KICKSTART无人值守批量安装系统

KICKSTART无人值守安装

导言

作为中小公司的运维,经常会遇到一些机械式的重复工作,例如:有时公司同时上线几十甚至上百台服务器,而且需要我们在短时间内完成系统安装。

常规的办法有什么?

  • 光盘安装系统===>一个服务器DVD内置光驱百千块,百台服务器都配光驱就浪费了,因为一台服务器也就开始装系统能用的上,以后用的机会屈指可数。用USB外置光驱,插来插去也醉了。
  • U盘安装系统===>还是同样的问题,要一台一台服务器插U盘。
  • 网络安装系统(ftp,http,nfs) ===>这个方法不错,只要服务器能联网就可以装系统了,但还是需要一台台服务器去敲键盘点鼠标。时刻想偷懒的我们,有没有更好的方法!

高逼格的方法:

  • Kickstart
  • Cobbler

在进入主题前,首先会向大家介绍一下什么是pxe,pxe能干什么,Kickstart是什么,Cobbler又有什么特别。

1. 简介

1.1 什么是PXE

  • PXE,全名Pre-boot Execution Environment,预启动执行环境;
  • 通过网络接口启动计算机,不依赖本地存储设备(如硬盘)或本地已安装的操作系统;
  • 由Intel和Systemsoft公司于1999年9月20日公布的技术;
  • Client/Server的工作模式;
  • PXE客户端会调用网际协议(IP)、用户数据报协议(UDP)、动态主机设定协议(DHCP)、小型文件传输协议(TFTP)等网络协议;
  • PXE客户端(client)这个术语是指机器在PXE启动过程中的角色。一个PXE客户端可以是一台服务器、笔记本电脑或者其他装有PXE启动代码的机器(我们电脑的网卡)。

1.2 批量装机软件介绍

Redhat系主要有两种Kickstart和Cobbler。

Kickstart是一种无人值守的安装方式。它的工作原理是在安装过程中记录人工干预填写的各种参数,并生成一个名为ks.cfg的文件。如果在自动安装过程中出现要填写参数的情况,安装程序首先会去查找ks.cfg文件,如果找到合适的参数,就采用所找到的参数;如果没有找到合适的参数,便会弹出对话框让安装者手工填写。所以,如果ks.cfg文件涵盖了安装过程中所有需要填写的参数,那么安装者完全可以只告诉安装程序从何处下载ks.cfg文件,然后就去忙自己的事情。等安装完毕,安装程序会根据ks.cfg中的设置重启/关闭系统,并结束安装。

Cobbler集中和简化了通过网络安装操作系统需要使用到的DHCP、TFTP和DNS服务的配置。Cobbler不仅有一个命令行界面,还提供了一个Web界面,大大降低了使用者的入门水平。Cobbler内置了一个轻量级配置管理系统,但它也支持和其它配置管理系统集成,如Puppet,暂时不支持SaltStack。

** 简单的说,Cobbler是对kickstart的封装,简化安装步骤、使用流程,降低使用者的门槛。**

1.3 系统环境准备

  1. [root@linux-node1 ~]# cat /etc/redhat-release
  2. CentOS release 6.7 (Final)
  3. [root@linux-node1 ~]# uname -r
  4. 2.6.32-573.el6.x86_64
  5. [root@linux-node1 ~]# getenforce
  6. Disabled
  7. [root@linux-node1 ~]# /etc/init.d/iptables status
  8. iptables: Firewall is not running.
  9. [root@linux-node1 ~]# ifconfig eth0|awk -F "[ :]+" 'NR==2 {print $4}'
  10. 10.0.0.7
  11. [root@linux-node1 ~]# hostname
  12. linux-node1.example.com

注意:

  • 虚拟机网卡采用NAT模式,不要使用桥接模式,因为稍后我们会搭建DHCP服务器,在同一局域网多个DHCP服务会有冲突。
  • VMware的NAT模式的dhcp服务也关闭,避免干扰。

2. 安装DHCP服务

2.1 DHCP简介

DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)通常被应用在大型的局域网络环境中,主要作用是集中的管理、分配IP地址,使网络环境中的主机动态的获得IP地址、网关地址、DNS服务器地址等信息,并能够提升地址的使用率。

2.2 DHCP服务安装配置

  1. [root@linux-node1 ~]# yum -y install dhcp
  2. [root@linux-node1 ~]# rpm -ql dhcp |grep "dhcpd.conf"
  3. /etc/dhcp/dhcpd.conf # 查看配置文件位置
  4. /usr/share/doc/dhcp-4.1.1/dhcpd-conf-to-ldap
  5. /usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample
  6. /usr/share/man/man5/dhcpd.conf.5.gz
  7. [root@linux-node1 ~]# cat /etc/dhcp/dhcpd.conf
  8. #
  9. # DHCP Server Configuration file.
  10. # see /usr/share/doc/dhcp*/dhcpd.conf.sample
  11. # see 'man 5 dhcpd.conf'
  12. #
  13. [root@linux-node1 ~]# vim /etc/dhcp/dhcpd.conf
  14. subnet 10.0.0.0 netmask 255.255.255.0 {
  15. range 10.0.0.100 10.0.0.200;
  16. option subnet-mask 255.255.255.0;
  17. default-lease-time 21600;
  18. max-lease-time 43200;
  19. next-server 10.0.0.7;
  20. filename "/pxelinux.0";
  21. }
  22. # 注释
  23. range 10.0.0.100 10.0.0.200; # 可分配的起始IP-结束IP
  24. option subnet-mask 255.255.255.0; # 设定netmask
  25. default-lease-time 21600; # 设置默认的IP租用期限
  26. max-lease-time 43200; # 设置最大的IP租用期限
  27. next-server 10.0.0.7; # 告知客户端TFTP服务器的ip
  28. filename "/pxelinux.0"; # 告知客户端从TFTP根目录下载pxelinux.0文件
  29. [root@linux-node1 ~]# /etc/init.d/dhcpd start
  30. Starting dhcpd: [ OK ]
  31. [root@linux-node1 ~]# netstat -tunlp|grep dhcp
  32. udp 0 0 0.0.0.0:67 0.0.0.0:* 1573/dhcpd

  • ** 本来软件装完后都要加入开机自启动,但这个Kickstart系统就不能开机自启动,而且用完后服务都要关闭,防止未来重启服务器自动重装系统了。**

    • ** 如果机器数量过多的话,注意dhcp服务器的地址池,不要因为耗尽IP而导致dhcpd服务器没有IP地址release的情况。**

    2.3 DHCP指定监听网卡

说明:此知识点与本文无关,只是作者用过这个功能,记于此。
** 多网卡默认监听eth0,指定DHCP监听eth1网卡**

  1. [root@linux-node1 ~]# vim /etc/sysconfig/dhcpd
  2. # Command line options here
  3. DHCPDARGS=eth1 # 指定监听网卡
  4. [root@linux-node1 ~]# /etc/init.d/dhcpd restart
  5. [root@linux-node1 ~]# tailf /var/log/messages
  6. May 26 14:24:38 Kickstart kernel: e1000: eth1 NIC Link is Up 1000 Mbps Full Duplex, Flow Control: None
  7. May 26 14:29:04 Kickstart dhcpd: Internet Systems Consortium DHCP Server 4.1.1-P1
  8. May 26 14:29:04 Kickstart dhcpd: Copyright 2004-2010 Internet Systems Consortium.
  9. May 26 14:29:04 Kickstart dhcpd: All rights reserved.
  10. May 26 14:29:04 Kickstart dhcpd: For info, please visit https://www.isc.org/software/dhcp/
  11. May 26 14:29:04 Kickstart dhcpd: Not searching LDAP since ldap-server, ldap-port and ldap-base-dn were not specified in the config file
  12. May 26 14:29:04 Kickstart dhcpd: Wrote 0 leases to leases file.
  13. May 26 14:29:04 Kickstart dhcpd: Listening on LPF/eth1/00:0c:29:ea:c1:83/10.0.10.0/24
  14. May 26 14:29:04 Kickstart dhcpd: Sending on LPF/eth1/00:0c:29:ea:c1:83/10.0.10.0/24
  15. May 26 14:29:04 Kickstart dhcpd: Sending on Socket/fallback/fallback-net
  16. ……

3. 安装TFTP服务

3.1 TFTP简介

TFTP(Trivial File Transfer Protocol,简单文件传输协议)是TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议,提供不复杂、开销不大的文件传输服务。端口号为69。

3.2 TFTP安装配置

  1. [root@linux-node1 ~]# yum -y install tftp-server
  2. [root@linux-node1 ~]# vim /etc/xinetd.d/tftp
  3. # default: off
  4. # description: The tftp server serves files using the trivial file transfer \
  5. # protocol. The tftp protocol is often used to boot diskless \
  6. # workstations, download configuration files to network-aware printers, \
  7. # and to start the installation process for some operating systems.
  8. service tftp
  9. {
  10. socket_type = dgram
  11. protocol = udp
  12. wait = yes
  13. user = root
  14. server = /usr/sbin/in.tftpd
  15. server_args = -s /var/lib/tftpboot # 指定目录,保持默认,不用修改
  16. disable = no # 由原来的yes改为no
  17. per_source = 11
  18. cps = 100 2
  19. flags = IPv4
  20. }
  21. [root@linux-node1 ~]# /etc/init.d/xinetd restart
  22. Stopping xinetd: [FAILED]
  23. Starting xinetd: [ OK ]
  24. [root@linux-node1 ~]# netstat -tunlp|grep 69
  25. udp 0 0 0.0.0.0:69 0.0.0.0:* 1106/xinetd

4. 配置HTTP服务

可以用Apache或Nginx提供HTTP服务。Python的命令web服务不行,会有报错。

  1. [root@linux-node1 ~]# yum -y install httpd
  2. [root@linux-node1 ~]# sed -i "277i ServerName 127.0.0.1:80" /etc/httpd/conf/httpd.conf
  3. [root@linux-node1 ~]# /etc/init.d/httpd start
  4. [root@linux-node1 ~]# mkdir /var/www/html/CentOS-6.7
  5. [root@linux-node1 ~]# mount /dev/cdrom /var/www/html/CentOS-6.7/
  6. mount: block device /dev/sr0 is write-protected, mounting read-only
  7. [root@linux-node1 ~]# df -h
  8. Filesystem Size Used Avail Use% Mounted on
  9. /dev/sda3 19G 2.4G 16G 14% /
  10. tmpfs 491M 16K 491M 1% /dev/shm
  11. /dev/sda1 190M 36M 145M 20% /boot
  12. /dev/sr0 3.7G 3.7G 0 100% /var/www/html/CentOS-6.7
  13. # 不管怎么弄,只要把安装光盘内容能通过web发布即可。因为是演示,如果复制镜像就有点浪费时间。但生产环境就一定要复制了,光盘读取速度有限。

浏览器访问http://10.0.0.7/CentOS-6.7/检验配置是否正确。

image.png

5. 配置支持PXE的启动程序

5.1 PXE引导配置(bootstrap)

syslinux是一个功能强大的引导加载程序,而且兼容各种介质。SYSLINUX是一个小型的Linux操作系统,它的目的是简化首次安装Linux的时间,并建立修护或其它特殊用途的启动盘。如果没有找到pxelinux.0这个文件,可以安装一下。

  1. [root@linux-node1 ~]# yum -y install syslinux
  2. [root@linux-node1 ~]# cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/
  3. # 复制启动菜单程序文件
  4. [root@linux-node1 ~]# cp -a /var/www/html/CentOS-6.7/isolinux/* /var/lib/tftpboot/
  5. [root@linux-node1 ~]# ls /var/lib/tftpboot/
  6. boot.cat grub.conf isolinux.bin memtest splash.jpg vesamenu.c32
  7. boot.msg initrd.img isolinux.cfg pxelinux.0 TRANS.TBL vmlinuz
  8. # 新建一个pxelinux.cfg目录,存放客户端的配置文件。
  9. [root@linux-node1 ~]# mkdir -p /var/lib/tftpboot/pxelinux.cfg
  10. [root@linux-node1 ~]# cp /var/www/html/CentOS-6.7/isolinux/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/default

5.2 PXE配置文件default解析

配合虚拟机演示讲解default文件。新建一个虚拟机,注意内存需要给1G。

打开电源后,显示如下


image.png

接下来的画面就是我们熟悉的界面,输入ESC可以进入命令行界面。

image.png
image.png
  1. [root@linux-node1 ~]# vim /var/lib/tftpboot/pxelinux.cfg/default

  2. default vesamenu.c32 # 默认加载一个菜单

  3. #prompt 1 # 开启会显示命令行'boot: '提示符。prompt值为0时则不提示,将会直接启动'default'参数中指定的内容。

  4. timeout 600 # timeout时间是引导时等待用户手动选择的时间,设为1可直接引导,单位为1/10秒。

  5. display boot.msg

  6. # 菜单背景图片、标题、颜色。

  7. menu background splash.jpg

  8. menu title Welcome to CentOS 6.7!

  9. menu color border 0 #ffffffff #00000000

  10. menu color sel 7 #ffffffff #ff000000

  11. menu color title 0 #ffffffff #00000000

  12. menu color tabmsg 0 #ffffffff #00000000

  13. menu color unsel 0 #ffffffff #00000000

  14. menu color hotsel 0 #ff000000 #ffffffff

  15. menu color hotkey 7 #ffffffff #ff000000

  16. menu color scrollbar 0 #ffffffff #00000000

  17. # label指定在boot:提示符下输入的关键字,比如boot:linux[ENTER],这个会启动label linux下标记的kernel和initrd.img文件。

  18. label linux # 一个标签就是前面图片的一行选项。

  19. menu label ^Install or upgrade an existing system

  20. menu default

  21. kernel vmlinuz # 指定要启动的内核。同样要注意路径,默认是/tftpboot目录。

  22. append initrd=initrd.img # 指定追加给内核的参数,initrd.img是一个最小的linux系统

  23. label vesa

  24. menu label Install system with ^basic video driver

  25. kernel vmlinuz

  26. append initrd=initrd.img nomodeset

  27. label rescue

  28. menu label ^Rescue installed system

  29. kernel vmlinuz

  30. append initrd=initrd.img rescue

  31. label local

  32. menu label Boot from ^local drive

  33. localboot 0xffff

  34. label memtest86

  35. menu label ^Memory test

  36. kernel memtest

  37. append -

6. 预热之手动网络安装

1、新建一台空白虚拟机,也不要挂载ISO镜像,打开电源。

扩展:DEll R710服务器开机后,根据提示按F12,进行PXE启动。物理服务器有4个网卡,所以还会让选择从哪个网卡启动。


image.png
image.png

2、选择第一个选项


image.png

3、选择英语


image.png

]

4、选择美式键盘


image.png

5、选择URL方式安装


image.png

注:使用NFS的写法nfs:10.0.0.1:/data/sys/kickstart/ks.cfg

6、禁用IPv6


image.png

7、输入http的地址

image.png

8、接下来和光盘安装一样

image.png

7. 创建ks.cfg文件

通常,我们在安装操作系统的过程中,需要大量的和服务器交互操作,为了减少这个交互过程,kickstart就诞生了。使用这种kickstart,只需事先定义好一个Kickstart自动应答配置文件ks.cfg(通常存放在安装服务器上),并让安装程序知道该配置文件的位置,在安装过程中安装程序就可以自己从该文件中读取安装配置,这样就避免了在安装过程中多次的人机交互,从而实现无人值守的自动化安装。

生成kickstart配置文件的三种方法:

  • 方法1、 每安装好一台Centos机器,Centos安装程序都会创建一个kickstart配置文件,记录你的真实安装配置。如果你希望实现和某系统类似的安装,可以基于该系统的kickstart配置文件来生成你自己的kickstart配置文件。(生成的文件名字叫anaconda-ks.cfg位于/root/anaconda-ks.cfg)
  • 方法2、Centos提供了一个图形化的kickstart配置工具。在任何一个安装好的Linux系统上运行该工具,就可以很容易地创建你自己的kickstart配置文件。kickstart配置工具命令为redhat-config-kickstart(RHEL3)或system-config-kickstart(RHEL4,RHEL5).网上有很多用CentOS桌面版生成ks文件的文章,如果有现成的系统就没什么可说。但没有现成的,也没有必要去用桌面版,命令行也很简单。
  • 方法3、阅读kickstart配置文件的手册。用任何一个文本编辑器都可以创建你自己的kickstart配置文件。

7.1 查看anaconda-ks.cfg

  1. [root@linux-node1 ~]# cat anaconda-ks.cfg

  2. # Kickstart file automatically generated by anaconda.

  3. #version=DEVEL

  4. install

  5. cdrom

  6. lang en_US.UTF-8

  7. keyboard us

  8. network --onboot yes --device eth0 --bootproto static --ip 10.0.0.6 --netmask 255.255.255.0 --gateway 10.0.0.2 --noipv6 --nameserver 10.0.0.2 --hostname centos67

  9. rootpw --iscrypted $6$2Frfm3Sc/oWdF2Yb$GTS8VbsaeLzAfT46EYJWezKA7VMOnefDAH6anyb12Hu5K1qu1awlpTwBxTjAzXpV/.l983Irdwxo5Rks0QV1p1

  10. firewall --service=ssh

  11. authconfig --enableshadow --passalgo=sha512

  12. selinux --enforcing

  13. timezone --utc Asia/Shanghai

  14. bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet"

  15. # The following is the partition information you requested

  16. # Note that any partitions you deleted are not expressed

  17. # here so unless you clear all partitions first, this is

  18. # not guaranteed to work

  19. #clearpart --none

  20. #part /boot --fstype=ext4 --asprimary --size=200

  21. #part swap --asprimary --size=1024

  22. #part / --fstype=ext4 --grow --asprimary --size=200

  23. repo --name="CentOS" --baseurl=cdrom:sr0 --cost=100

  24. %packages

  25. @base

  26. @compat-libraries

  27. @core

  28. @debugging

  29. @development

  30. @server-policy

  31. @workstation-policy

  32. python-dmidecode

  33. sgpio

  34. device-mapper-persistent-data

  35. systemtap-client

7.2 ks.cfg详解

官网文档
CentOS5 : http://www.centos.org/docs/5/html/Installation_Guide-en-US/s1-kickstart2-options.html
CentOS6 : https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Enterprise_Linux/6/html/Installation_Guide/s1-kickstart2-options.html
官网自带中文版,选一下语言即可
ks.cfg文件组成大致分为3段

  • 命令段
    键盘类型,语言,安装方式等系统的配置,有必选项和可选项,如果缺少某项必选项,安装时会中断并提示用户选择此项的选项

  • 软件包段

  1. %packages
  2. @groupname:指定安装的包组
  3. package_name:指定安装的包
  4. -package_name:指定不安装的包

在安装过程中默认安装的软件包,安装软件时会自动分析依赖关系。

  • 脚本段(可选)
  1. %pre:安装系统前执行的命令或脚本(由于只依赖于启动镜像,支持的命令很少)
  2. %post:安装系统后执行的命令或脚本(基本支持所有命令)

关键字 含义
install 告知安装程序,这是一次全新安装,而不是升级upgrade
url --url=" " 通过FTPHTTP从远程服务器上的安装树中安装。

url --url="http://10.0.0.7/CentOS-6.7/"
url --url ftp://:@/

|
| nfs | 从指定的NFS服务器安装。
nfs --server=nfsserver.example.com --dir=/tmp/install-tree |
| text | 使用文本模式安装。 |
| lang | 设置在安装过程中使用的语言以及系统的缺省语言。lang en_US.UTF-8 |
| keyboard | 设置系统键盘类型。keyboard us |
| zerombr | 清除mbr引导信息。 |
| bootloader | 系统引导相关配置。
bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet"
--location=,指定引导记录被写入的位置.有效的值如下:mbr(缺省),partition(在包含内核的分区的第一个扇区安装引导装载程序)或none(不安装引导装载程序)。
--driveorder,指定在BIOS引导顺序中居首的驱动器。
--append=,指定内核参数.要指定多个参数,使用空格分隔它们。 |
| network | 为通过网络的kickstart安装以及所安装的系统配置联网信息。
network --bootproto=dhcp --device=eth0 --onboot=yes --noipv6 --hostname=CentOS6
--bootproto=[dhcp/bootp/static]中的一种,缺省值是dhcpbootpdhcp被认为是相同的。
static方法要求在kickstart文件里输入所有的网络信息。
network --bootproto=static --ip=10.0.0.100 --netmask=255.255.255.0 --gateway=10.0.0.2 --nameserver=10.0.0.2
请注意所有配置信息都必须在一行上指定,不能使用反斜线来换行。
--ip=,要安装的机器的IP地址.
--gateway=,IP地址格式的默认网关.
--netmask=,安装的系统的子网掩码.
--hostname=,安装的系统的主机名.
--onboot=,是否在引导时启用该设备.
--noipv6=,禁用此设备的IPv6.
--nameserver=,配置dns解析. |
| timezone | 设置系统时区。timezone --utc Asia/Shanghai |
| authconfig | 系统认证信息。authconfig --enableshadow --passalgo=sha512
设置密码加密方式为sha512 启用shadow文件。 |
| rootpw | root密码 |
| clearpart | 清空分区。clearpart --all --initlabel
--all 从系统中清除所有分区,--initlable 初始化磁盘标签 |
| part | 磁盘分区。
part /boot --fstype=ext4 --asprimary --size=200
part swap --size=1024
part / --fstype=ext4 --grow --asprimary --size=200
--fstype=,为分区设置文件系统类型.有效的类型为ext2,ext3,swapvfat
--asprimary,强迫把分区分配为主分区,否则提示分区失败。
--size=,以MB为单位的分区最小值.在此处指定一个整数值,如500.不要在数字后面加MB
--grow,告诉分区使用所有可用空间(若有),或使用设置的最大值。 |
| firstboot | 负责协助配置redhat一些重要的信息。
firstboot --disable |
| selinux | 关闭selinuxselinux --disabled |
| firewall | 关闭防火墙。firewall --disabled |
| logging | 设置日志级别。logging --level=info |
| reboot | 设定安装完成后重启,此选项必须存在,不然kickstart显示一条消息,并等待用户按任意键后才重新引导,也可以选择halt关机。 |

7.3 编写ks文件

  1. # 先生成一个密码备用

  2. [root@linux-node1 ~]# grub-crypt

  3. Password:123456

  4. Retype password:123456

  5. $6$X20eRtuZhkHznTb4$dK0BJByOSAWSDD8jccLVFz0CscijS9ldMWwpoCw/ZEjYw2BTQYGWlgKsn945fFTjRC658UXjuocwJbAjVI5D6/

  6. [root@linux-node1 ~]# mkdir /var/www/html/ks_config

  7. [root@linux-node1 ~]# vim /var/www/html/ks_config/CentOS-6.7-ks.cfg

  8. # Kickstart Configurator for CentOS 6.7 by yao zhang

  9. install

  10. url --url="http://10.0.0.7/CentOS-6.7/"

  11. text

  12. lang en_US.UTF-8

  13. keyboard us

  14. zerombr

  15. bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet"

  16. network --bootproto=dhcp --device=eth0 --onboot=yes --noipv6 --hostname=CentOS6

  17. timezone --utc Asia/Shanghai

  18. authconfig --enableshadow --passalgo=sha512

  19. rootpw --iscrypted $6$X20eRtuZhkHznTb4$dK0BJByOSAWSDD8jccLVFz0CscijS9ldMWwpoCw/ZEjYw2BTQYGWlgKsn945fFTjRC658UXjuocwJbAjVI5D6/

  20. clearpart --all --initlabel

  21. part /boot --fstype=ext4 --asprimary --size=200

  22. part swap --size=1024

  23. part / --fstype=ext4 --grow --asprimary --size=200

  24. firstboot --disable

  25. selinux --disabled

  26. firewall --disabled

  27. logging --level=info

  28. reboot

  29. %packages

  30. @base

  31. @compat-libraries

  32. @debugging

  33. @development

  34. tree

  35. nmap

  36. sysstat

  37. lrzsz

  38. dos2unix

  39. telnet

  40. %post

  41. wget -O /tmp/optimization.sh http://10.0.0.7/ks_config/optimization.sh &>/dev/null

  42. /bin/sh /tmp/optimization.sh

  43. %end

7.4 开机优化脚本

  1. [root@linux-node1 ~]# vim /var/www/html/ks_config/optimization.sh

  2. #!/bin/bash

  3. ##############################################################

  4. # File Name: /var/www/html/ks_config/optimization.sh

  5. # Version: V1.0

  6. # Author: yao zhang

  7. # Organization: www.zyops.com

  8. # Created Time : 2015-12-03 15:23:08

  9. # Description: Linux system initialization

  10. ##############################################################

  11. . /etc/init.d/functions

  12. Ip=10.0.0.7

  13. Port=80

  14. ConfigDir=ks_config

  15. # Judge Http server is ok?

  16. PortNum=nmap Port 2>/dev/null|grep open|wc -l``

  17. [ $PortNum -lt 1 ] && {

  18. echo "Http server is bad!"

  19. exit 1

  20. }

  21. # Defined result function

  22. function Msg(){

  23. if [ $? -eq 0 ];then

  24. action "$1" /bin/true

  25. else

  26. action "$1" /bin/false

  27. fi

  28. }

  29. # Defined IP function

  30. function ConfigIP(){

  31. Suffix=ifconfig eth0|awk -F "[ .]+" 'NR==2 {print $6}'``

  32. cat >/etc/sysconfig/network-scripts/ifcfg-eth0 <<-END

  33. DEVICE=eth0

  34. TYPE=Ethernet

  35. ONBOOT=yes

  36. NM_CONTROLLED=yes

  37. BOOTPROTO=none

  38. IPADDR=10.0.0.$Suffix

  39. PREFIX=24

  40. GATEWAY=10.0.0.2

  41. DNS1=10.0.0.2

  42. DEFROUTE=yes

  43. IPV4_FAILURE_FATAL=yes

  44. IPV6INIT=no

  45. NAME="System eth0"

  46. END

  47. Msg "config eth0"

  48. }

  49. # Defined Yum source Functions

  50. function yum(){

  51. YumDir=/etc/yum.repos.d

  52. [ -f "$YumDir/CentOS-Base.repo" ] && cp $YumDir/CentOS-Base.repo{,.ori}

  53. wget -O $YumDir/CentOS-Base.repo http://$Ip:$Port/$ConfigDir/CentOS-Base.repo &>/dev/null &&\

  54. wget -O $YumDir/epel.repo http://$Ip:$Port/$ConfigDir/epel.repo &>/dev/null &&\

  55. Msg "YUM source"

  56. }

  57. # Defined Hide the system version number Functions

  58. function HideVersion(){

  59. [ -f "/etc/issue" ] && >/etc/issue

  60. Msg "Hide issue"

  61. [ -f "/etc/issue.net" ] && > /etc/issue.net

  62. Msg "Hide issue.net"

  63. }

  64. # Defined OPEN FILES Functions

  65. function openfiles(){

  66. [ -f "/etc/security/limits.conf" ] && {

  67. echo '* - nofile 65535' >> /etc/security/limits.conf

  68. Msg "open files"

  69. }

  70. }

  71. # Defined Kernel parameters Functions

  72. function kernel(){

  73. KernelDir=/etc

  74. [ -f "$KernelDir/sysctl.conf" ] && /bin/mv $KernelDir/sysctl.conf{,.ori}

  75. wget -O $KernelDir/sysctl.conf http://$Ip:$Port/$ConfigDir/sysctl.conf &>/dev/null

  76. Msg "Kernel config"

  77. }

  78. # Defined System Startup Services Functions

  79. function boot(){

  80. for oldboy inchkconfig --list|grep "3:on"|awk '{print $1}'|grep -vE "crond|network|rsyslog|sshd|sysstat"``

  81. do

  82. chkconfig $oldboy off

  83. done

  84. Msg "BOOT config"

  85. }

  86. # Defined Time Synchronization Functions

  87. function Time(){

  88. echo "#time sync by zhangyao at $(date +%F)" >>/var/spool/cron/root

  89. echo '*/5 * * * * /usr/sbin/ntpdate time.nist.gov &>/dev/null' >>/var/spool/cron/root

  90. Msg "Time Synchronization"

  91. }

  92. # Defined main Functions

  93. function main(){

  94. ConfigIP

  95. yum

  96. HideVersion

  97. openfiles

  98. kernel

  99. boot

  100. Time

  101. }

  102. main

  103. # rz上传CentOS-Base.repo、epel.repo、sysctl.conf

7.5 整合编辑default配置文件

  1. # 最精简配置

  2. [root@linux-node1 ~]# vim /var/lib/tftpboot/pxelinux.cfg/default

  3. default ks

  4. prompt 0

  5. label ks

  6. kernel vmlinuz

  7. append initrd=initrd.img ks=http://10.0.0.7/ks_config/CentOS-6.7-ks.cfg # 告诉安装程序ks.cfg文件在哪里

  8. # append initrd=initrd.img ks=http://10.0.0.7/ks_config/CentOS-6.7-ks.cfg ksdevice=eth0

  9. # ksdevice=eth0代表当客户端有多块网卡的时候,要实现自动化需要设置从eth1安装,不指定的话,安装的时候系统会让你选择,那就不叫全自动化了。

8. 无人值守自动安装

打开系统电源,出去喝杯水。过会回来,系统就以经装好了._
下面是安装过程中截的几个图

image.png
image.png

如果安装过程出错,可以通过Alt+F2-F5切到其他控制台查看报错信息

9. 安装完成后验证

  1. [root@CentOS6 ~]# df -h
  2. Filesystem Size Used Avail Use% Mounted on
  3. /dev/sda2 6.6G 1.4G 4.9G 22% /
  4. tmpfs 491M 0 491M 0% /dev/shm
  5. /dev/sda1 190M 36M 145M 20% /boot
  6. [root@CentOS6 ~]# /etc/init.d/iptables status
  7. iptables:未运行防火墙。
  8. [root@CentOS6 ~]# getenforce
  9. Disabled
  10. [root@CentOS6 ~]# ifconfig eth0|awk -F "[ :]+" 'NR==2 {print $4}'
  11. 10.0.0.101
  12. [root@CentOS6 ~]# chkconfig --list|grep "3:on"
  13. crond 0:off 1:off 2:on 3:on 4:on 5:on 6:off
  14. network 0:off 1:off 2:on 3:on 4:on 5:on 6:off
  15. rsyslog 0:off 1:off 2:on 3:on 4:on 5:on 6:off
  16. sshd 0:off 1:off 2:on 3:on 4:on 5:on 6:off
  17. sysstat 0:off 1:on 2:on 3:on 4:on 5:on 6:off

10. 知识扩展

10.1 PXE配置文件default

由于多个客户端可以从一个PXE服务器引导,PXE引导映像使用了一个复杂的配置文件搜索方式来查找针对客户机的配置文件。如果客户机的网卡的MAC地址为8F:3H:AA:6B:CC:5D,对应的IP地址为10.0.0.195,那么客户机首先尝试以MAC地址为文件名匹配的配置文件,如果不存在就以IP地址来查找。根据上述环境针对这台主机要查找的以一个配置文件就是 /tftpboot/pxelinux.cfg/01-8F:3H:AA:6B:CC:5D。如果该文件不存在,就会根据IP地址来查找配置文件了,这个算法更复杂些,PXE映像查找会根据IP地址16进制命名的客户机配置文件。例如:10.0.0.195对应的16进制的形式为C0A801C3。(可以通过syslinux软件包提供的gethostip命令将10进制的IP转换为16进制)

如果C0A801C3文件不存在,就尝试查找C0A801C文件,如果C0A801C也不存在,那么就尝试C0A801文件,依次类推,直到查找C文件,如果C也不存在的话,那么最后尝试default文件。

总体来说,pxelinux搜索的文件的顺序是:

  1. /tftpboot/pxelinux.cfg/01-88-99-aa-bb-cc-dd
  2. /tftpboot/pxelinux.cfg/C0A801C3
  3. /tftpboot/pxelinux.cfg/C0A801C
  4. /tftpboot/pxelinux.cfg/C0A801
  5. /tftpboot/pxelinux.cfg/C0A80
  6. /tftpboot/pxelinux.cfg/C0A8
  7. /tftpboot/pxelinux.cfg/C0A
  8. /tftpboot/pxelinux.cfg/C0
  9. /tftpboot/pxelinux.cfg/C
  10. /tftpboot/pxelinux.cfg/default

应用:如果已经从厂商获取了服务器MAC地址,就可以差异化定制安装服务器了。

10.2 Cobbler

大家学完kickstart,会发现一个问题,kickstart不怎么灵活,调整某些参数就需要另外一个ks.cfg文件。因此Cobbler无人值守安装可以一观。

11. 报错

image.png

报错原因:selinux没关

你可能感兴趣的:(KICKSTART无人值守批量安装系统)