔案

# vi /var/lib/tftpboot/pxelinux.cfg/default

default ks 　　　　        #預設啟動的是 ‘label ks‘ 中標記的啟動核心prompt 1          #顯示 ‘boot: ‘ 提示符。為 ‘0‘ 時則不提示，將會直接啟動 ‘default‘ 參數中指定的內容。timeout 6 　　　　 #在使用者輸入之前的逾時時間，單位為 1/10 秒。display boot.msg  #顯示某個檔案的內容，注意檔案的路徑。預設是在/var/lib/tftpboot/ 目錄下。也可以指定位類似 ‘/install/boot.msg‘這樣的，路徑+檔案名稱。F1 boot.msg 　　　 #按下 ‘F1‘ 這樣的鍵後顯示的檔案。F2 options.msg F3 general.msg F4 param.msg F5 rescue.msg label linux       #‘label‘ 指定你在 ‘boot:‘ 提示符下輸入的關鍵字，比如boot: linux[ENTER]，這個會啟動‘label linux‘ 下標記的kernel 和initrd.img 檔案。  kernel vmlinuz  #kernel 參數指定要啟動的核心。  append initrd=initrd.img #append 指定追加給核心的參數，能夠在grub 裡使用的追加給核心的參數，在這裡也都可以使用。label text   kernel vmlinuz   append initrd=initrd.img text label ks   kernel vmlinuz   append ks=http://192.168.100.254/ks.cfg initrd=initrd.img    #告訴系統，從哪裡擷取ks.cfg檔案 label local   localboot 1 label memtest86   kernel memtest   append -

六、配置DHCP

6.1 安裝DHCP服務

# yum -y install dhcp

6.2 複製配置模板檔案到DHCP的配置目錄中

# cp -f /usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample  /etc/dhcp/dhcpd.conf

6.3 修改/etc/dhcp/dhcpd.conf 設定檔，或直接建立一個dhcpd.conf空檔案，內容如下：

ddns-update-style interim; ignore client-updates; filename "pxelinux.0"; 　　        #pxelinux 開機檔案位置;next-server 192.168.100.254;　　   #TFTP Server 的IP地址;subnet 192.168.100.0 netmask 255.255.255.0 {        option routers                192.168.100.254;         option subnet-mask              255.255.255.0;        range dynamic-bootp 192.168.100.10 192.168.111.20;         default-lease-time 21600;         max-lease-time 43200;}

6.4 多網卡問題

還有一個問題：如果運行dhcpd的機器有多於一個的網卡，還需要告訴dhcpd是工作在哪塊網卡介面上的：

[[email protected] ~]# vi /etc/sysconfig/dhcpdDHCPDARGS="eth1"

6.5 啟動DHCP服務

# /etc/init.d/dhcpd start# chkconfig dhcpd on

七、建立 ks.cfg 指令碼

複製 /root/anaconda-ks.cfg /var/www/html/ks.cfg, 然後根據實際情況編輯。注意不要在此檔案中包含中文字元。

# url --url=http://192.168.100.254/mnt/ 　　#這個選項告訴安裝程式：到伺服器192.168.100.254 的HTTP根目錄下的mnt 檔案夾下尋找安裝介質#platform=x86, AMD64, or Intel EM64T#version=DEVEL# Firewall configurationfirewall --disabled# Install OS instead of upgradeinstall# Use network installationurl --url=http://192.168.100.254/mnt/# Root passwordrootpw --iscrypted $6$060kt9rryFXbrlgx$WWWNQYLnpz0Es8dTlouy3LXqjTdHIRToojidbpYoZrd2ETOJ.JsNbgnMylQVbFRThPZwSdRKJcrAml7LQDdR00# System authorization informationauth  --useshadow  --enablemd5# Use graphical installtextfirstboot --disable# System keyboardkeyboard us# System languagelang en_US# SELinux configurationselinux --disabled# Installation logging levellogging --level=info# Reboot after installationreboot# System timezonetimezone  --utc Asia/Shanghai# Network informationnetwork  --bootproto=dhcp --device=eth0 --onboot=on# System bootloader configurationkey --skipbootloader --append="rhgb quiet" --location=mbr --driveorder=sda# Clear the Master Boot Recordzerombr# Partition clearing informationclearpart --all --initlabel# Disk partitioning informationpart / --fstype="ext4" --size=8192part swap --fstype="swap" --size=1024part /data --fstype="ext4" --size=2048%packages@core%end

說明：key --skip 如果是紅帽系統，此選項可以跳過輸入序號過程；如果是CentOS 系列，則可以不保留此項內容；

reboot 此選項必須存在，也必須文中設定位置，不然kickstart顯示一條訊息，並等待使用者按任意鍵後才重新引導；

clearpart --all --initlabel 此條命令必須添加，不然系統會讓使用者手動選擇是否清除所有資料，這就需要人為幹預了，從而導致自動化過程失敗；

預設安裝完成後，root使用者密碼為：123456；

硬碟至少需要12G；

八、安裝測試

自動化安裝系統配置完畢，下面啟動一台新的機器進行測試，建立虛擬機器的過程就不講了，網路連接模式 VMnet3。

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/5D/0E/wKioL1UgKUCwthcZAAF-2I7fXMQ795.jpg" title="1.png" alt="wKioL1UgKUCwthcZAAF-2I7fXMQ795.jpg" />

啟動虛擬機器，快速按F2，修改BIOS， 選擇從網卡啟動，DHCP 伺服器正在給客戶機分配IP地址。

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/5D/13/wKiom1UgLl2h4YiKAACf3K5gqJg542.jpg" style="float:none;" title="1.png" alt="wKiom1UgLl2h4YiKAACf3K5gqJg542.jpg" />

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/5D/0E/wKioL1UgL6DwWkNeAABYRJpB1hU406.jpg" title="4.png" style="float:none;" alt="wKioL1UgL6DwWkNeAABYRJpB1hU406.jpg" />

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/5D/0E/wKioL1UgL6Dz-pQRAACtiYJo9mc384.jpg" style="float:none;" title="2.png" alt="wKioL1UgL6Dz-pQRAACtiYJo9mc384.jpg" />

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/5D/13/wKiom1UgLl3wBdsSAAClkOiG_X8375.jpg" style="float:none;" title="3.png" alt="wKiom1UgLl3wBdsSAAClkOiG_X8375.jpg" />

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/5D/13/wKiom1UgLl6DHFXKAADkAOl7Y7o005.jpg" style="float:none;" title="6.png" alt="wKiom1UgLl6DHFXKAADkAOl7Y7o005.jpg" />

安裝完成後，重啟。自此， PXE+Kickstart 無人值守安裝作業系統環境搭建完畢。

本文出自 “Share your knowledge” 部落格，請務必保留此出處http://skypegnu1.blog.51cto.com/8991766/1629027

Linux中級：PXE + Kickstart 安裝CentOS 6.x 作業系統