自动化批量部署Linux系统
（Kickstart+DHCP+NFS(http)+TFTP+PXE）
楓城浪子原创（除原理流程图外），转载请标明出处！
更多技术博文请见个人博客：https://fengchenglangzi.000webhostapp.com
微信bh19890922
QQ445718526、490425557
序：
本文主要介绍自动化部署操作系统，主要借助的工具包含（Kickstart+DHCP+NFS(http)+TFTP+PXE），至于每种工具用途及作用请自行补脑，本文主要基于实战演练。
本实验所用系统均为Centos 6.8
注：新部署主机必须和dhcp及tftp等服务器相通且必须与企业生产主机隔离，以免造成不必要的麻烦，具体网络配置此文不赘述，有任何网络问题可与我取得联系，后续会撰写网络博文！
一、部署基本环境
1.1 自动化部署流程图
本实验中使用两台操作系统，一台部署所用的所有环境，另一台为无系统虚拟机，用来自动安装。
1.2 部署DHCP、TFTP、PEX/KICKSTART等服务（亦可用Apache，只要能发布目录即可，主要用于预装系统的主机下载ISO文件）
[[email protected] ~]# yum install dhcp* tftp* -y
注：使用yum安装dhcp及tftp服务
1.2.1 配置tftp服务
1.2.1.1 配置tftp主配置文件
[[email protected] ~]# vim /etc/xinetd.d/tftp
注：进入tftp主配置文件
[[email protected] ~]# vim /etc/xinetd.d/tftp
# default: off
# description: The tftp server serves files using the trivial file transfer \
# protocol. The tftp protocol is often used to boot diskless \
# workstations, download configuration files to network-aware printers, \
# and to start the installation process for some operating systems.
service tftp
{
socket_type = dgram
protocol = udp
wait = yes
user = root
server = /usr/sbin/in.tftpd
server_args = -s /var/lib/tftpboot
# disable = no #这里修改为no
per_source = 11
cps = 100 2
flags = IPv4
}
~
注：此文件只需把disable=yes 后面的yes修改为no即可
1.2.1.2 配置TFTP目录
要实现远程系统安装，必须在tftpboot目录中指定相应的pxe内核模块及相关参数，此两者配合才能达到目的。
首先需要挂载本地光盘
[[email protected] ~]# mount /dev/cdrom /mnt #挂载本地光盘到mnt目录
mount: block device /dev/sr0 is write-protected, mounting read-only #此报错无需解决
[root@localhost ~]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/mapper/VolGroup-lv_root
19G 797M 17G 5% /
tmpfs 238M 0 238M 0% /dev/shm
/dev/sda1 477M 33M 419M 8% /boot
/dev/sr0 3.7G 3.7G 0 100% /mnt
[root@localhost ~]#
注：挂载本地光盘到mnt目录
若系统是5.x，默认tftpboot目录会自动创建到/根目录下
若系统是6.x，默认tftpboot目录创建在/var/lib/下，需要做软连接到/跟目录下
[[email protected] /]# ll /var/lib/ -d tftpboot #查看文件
ls: cannot access tftpboot: No such file or directory
drwxr-xr-x. 16 root root 4096 Aug 12 18:23 /var/lib/
[root@localhost /]# ll / -d tftpboot #查看文件
ls: cannot access tftpboot: No such file or directory
dr-xr-xr-x. 22 root root 4096 Aug 12 17:59 /
[root@localhost /]#
[root@localhost /]# ln -s /var/lib/tftpboot/ / #做软连接到根下
注：做软连接到根下
1.2.2 配置PEX
需要安装syslinux来启用PEX
说明：
syslinux是一个功能强大的引导加载程序且兼容各种介质。更加确切地说：SYSLINUX是一个小型的Linux操作系统，它的目的是简化首次安装Linux的时间，并建立修护或其它特殊用途的启动盘。
[[email protected] doc]# yum install syslinux syslinux-devel -y
注：安装syslinux
[[email protected] syslinux]# cp /usr/share/syslinux/pxelinux.0 /tftpboot/
注：拷贝pxelinux.0文件到tftpboot目录中
[[email protected] syslinux]# cp /mnt/images/pxeboot/{vmlinuz,initrd.img} /tftpboot/
注：将iso镜像中的initrd.img和vmlinux拷贝到tftpboot中
[[email protected] tftpboot]# cp /mnt/isolinux/*.msg /tftpboot/
注：将boot.msg拷贝到tftpboot中
[[email protected] tftpboot]# cp /mnt/isolinux/isolinux.cfg /tftpboot/pxelinux.cfg/default
注：拷贝iso镜像中的isolinux.cfg到pexlinux.cfg中并重命名
[[email protected] tftpboot]# cp /mnt/isolinux/vesamenu.c32 /var/lib/tftpboot/
注：将vesamenu.c32拷贝到tftpboot下
[[email protected] pxelinux.cfg]# vim default #修改default文件
[root@localhost pxelinux.cfg]# chmod 777 default #给default赋权
default vesamenu.c32
#prompt 1
timeout 10
display boot.msg
menu background splash.jpg
menu title Welcome to CentOS 6.8!
menu color border 0 #ffffffff #00000000
menu color sel 7 #ffffffff #ff000000
menu color title 0 #ffffffff #00000000
menu color tabmsg 0 #ffffffff #00000000
menu color unsel 0 #ffffffff #00000000
menu color hotsel 0 #ff000000 #ffffffff
menu color hotkey 7 #ffffffff #ff000000
menu color scrollbar 0 #ffffffff #00000000
label linux
menu label ^Install or upgrade an existing system
kernel vmlinuz
append ks=nfs:192.168.8.136:/centosinstall/ks.cfg ksdevice=eth0 initrd=initrd.img
label vesa
menu label Install system with ^basic video driver
kernel vmlinuz
append initrd=initrd.img nomodeset
label rescue
menu label ^Rescue installed system
kernel vmlinuz
append initrd=initrd.img rescue
label local
menu label Boot from ^local drive
localboot 0xffff
label memtest86
menu label ^Memory test
kernel memtest
append -
~
~
注：修改default文件其中192.168.8.136是kickstart服务器，nfs:192.168.8.136:/centosinstall/ks.cfg 是nfs共享Linux镜像的目录，也是Linux存放安装文件的路径，ks.cfg是kickstart的主配置文件
设置timeout 10 超时间为10s
ksdevice=eth0 代表如果服务器有多张网卡，就从eth0安装系统
1.2.3 配置NFS
远程安装系统，客户端需要下载安装所需的软件包，所以需要使用相关软件把镜像给共享出来，可以使用httpd或者nfs，此实验使用nfs，httpd同理。
[[email protected] /]# yum install nfs-utils rpcbind -y
注：安装nfs
[[email protected] /]# mkdir centosinstall
[[email protected] /]# echo "
/centosinstall/ *(rw,no_root_squash,no_all_squash,sync)" >> /etc/exports
[[email protected] /]# cp -rf /mnt/* /centosinstall/ #此步时间稍久，可以后台执行
注：创建centosinstall目录；
配置nfs共享目录；
拷贝镜像到centosinstall目录下
1.2.4 配置kickstart
Kickstart可以有两种方式来获得，第一种是使用system-kickstart软件包来配置，第二种是直接拷贝/root/目录下anaconda-ks.cfg重命名为ks.cfg，并吧ks.cfg拷贝到共享目录且赋权为777
[[email protected] /]# cd /root
[root@localhost ~]# ls
anaconda-ks.cfg install.log install.log.syslog
[root@localhost ~]# cp anaconda-ks.cfg /centosinstall/ks.cfg
[root@localhost ~]# chmod 777 /centosinstall/ks.cfg
注：拷贝文件并赋权
[[email protected] centosinstall]# vim ks.cfg
# Kickstart file automatically generated by anaconda.
#version=DEVEL
install
cdrom #此处修改为text
nfs --server=192.168.8.136 --dir=/centosinstall #添加此条
key --skip #添加此条
lang en_US.UTF-8 #此处可修改为 lang zh_CN.UTF-8，也可不修改
keyboard us
network --onboot no --device eth0 --bootproto dhcp --noipv6
rootpw fengchenglangzi #输入root密码，删除一下三行#开头的密码信息
#--iscrypted #123456$6$xt0XKz9HloO1YiVa$p9QeUKOYXBkDsNzu96AKMJOD.ZNbrEXVyFSYWtIYKH/J
#A27xX4kvhpGnRLCK8iGJjH9MHTq/Dz23Ma6mYnOGA1
firewall --service=ssh #此处修改为firewall --disabled
authconfig --enableshadow --passalgo=sha512 #此处最后一句可修改为—enablemd5,也可不用修改
selinux --enforcing #此处修改问色linux --disabled
timezone --utc Asia/Shanghai #此处要删掉--utc，否则时间不生效
bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet" # #auto rhgb quiet参数设置了系统的启动方式，去掉rhgb则在开机的过程中不显示开机动画，而是以文本的形式打印出系统的启动过程，此处可不用修改
zerombr #初始化磁盘，备注在后
# The following is the partition information you requested
# Note that any partitions you deleted are not expressed
# here so unless you clear all partitions first, this is
# not guaranteed to work
#clearpart --linux --drives=sda
#volgroup VolGroup --pesize=4096 pv.008002
#logvol / --fstype=ext4 --name=lv_root --vgname=VolGroup --grow --size=1024 --maxsiz
e=51200
#logvol swap --name=lv_swap --vgname=VolGroup --grow --size=960 --maxsize=960
#part /boot --fstype=ext4 --size=500
#part pv.008002 --grow --size=1
clearpart --all --initlabel #加入此条
# Disk partitioning information #加入此条
part / --fstype="ext4" --size=8192 #加入此条
part swap --fstype="swap" --size=1024 #加入此条
part /home --fstype="ext4" --size=2048 #加入此条
reboot
repo --name="CentOS" --baseurl=cdrom:sr0 --cost=100 #注释掉此行
%packages --nobase #删除后面的--nobase，这里的意思是不安装基本包
@base #添加此条
@core
@chinese-support #若之前选的中文，就添加此项
%end
注：以上是配置ks.cfg文件，其中zerombr(可选)如果指定了zerombr且yes是它的唯一参数,任何磁盘上的无效分区表都将被初始化.这会毁坏有无效分区表的磁盘上的所有内容.
1.2.5 配置DHCP
在配置DHCP服务器之前需要先查看本机网卡配置，因为本机网卡ip及信息都要反应到dhcp服务器上，其他设备才能正确获取地址
[[email protected] /]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
HWADDR=00:0C:29:7A:25:4F
TYPE=Ethernet
UUID=85917203-4340-4457-8b2e-ae09506ce18c
ONBOOT=yes
IPADDR=192.168.8.136
NETMASK=255.255.255.0
GATEWAY=192.168.8.1
DNS1=61.139.2.69
NM_CONTROLLED=yes
BOOTPROTO=static
[root@localhost /]#
注：如果不是静态地址，请使用静态地址
下面开始修改dhcp主配置文件
[[email protected] dhcp]# vim /etc/dhcp/dhcpd.conf
#
# DHCP Server Configuration file.
# see /usr/share/doc/dhcp*/dhcpd.conf.sample
# see ‘man 5 dhcpd.conf‘
#
ddns-update-style interim;
ignore client-updates;
filename "pxelinux.0";
next-server 192.168.8.136; #配置tftp主机地址
allow booting;
allow bootp;
subnet 192.168.8.0 netmask 255.255.255.0 {
# --- default gateway
option routers 192.168.8.1;
option subnet-mask 255.255.255.0;
range dynamic-bootp 192.168.8.100 192.168.8.200;
#host ns { #一下三行是为某个mac分配固定ip，在pxe中可以不用设置
#hardware ethernet xx:xx:xx:xx:xx:xx;
#fixed-address 192.168.8.193;}
}
注：配置dhcp主配置文件
1.2.6 重启服务并测试
[[email protected] ~]# service xinetd restart
[root@localhost ~]# service rpcbind restart
[root@localhost ~]# service nfs restart
[root@localhost ~]# service dhcpd restart
注：启动tftp、nfs、dhcp服务
最后把相应的新主机与dhcp服务器放到一个网络，网络互通即可，然后开机新主机就会自动安装系统，本人已经测试可行！！！