阿里云-云小站（无限量代金券发放中）
【腾讯云】云服务器、云数据库、COS、CDN、短信等热卖云产品特惠抢购

部署linux网络安装服务器

184次阅读
没有评论

共计 8650 个字符，预计需要花费 22 分钟才能阅读完成。

一、批量部署概述

什么是 PXE
预启动执行环境（PXE）是由 Intel 公司开发的最新技术，工作于 Client/Server 的网络模式，支持工作站通过网络从远端服务器下载映像，并由此支持通过网络启动操作系统，在启动过程中，终端要求服务器分配 IP 地址，再用 TFTP（trivial file transfer protocol）或 MTFTP(multicast trivial file transfer protocol)协议下载一个启动软件包到本机内存中执行，由这个启动软件包完成终端（客户端）基本软件设置，从而引导预先安装在服务器中的终端操作系统。PXE 可以引导多种操作系统，如：Windows95/98/2000/windows2003/windows2008/winXP/win7/win8,linux 系列系统等。

PXE 原理
PXE 是在没有软驱、硬盘、CD-ROM 的情况下引导计算机的一种方式，也就是 BIOS 将使用 PXE 协议从网络引导。整个安装的过程是这样的：

PXE 网卡启动 => DHCP 获得 IP 地址 => 从 TFTP 上下载 pxelinux.0、vmlinuz、initr.img 等 => 引导系统进入安装步骤 => 通过 PEX linux 下载 ks.cfg 文件并跟据 ks.cfg 自动化安装系统 => 完成。

部署 linux 网络安装服务器

TFTP 服务
TFTP 是用来下载远程文件的最简单网络协议，它其于 UDP 协议而实现。

什么是 kickstart
KickStart 是一种无人职守安装方式。KickStart 的工作原理是通过记录典型的安装过程中所需人工干预填写的各种参数，并生成一个名为 ks.cfg 的文件；在其后的安装过程中（不只局限于生成 KickStart 安装文件的机器）当出现要求填写参数的情况时，安装程序会首先去查找 KickStart 生成的文件，当找到合适的参数时，就采用找到的参数，当没有找到合适的参数时，才需要安装者手工干预。这样，如果 KickStart 文件涵盖了安装过程中出现的所有需要填写的参数时，安装者完全可以只告诉安装程序从何处取 ks.cfg 文件，然后去忙自己的事情。等安装完毕，安装程序会根据 ks.cfg 中设置的重启选项来重启系统，并结束安装。

二、批量部署原理

部署 linux 网络安装服务器

1、PXE Client 向 DHCP 发送请求：
PXE Client 从自己的 PXE 网卡启动，通过 PXE BootROM(自启动芯片)会以 UDP(简单用户数据报协议)发送一个广播请求，向本网络中的 DHCP 服务器索取 IP。

2、DHCP 服务器提供信息：
DHCP 服务器收到客户端的请求，验证是否来至合法的 PXE Client 的请求，验证通过它将给客户端一个“提供”响应，这个“提供”响应中包含了为客户端分配的 IP 地址、pxelinux 启动程序 (TFTP) 位置，以及配置文件所在位置。

3、PXE 客户端请求下载启动文件：
客户端收到服务器的“回应”后，会回应一个帧，以请求传送启动所需文件。这些启动文件包括：pxelinux.0、pxelinux.cfg/default、vmlinuz、initrd.img 等文件。

4、Boot Server 响应客户端请求并传送文件：
当服务器收到客户端的请求后，他们之间之后将有更多的信息在客户端与服务器之间作应答, 用以决定启动参数。BootROM 由 TFTP 通讯协议从 Boot Server 下载启动安装程序所必须的文件(pxelinux.0、pxelinux.cfg/default)。default 文件下载完成后，会根据该文件中定义的引导顺序，启动 Linux 安装程序的引导内核。

5、请求下载自动应答文件：
客户端通过 pxelinux.cfg/default 文件成功的引导 Linux 安装内核后，安装程序首先必须确定你通过什么安装介质来安装 linux，如果是通过网络安装(NFS, FTP, HTTP)，则会在这个时候初始化网络，并定位安装源位置。接着会读取 default 文件中指定的自动应答文件 ks.cfg 所在位置，根据该位置请求下载该文件。
这里有个问题，在第 2 步和第 5 步初始化 2 次网络了，这是由于 PXE 获取的是安装用的内核以及安装程序等，而安装程序要获取的是安装系统所需的二进制包以及配置文件。因此 PXE 模块和安装程序是相对独立的，PXE 的网络配置并不能传递给安装程序，从而进行两次获取 IP 地址过程，但 IP 地址在 DHCP 的租期内是一样的。

6、客户端安装操作系统：
将 ks.cfg 文件下载回来后，通过该文件找到 OS Server，并按照该文件的配置请求下载安装过程需要的软件包。
OS Server 和客户端建立连接后，将开始传输软件包，客户端将开始安装操作系统。安装完成后，将提示重新引导计算机。

三、kickstart 批量部署实战

环境：

  • selinux 关闭，防火墙关闭

  • Server：192.168.2.100

Step 1 配置 dnf 源

[root@zutuanxue ~]# cat server.repo 
[serverApp]
name=app
enabled=1
gpgcheck=0
baseurl=file:///mnt/AppStream
[serverOS]
name=os
enabled=1
gpgcheck=0
baseurl=file:///mnt/BaseOS

Step 2 安装软件包

[root@zutuanxue ~]# dnf install dhcp-server tftp-server httpd syslinux -y

Step 3 搭建并启动 DHCP

[root@zutuanxue ~]# vim /etc/dhcp/dhcpd.conf 
subnet 192.168.2.0 netmask 255.255.255.0 {option routers          192.168.2.100;
        range                   192.168.2.10    192.168.2.20;
        next-server             192.168.2.100;
        filename                "pxelinux.0";
}

[root@zutuanxue ~]# systemctl start dhcpd
[root@zutuanxue ~]# systemctl status dhcpd
[root@zutuanxue ~]# netstat -antlup | grep :67
udp        0      0 0.0.0.0:67              0.0.0.0:*                           31465/dhcpd         
udp        0      0 0.0.0.0:67              0.0.0.0:*                           1345/dnsmasq

Step 4 生成需要的文件并启动 tftp 服务

[root@zutuanxue ~]# cp /usr/share/syslinux/pxelinux.0		/var/lib/tftpboot/
[root@zutuanxue ~]# cp /mnt/isolinux/{vmlinuz,ldlinux.c32,initrd.img} 		/var/lib/tftpboot/
[root@zutuanxue ~]# mkdir /var/lib/tftpboot/pxelinux.cfg
[root@zutuanxue ~]# vim /var/lib/tftpboot/pxelinux.cfg/default			#生成 default 文件
default linux
timeout 3
label linux
  kernel vmlinuz
  append initrd=initrd.img ip=dhcp method=http://192.168.2.100/RHEL ks=http://192.168.2.100/ks.cfg
[root@zutuanxue mnt]# systemctl start tftp			#启动 tftp 服务
[root@zutuanxue mnt]# systemctl status tftp
[root@zutuanxue mnt]# netstat -antulp | grep :69
udp6       0      0 :::69                   :::*                                1/systemd

Step 5 搭建并启动 http 服务

[root@zutuanxue ~]# mkdir /var/www/html/RHEL		#建立软件包存放目录
[root@zutuanxue ~]# mount /dev/cdrom /var/www/html/RHEL		#将光盘挂载到对应目录中

Step 6 生成 ks.cfg 文件

由于 CentOS8.0 中没有 system-config-kickstart 包，所以无法通过工具生成 ks 文件，需要手动生成，例子中 root 用户和新建的 hello 用户的密码都为‘`123qwe’

如果需要自己额外指定密码，请使用其它工具进行转换，例如 doveadm 命令

cp /root/anaconda-ks.cfg /var/www/html/ks.cfg	# 生成 ks.cfg 文件
[root@zutuanxue ~]# vim /var/www/html/ks.cfg
#version=RHEL8
ignoredisk --only-use=sda
autopart --type=lvm
# Partition clearing information
clearpart --all			# 删除所有分区
# Use graphical install
graphical
url  --url="http://192.168.2.100/RHEL/"			# 指定安装 URL
# Keyboard layouts
keyboard --vckeymap=cn --xlayouts='cn'
# System language
lang zh_CN.UTF-8
# Network information
network  --bootproto=dhcp --device=ens33 --ipv6=auto --activate
network  --hostname=localhost.localdomain
##root 用户的密码 "111111"
rootpw --iscrypted $6$kdHt1qIdgNPlHUD1$zibMjh/AQGZQjIJe8Q4HYiin.IKaV7MHWciueiwbLD/03giuSqzU5ynSu/giDAjMLpJFj/CpNgT7TKSm5XyxV1
# X Window System configuration information
xconfig  --startxonboot
# Run the Setup Agent on first boot
#firstboot disable		#初次启动设置
firstboot --disable
# System services
services --enabled="chronyd"
# System timezone
timezone America/New_York --isUtc
#Reboot after installation	#安装完成后自动重启
reboot
# License agreement		#同意授权协议
eula --agreed
# 添加一个普通用户名字为 zutuanxue 密码 "111111" 属组为 whell
user --groups=wheel --name=zutuanxue --password=$6$kdHt1qIdgNPlHUD1$zibMjh/AQGZQjIJe8Q4HYiin.IKaV7MHWciueiwbLD/03giuSqzU5ynSu/giDAjMLpJFj/CpNgT7TKSm5XyxV1 --iscrypted --gecos="zutuanxue"
%packages
@^graphical-server-environment
%end

%addon com_redhat_kdump --disable --reserve-mb='auto'

%end

%anaconda
pwpolicy root --minlen=6 --minquality=1 --notstrict --nochanges --notempty
pwpolicy user --minlen=6 --minquality=1 --notstrict --nochanges --emptyok
pwpolicy luks --minlen=6 --minquality=1 --notstrict --nochanges --notempty
%end

Step 7 修改文件权限，启动 http 服务

[root@zutuanxue ~]# chmod a+r /var/www/html/ks.cfg
[root@zutuanxue ~]# systemctl start httpd
[root@zutuanxue ~]# systemctl start httpd
[root@zutuanxue ~]# systemctl status httpd
[root@zutuanxue ~]# netstat -antlp | grep :80
tcp6       0      0 :::80                   :::*                    LISTEN      33976/httpd

Step 8 测试

选择网络启动

部署 linux 网络安装服务器

获取 IP 和相关文件

部署 linux 网络安装服务器

开启安装进程

部署 linux 网络安装服务器

安装完成后自动重启

部署 linux 网络安装服务器

四、kickstart+uefi 批量部署

环境：

  • selinux 关闭，防火墙关闭

  • Server：192.168.2.100

Step 1 配置 dnf 源

[root@zutuanxue ~]# cat server.repo 
[serverApp]
name=app
enabled=1
gpgcheck=0
baseurl=file:///mnt/AppStream
[serverOS]
name=os
enabled=1
gpgcheck=0
baseurl=file:///mnt/BaseOS

Step 2 安装软件包

[root@zutuanxue ~]# dnf install dhcp-server tftp-server httpd -y

Step 3 搭建并启动 DHCP

[root@zutuanxue ~]# vim /etc/dhcp/dhcpd.conf 
subnet 192.168.2.0 netmask 255.255.255.0 {option routers          192.168.2.100;
        range                   192.168.2.10    192.168.2.20;
        next-server             192.168.2.100;
        filename                "BOOTX64.EFI";# 注意差异，使用的不是 pxelinux.0
}

[root@zutuanxue ~]# systemctl start dhcpd
[root@zutuanxue ~]# systemctl status dhcpd
[root@zutuanxue ~]# netstat -antlup | grep :67
udp        0      0 0.0.0.0:67              0.0.0.0:*                           31465/dhcpd         
udp        0      0 0.0.0.0:67              0.0.0.0:*                           1345/dnsmasq

Step 4 生成需要的文件并启动 tftp 服务

[root@zutuanxue ~]# cd /mnt/EFI/BOOT/
[root@zutuanxue BOOT]# cp BOOTX64.EFI grub.cfg grubx64.efi /var/lib/tftpboot/

[root@zutuanxue ~]# cp /mnt/isolinux/{vmlinuz,initrd.img} 		/var/lib/tftpboot/

[root@zutuanxue ~]# vim /var/lib/tftpboot/grub.cfg
set default="0"
set timeout=3
menuentry 'Install CentOS Linux 8.0.1905'  {linuxefi /vmlinuz ip=dhcp ks=http://192.168.2.100/ks.cfg
        initrdefi /initrd.img
}
[root@zutuanxue mnt]# systemctl start tftp			#启动 tftp 服务
[root@zutuanxue mnt]# systemctl status tftp
[root@zutuanxue mnt]# netstat -antulp | grep :69
udp6       0      0 :::69                   :::*                                1/systemd

Step 5 搭建并启动 http 服务

[root@zutuanxue ~]# mkdir /var/www/html/RHEL		#建立软件包存放目录
[root@zutuanxue ~]# mount /dev/cdrom /var/www/html/RHEL		#将光盘挂载到对应目录中

Step 6 生成 ks.cfg 文件

由于 CentOS8.0 中没有 system-config-kickstart 包，所以无法通过工具生成 ks 文件，需要手动生成，例子中 root 用户和新建的 hello 用户的密码都为‘`123qwe’

https://access.redhat.com/labs/kickstartconfig/

如果需要自己额外指定密码，请使用其它工具进行转换，例如 doveadm 命令，但是系统没有这个工具，所以推荐使用 python 来实现

注意：

[root@zutuanxue ~]# python3 -c 'import crypt,getpass;pw="zutuanxue";print(crypt.crypt(pw))'

生成 ks.cfg 文件

cp /root/anaconda-ks.cfg /var/www/html/ks.cfg	# 生成 ks.cfg 文件
[root@zutuanxue ~]# vim /var/www/html/ks.cfg
#version=RHEL8
ignoredisk --only-use=nvme0n1    ### 注意这是与 BIOS 方式差异的位置，注意设备类型，可在 BIOS 中查看到
autopart --type=lvm
# Partition clearing information
clearpart --all			# 删除所有分区
# Use graphical install
graphical
url     --url="http://192.168.2.100/RHEL/"			# 指定安装 URL
# Keyboard layouts
keyboard --vckeymap=cn --xlayouts='cn'
# System language
lang zh_CN.UTF-8
# Network information
network  --bootproto=dhcp --device=ens33 --ipv6=auto --activate
network  --hostname=localhost.localdomain
# Root password“`123qwe”##root 用户的密码 "111111"
rootpw --iscrypted $6$kdHt1qIdgNPlHUD1$zibMjh/AQGZQjIJe8Q4HYiin.IKaV7MHWciueiwbLD/03giuSqzU5ynSu/giDAjMLpJFj/CpNgT7TKSm5XyxV1
# X Window System configuration information
xconfig  --startxonboot
# Run the Setup Agent on first boot
#firstboot disable		#初次启动设置
firstboot --disable
# System services
services --enabled="chronyd"
# System timezone
timezone America/New_York --isUtc
#Reboot after installation	#安装完成后自动重启
reboot
# License agreement		#同意授权协议
eula --agreed
# 添加一个普通用户名字为 zutuanxue 密码 "111111" 属组为 whell
user --groups=wheel --name=zutuanxue --password=$6$kdHt1qIdgNPlHUD1$zibMjh/AQGZQjIJe8Q4HYiin.IKaV7MHWciueiwbLD/03giuSqzU5ynSu/giDAjMLpJFj/CpNgT7TKSm5XyxV1 --iscrypted --gecos="zutuanxue"
%packages
@^graphical-server-environment
%end

%addon com_redhat_kdump --disable --reserve-mb='auto'

%end

%anaconda
pwpolicy root --minlen=6 --minquality=1 --notstrict --nochanges --notempty
pwpolicy user --minlen=6 --minquality=1 --notstrict --nochanges --emptyok
pwpolicy luks --minlen=6 --minquality=1 --notstrict --nochanges --notempty
%end

Step 7 修改文件权限，启动 http 服务

[root@zutuanxue ~]# chmod a+r /var/www/html/ks.cfg
[root@zutuanxue ~]# systemctl start httpd
[root@zutuanxue ~]# systemctl start httpd
[root@zutuanxue ~]# systemctl status httpd
[root@zutuanxue ~]# netstat -antlp | grep :80
tcp6       0      0 :::80                   :::*                    LISTEN      33976/httpd

Step 8 测试

新建虚拟机的是要选择自定义使用 UEFI

正文完
星哥玩云-微信公众号
post-qrcode
部署linux网络安装服务器
发表至： linux教程
2022-06-09
 0
星锅
版权声明：本站原创文章，由 星锅 于2022-06-09发表，共计8650字。
转载说明：除特殊说明外本站文章皆由CC-4.0协议发布，转载请注明出处。
【腾讯云】推广者专属福利，新客户无门槛领取总价值高达2860元代金券，每种代金券限量500张，先到先得。
ASP.NET Razor – VB 逻辑条件简介
简单易懂的crontab设置工具集
了解下Foundation 表格
如何在 LinuxOS 启动时自动挂载任何分区？
XSLT <xsl:for-each> 元素概述
176条DevOps人员常用的linux命令速查表
使用acme.sh申请ZeroSSL泛域名证书，Let’s Encrypt替代品
将Docker目录迁移到其它分区
阿里云-最新活动爆款每日限量供应
评论（没有评论）
验证码
星哥说事
星哥说事
分享互联网知识
阅读量
3580484
评论数
4
文章搜索
热门文章
选择PHP与Python，可以考虑这三个问题

选择PHP与Python，可以考虑这三个问题

导读 尽管 RESTful API 和跨平台库已经使网页开发容易起来，但依然没有解决阻碍并隔分开发者、管理者和...
Centos 7平滑无缝升级PHP7.1.0到PHP 7.1.5

Centos 7平滑无缝升级PHP7.1.0到PHP 7.1.5

实验环境：CentOS Linux release 7.3.1611 (Core) 内核版本：Linux ve...
介绍ansible的Ad-hoc与commands模块

介绍ansible的Ad-hoc与commands模块

Ad-Hoc 是指 ansible 下临时执行的一条命令，并且不需要保存的命令，对于复杂的命令后面会说 pla...
Linux安装使用pidstat命令以对进程数据进行监控

Linux安装使用pidstat命令以对进程数据进行监控

导读 Linux 系统监控的命令其实有很多，pidstat 命令就是其中的一种，使用 pidstat 命令可以...
linux下使用tree命令以树形结构显示文件目录结构

linux下使用tree命令以树形结构显示文件目录结构

导读 今天小编来给分享 Linux 系统下一个非常有用的命令的使用：tree 命令可以以树形结构显示文件目录结...
CDN
阿里云CDN-提高用户访问的响应速度和成功率
随机文章
悄悄告诉你10 条加速 Ubuntu Linux 的杀手级技巧

悄悄告诉你10 条加速 Ubuntu Linux 的杀手级技巧

导读 也许你经历过使用 Ubuntu 一段时间后系统开始运行缓慢的情况。在这篇文章里，我列出一些能够帮助你稍微...
科普：爬虫

科普：爬虫

爬虫是什么 现在人们说的 Python 写爬虫啊之类的，爬虫当然不是普通的那个爬虫，而是指按照一定的规则获取网...
介绍14款专业黑客都喜欢用的操作系统

介绍14款专业黑客都喜欢用的操作系统

导读 专业的黑客（Hacker）都在什么操作环境下工作？这是一个很多人都感兴趣的问题。今天，就来梳理一下，那些...
重要的MySQL 文档存储知识点扫盲

重要的MySQL 文档存储知识点扫盲

MySQL 文档存储 可以跳过底层数据结构创建、数据规范化和其它使用传统数据库时需要做的工作，直接存储数据。 ...
linux下vsftpd系统虚拟帐户使用

linux下vsftpd系统虚拟帐户使用

一、需求 1、系统帐号和虚拟帐号 这是一个相当复杂的需求，系统上一些采集系统走的 ftp 进行采集的。历史积累...
一言一句话
-「」
【腾讯云】云服务器、云数据库、COS、CDN、短信等云产品特惠热卖中