概述
本例主要实现通过cobbler，配合seed脚本文件，来自动化安装部署ubunut环境，并安装相应的软件并作相应的基本配置，可以通过此方法来为ceph等大规模集群基础部署。
seed文件：Debian ubuntu平台的一种自动化部署配置文件 和kickstart文件功能相同。其实ubuntu也可以使用ks文件，但是只能进行基本的环境配置，不能自定义包的安装和脚本的运行。
实验环境
-
- cobbler-server: 1.1.1.122 centos7.2
- ubuntu 客户端：kvm虚拟机
定义发行版Distro
- 导入外部安装源，如光盘导入本地会放在 /var/www/cobbler/ks_mirror 下，通过 http输出，假设这里已将ubuntu的安装光盘挂载到本地 的/mnt 下
-
cobbler import --name="ubuntu14" --path=/mnt 【导入安装源】 cobbler distro list 【查看已经存在的安装源】
-
建立更改配置文件profile
1.用于与相应的发行版联系起来，实现同一个发行版的不同安装选项，名称不要与 distro 相同。默认情况下，建立完成distro后会自动建立与之相关联的profile。如果想手动建立并且指定seed文件的话使用如下操作：
cobbler profile add --name=ubuntu14-x86_64 --distro=ubuntu14 --kickstart=/var/lib/cobbler/kickstarts/ubuntu.seed 【指定发行版为ubuntu14，并指定 seed文件的名称和位置， cobbler 的/var/lib/cobbler/kickstarts/目录下带了很多 kickstart和seed的文件模板
具体seed文件内容稍后会列出。当然这些操作可以在web UI界面下完成，也很直观。
2.查看现有的profile
cobbler profile list
添加安装节点System
主要功能就是可以根据节点mac地址，来识别不同节点的安装选项差异，如ip、dns、hostname等等。
cobbler system add --name=ceph-deploy --hostname=ceph-deploy.test.com --dns-name=ceph-deploy.test.com --profile=ubuntu14-x86_64 --interface=eth0 --mac= [mac地址] --ip-address=1.1.1.30 --subnet=255.255.255.0 --gateway=1.1.1.1 --static=1
这样当客户端通过pxe启动，检测到与之匹配的mac时候就会自动调取相应的system，安装过程中会给分配相应的地址等信息。如果不匹配启动就会出现cobbler默认的引导菜单界面。
PreSeed文件
这里列出了一个seed文件，一般情况下会适用于绝大多数ubuntu14的安装环境，但是某些情况也许有些特例，这方面seed不如ks兼容性那么好，不同的大版本直接也许会有差异。这里仅以14版本为例，12版本没有试过是否可用，由于本人对seed文件也是理解有限，所以仅供参考
#############
# 网络配置
#############
d-i netcfg/choose_interface select auto
#############
# Pre Install
############
# Command Line 1: This is necessary otherwise you will be prompted to umount /dev/sda. See Ubuntu bug #1347726.
d-i preseed/early_command string umount /media || true
#############
# Net Image
#############
# 针对12.10以上的版本一定要配置这个
d-i live-installer/net-image string
#############
#语言设置
#############
d-i debian-installer/locale string en
d-i debian-installer/country string CN
d-i debian-installer/locale string en_US.UTF-8
d-i debian-installer/language string en
#############
# 键盘设置
#############
d-i console-setup/ask_detect boolean false
d-i console-setup/layoutcode string us
d-i console-setup/variantcode string
d-i keyboard-configuration/layoutcode string us
#############
# 安装源配置
#############
#安装源配置
d-i mirror/country string manual
d-i mirror/http/proxy string 1.1.1.122 #此处必须填写，否则安装system要等很久
d-i mirror/http/hostname string 1.1.1.122
d-i mirror/http/directory string /ubuntu/
#############
# APT
############
#如不配置此项，在安装包的时候会卡住很久，但不影响最终安装结果
d-i apt-setup/security_host string 172.16.245.240
d-i apt-setup/security_path string /ubuntu
#############
#
# Clock and Time Zone
#
#############
d-i clock-setup/ntp boolean true
d-i clock-setup/ntp-server string 1.1.1.1
d-i time/zone string Asia/Shanghai
d-i clock-setup/CST boolean true
#############
# Partitioning
#############
#清楚磁盘中所有的lvm分区
d-i partman-lvm/device_remove_lvm boolean true
# 清楚所有raid分区
d-i partman-md/device_remove_md boolean true
#使用磁盘进行普通分区
d-i partman-auto/method string regular
d-i partman-auto/disk string /dev/vda #kvm虚拟机中磁盘是vda，如果是真实机器则是sda
#预定义分区方式，每个分区在一行定义，以.结尾
#每组分区三个数字表示:最小分区多少MB，优先级(越小越优先),分区最大多少MB
d-i partman-auto/expert_recipe string boot-root :: 150 150 150 ext4 $primary{ } $bootable{ } method{ format } format{ } use_filesystem{ } filesystem{ ext4 } mountpoint{ /boot } . 8000 8000 8000 linux-swap method{ swap } format{ } .
204800 204800 204800 ext4 method{ format } format{ } use_filesystem{ } filesystem{ ext4 } mountpoint{ / } .
d-i partman-partitioning/confirm_write_new_label boolean true #不提示写入fenqu信息到磁盘
d-i partman/choose_partition select finish
d-i partman/confirm boolean true
d-i partman/confirm_nooverwrite boolean true #不提示覆盖磁盘中已有数据
#############
# Packages
#############
# 这里目前我只能选择包组，没法制定具体某个安装包，不知道具体为什么。
tasksel tasksel/first multiselect openssh-server
# 禁止安装时自动更新
d-i pkgsel/upgrade select none
d-i pkgsel/update-policy select none
popularity-contest popularity-contest/participate boolean false
#############
# Users and Password
#############
#允许使用root登录
d-i passwd/root-login boolean true
# 不建立其他用户
d-i passwd/make-user boolean false
#允许使用弱密码
d-i user-setup/allow-password-weak boolean true
#配置root密码，通过mkpasswd程序生成
d-i passwd/root-password-crypted password $1$RsMBi5P0$bWmhi.I4MnZPmWFXpBEy0/
#############
# Bootloader
#############
d-i grub-installer/only_debian boolean true
d-i finish-install/reboot_in_progress note #安装完成后重启
#############
# 安装完成后执行脚本和命令
#############
#所有命令通过；分隔，如果使用一般命令可以直接执行，但此时真正的系统正被挂在载/target/下面，因此最终执行的目标是/target/下，如果想使用系统级的命令，如执行脚本等。需要通过chroor 到/target下，以target为根 才能正常执行，否则报错。
#第一个命令是修改ssh配置文件，使其允许root登录
#第二个命令是下载soures.list，该文件实现定义内部的apt源。
#第三个命令是去掉cobbler中system的自动引导，否则下次重启系统还会重新安装。
#第四个命令是下载并执行一个脚本，实现公钥注入功能。
#第五个命令是更新apt源，并安装指定的软件包。
#第六个命令则修改puppet配置文件和chrony时间服务的配置文件。
d-i preseed/late_command string sed -i ‘/PermitRootLogin / s/ .*/ yes/‘ /target/etc/ssh/sshd_config; wget http://$http_server/cobbler/repo_mirror/trusty-sources.list -O /target/etc/a pt/sources.list; wget http://$http_server/cblr/svc/op/nopxe/system/$system_name -O /dev/null; cd /target; wget http://$http_server/cobbler/svc/public_key.sh; chmod +x ./public_key.sh; chr oot ./ ./public_key.sh; chroot ./ apt-get update; chroot ./ apt-get install -y --force-yes vim chrony puppet; cd - ; sed -i ‘8 s/^.*/server=puppet-server.chinergy.com.cn/‘ /target/etc/puppet/puppet. conf; sed -i ‘4 s/^.*/server 1.1.1.1 iburst/‘ /target/etc/chrony/chrony.conf
公钥注入脚本内容
mkdir /root/.ssh cat >> /root/.ssh/authorized_keys << PUPPET ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCk0cgPsrcwvIKBe+Y4sDMtcriNkxgLvXDTJhi1M4v+HvUF0VUO7DmjESfcUcpJVRn09O8erYcPy548b/mJBoy0zfp16+5mGw6y9NH/VHToxfqkA1nAdBKQRih7CHv40iO7cFxFBnDcL+5nTyHzHAbPx4TZ5QwsWGNPnL8yMFyeX2dxP64woiwVIcKo2yoVockyyiGkgiOb6vc6ZK6XKR1LjhAr1ESAAYBzSKNCNak8qrf4tuCvVI++qnl9GiiLJ+OatTNOLId3umz5+J5/hRfHhxNzR7P0q/fJBQOvgtBqXaldJFYM6zr679dB4niMuObXphVuOVGfQDDOK7w/ [email protected] PUPPET
总结
个人感觉ubuntu的seed文件较ks更为复杂一些，而且更容易出错，很详细的说明文档也很少，所以在自己的环境中不断的试验修改，最后达到适合自己环境的版本。目前还不知道在post脚本阶段怎么成功引用snippets变量，试了很多方式都会报错，因此干脆就用执行脚本替代了。
时间： 2024-10-06 18:52:55