centos7使用cobbler（2.8）批量部署

一、    批量部署操作系统的前提

要想批量部署操作系统，得具备以下条件：

客户机支持pxe网络引导

服务器端和客户端建立网络通信(DHCP)

服务器端要有可供客户机开机引导的引导文件

服务器端的可引导文件还必须能传递到客户机（TFTP）

客户机无人值守安装包括安装定制的软件或服务（KICKSTART文件）

1.    认识一下PXE

预启动执行环境（Preboot
eXecution Environment，PXE，也被称为预执行环境)提供了一种使用网络接口（Network Interface）启动计算机的机制。这种机制让计算机的启动可以不依赖本地数据存储设备（如硬盘）或本地已安装的操作系统

PXE：支持工作站通过网络从远端服务器下载映像，并由此支持通过网络启动操作系统，在启动过程中，终端要求服务器分配IP地址，再用TFTP（trivial file transfer protocol）或MTFTP(multicasttrivial
file transfer pro日

tocol)协议下载一个启动软件包到本机内存中执行，由这个启动软件包完成Client端自动化基本软件设置，从而引导预先安装在服务器中的终端操作系统。PXE可以引导多种操作系统，如：windows95/98/2000/windows2003/windows2008/winXP/win7/win8,linux等。

PXE是由Intel设计的协议，它可以使计算机通过网络启动。协议分为client和server两端，PXE client在网卡的ROM中，当计算机引导时，BIOS把PXE client调入内存执行，并显示出命令菜单，经用户选择后，PXE client将放置在远端的操作系统通过网络下载到本地运行，无盘工作站就是通过PXE来进行启动的。PXE协议的成功运行需要解决以下两个问题：IP地址的分配，下载Linux内核和根文件系统。

IP地址的分配

可以用DHCP
server来给PXE client分配一个IP地址，DHCP Server是用来给DHCP Client动态分配IP地址的协议，不过由于这里是给PXE Client分配IP地址，所以在配置DHCP Server时，需要增加相应的PXE特有配置。

下载Linux内核和根文件系统

PXE client所在的ROM中，已经存在了TFTP Client。PXE Client使用TFTP Client，通过TFTP协议到TFTP Server上下载所需的文件。

2.    PXE的工作原理

PXE client是需要安装操作系统的计算机，TFTP Server和DHCP Server运行在另外一台Server上。Bootstrap文件、配置文件、Linux内核以及Linux根文件系统都放置在Linux Server上TFTP服务器的根目录下。PXE client在工作过程中，需要三个二进制文件：bootstrap、Linux 内核和Linux根文件系统。Bootstrap文件是可执行程序，它向用户提供简单的控制界面，并根据用户的选择，下载合适的Linux内核以及 Linux根文件系统。下图就是PXE工作的原理图：

简单总结一下：

PXE Client发送广播包请求DHCP分配IP地址DHCP

Server回复请求，给出IP地址以及Boot

PXE Client从Server下载引导文件执行引导程序

3.    PXE应用

PXE最直接的表现是，在网络环境下工作站可以省去硬盘，但又不是通常所说的无盘站的概念，因为使用该技术的PC在网络方式下的运行速度要比有盘PC快3倍以上。当然使用PXE的PC也不是传统意义上的TERMINAL终端，因为使用了PXE的PC并不消耗服务器的CPU，RAM等资源，故服务器的硬件要求极低。

网络克隆 PXE 现在最为广泛的应用一个是网吧的无盘技术。在有盘领域的网络维护和安装中PXE可以是最好用的网吧系统统一安装和维护的引导技术，PXE的引导速度和稳定性都是一流的！

4.    什么是Kickstart

官方文档：https://fedoraproject.org/wiki/Anaconda/Kickstart/zh-cn

KickStart是一种无人职守安装方式，是由redhat公司为了解决无人值守安装操作系统而设计的。系统管理员通过创建一个单一的kickstart配置文件就可以实现自动化安装操作系统。KickStart的工作原理是通过记录典型的安装过程中所需人工干预填写的各种参数，并生成一个名为ks.cfg的文件；在其后的安装过程中（不只局限于生成KickStart安装文件的机器）当出现要求填写参数的情况时，安装程序会首先去查找KickStart生成的文件，当找到合适的参数时，就采用找到的参数，当没有找到合适的参数时，才需要安装者手工干预。这样，如果KickStart文件涵盖了安装过程中出现的所有需要填写的参数时，安装者完全可以只告诉安装程序从何处取ks.cfg文件，然后去忙自己的事情。等安装完毕，安装程序会根据ks.cfg中设置的重启选项来重启系统，并结束安装。

二. Cobbler介绍

1.    什么是Cobbler

官方网站：https://cobbler.github.io/

GITHUB: https://github.com/cobbler/cobbler

Cobbler是一个快速网络安装linux的服务，而且在经过调整也可以支持网络安装windows。该工具使用python开发，小巧轻便（才15k行代码），使用简单的命令即可完成PXE网络安装环境的配置，同时还可以管理DHCP，DNS，以及yum包镜像。

Cobbler是一个应用程序，可以大批量的部署操作系统，可以同时部署多个不同的操作系统，配合kickstart文件可以定制和无人值守的方式部署操作系统。它对PXE进行二次开发和封装，同时提供二次开发接口。

Cobbler 的配置结构基于一组注册的对象。每个对象表示一个与另一个实体相关联的实体（该对象指向另一个对象，或者另一个对象指向该对象）。当一个对象指向另一个对象时，它就继承了被指向对象的数据，并可覆盖或添加更多特定信息。以下对象类型的定义为：

发行版（Distro）：

表示一个操作系统。它承载了内核和initrd 的信息，以及内核参数等其他数据。

配置文件(Profile)：

包含一个发行版、一个kickstart 文件以及可能的存储库，还包含更多特定的内核参数等其他数据。

系统(System)：

表示要配给的机器。它包含一个配置文件或一个镜像，还包含 IP 和 MAC 地址、电源管理（地址、凭据、类型）以及更为专业的数据等信息。

存储库(Repo)：

保存一个 yum 或 rsync 存储库的镜像信息。

镜像(Image)：

可替换一个包含不属于此类别的文件的发行版对象（例如，无法分为内核和 initrd 的对象）。

基于注册的对象以及各个对象之间的关联，Cobbler 知道如何更改文件系统以反映具体配置。因为系统配置的内部是抽象的，所以您可以仅关注想要执行的操作。

2.   Cobbler原理

Cobbler由Python语言开发，是对PXE和Kickstart以及DHCP的封装。融合很多特性，提供了CLI和Web的管理形式。更加方便的实行网络安装。同时，Cobbler也提供了API接口，使用其它语言也很容易做扩展。它不紧可以安装物理机，同时也支持kvm、xen虚拟化、Guest OS的安装。更多的是它还能结合Puppet等集中化管理软件，实现自动化的管理。

Cobbler 支持众多的发行版：Red Hat、Fedora、CentOS、Debian、Ubuntu 和 SuSE。当添加一个操作系统（通常通过使用 ISO 文件）时，Cobbler 知道如何解压缩合适的文件并调整网络服务，以正确引导机器。Cobbler 使用命令行方式管理，也提供了基于Web的图形化配置管理工具（cobbler-web）。通过配置cobbler自动部署DHCP、TFTP、HTTP，在安装过程中加载kiskstart无人值守安装应答文件实现无人值守。从客户端使用PXE引导启动安装。

Server端

第一步，启动Cobbler服务

第二步，进行Cobbler错误检查，执行cobbler
check命令

第三步，进行配置同步，执行cobbler
sync命令

第四步，复制相关启动文件文件到TFTP目录中

第五步，启动DHCP服务，提供地址分配

第六步，DHCP服务分配IP地址

第七步，TFTP传输启动文件

第八步，Server端接收安装信息

第九步，Server端发送ISO镜像与Kickstart文件

Client端

第一步，客户端以PXE模式启动

第二步，客户端获取IP地址

第三步，通过TFTP服务器获取启动文件

第四步，进入Cobbler安装选择界面

第五步，客户端确定加载信息

第六步，根据配置信息准备安装系统

第七步，加载Kickstart文件

第八步，传输系统安装的其它文件

第九步，进行安装系统

三、    Cobbler安装与初始配置

1.    添加EPEL源

Cobbler位于EPEL源中，如果系统没有EPEL源，需要配置epel

2.    Cobbler支撑服务安装

Cobbler虽然可以接管DHCP服务，但本身并不提供DHCP服务，而且yum安装 cobbler的时候也不会自动安装DHCP，但是会安装TFTP，HTTP及一些python的包。

# yum -y install dhcp

3.    Yum安装cobbler

# yum -y install cobbler

下面是安装完后系统中一些重要的文件位置及说明：

#rpm
-ql cobbler

4.    Cobbler初始配置cobbler
check

将cobbler所依赖的服务设置为开机自启动，并开启服务，主要有httpd,dhcpd,tftp及cobbler本身。

#systemctl start httpd

#systemctl enable httpd

#systemctl start tftp

#systemctl enable tftp

#systemctl start dhcpd

#systemctl enable dhcpd

# systemctl start cobbler

# systemctl enable cobbler

Cobbler check命令主要是用来检查当前系统是否满足cobbler的运行要求，下面是第一次运行cobbler check命令的提示，按照提示一个一个修改即可。

# cobbler check

The following are potential configuration items that you may want
to fix:

1 : The ‘server‘ field in /etc/cobbler/settings
must be set to something other than localhost, or kickstarting features will
not work.  This should be a resolvable hostname or IP for the
boot server as reachable by all machines that will use it.

2 : For PXE to be functional, the ‘next_server‘ field in
/etc/cobbler/settings must be set to something other than 127.0.0.1, and should
match the IP of the boot server on the PXE network.

3 : SELinux is enabled. Please review the following wiki page for
details on ensuring cobbler works correctly in your SELinux environment:

https://github.com/cobbler/cobbler/wiki/Selinux

4 : change ‘disable‘ to ‘no‘ in /etc/xinetd.d/tftp

5 : some network boot-loaders are missing from
/var/lib/cobbler/loaders, you may run ‘cobbler get-loaders‘ to download them,
or, if you only want to handle x86/x86_64 netbooting, you may ensure that you
have installed a *recent* version of the syslinux package installed and can
ignore this message entirely.  Files in this directory, should you want to
support all architectures, should include pxelinux.0, menu.c32, elilo.efi, and
yaboot. The ‘cobbler get-loaders‘ command is the easiest way to resolve these
requirements.

6 : enable and start rsyncd.service with systemctl

7 : debmirror package is not installed, it will be required to
manage debian deployments and repositories

8 : ksvalidator was not found, install pykickstart

9 : The default password used by the sample templates for newly
installed machines (default_password_crypted in /etc/cobbler/settings) is still
set to ‘cobbler‘ and should be changed, try:default_password_crypted
"openssl passwd -1 -salt ‘random-phrase-here‘ ‘your-password-here‘"
to generate new one

10 : fencing tools were not found, and are required to use the
(optional) power management features. install cman or fence-agents to use them

Restart cobblerd and then run ‘cobbler sync‘ to apply changes.

1#这个提示是需要修改/etc/cobbler/settings 文件中server: 后面的IP地址，这个地址默认是127.0.0.1需要修改成可以通信的cobbler服务器本机真实的网卡地址。

#vi /etc/cobbler/settings

server: 192.168.100.10

2#这个提示是说要想让PXE工作起来，需要设置/etc/cobbler/settings中next_server的ip地址，如果启用cobbler来管理DHCP就要修改，这个是dhcp服务器的地址，如果没有正确设置这个地址则会显示TFTP超时。

#vi /etc/cobbler/settings

next_server: 192.168.100.10

3#这个提示要求关闭selinux

#vi /etc/sysconfig/selinux

SELINUX=disabled

4#提示要求启用tftp

#vi /etc/xinetd.d/tftp

service tftp

{

socket_type           = dgram

protocol         = udp

wait               = yes

user               = root

server                   = /usr/sbin/in.tftpd

server_args           = -s /var/lib/tftpboot

disable                  = no

per_source            = 11

cps                = 100 2

flags                     = IPv4

5#提示要求使用cobbler get-loaders从网上下载引导程序

# cobbler get-loaders

6#提示要求启动 rsyncd服务

# systemctl start rsyncd

7#提示deb的包没有被安装，如果不打算部署debian系统可以忽略

8#提示要求安装pykickstart

#yum –y pykickstart

9#提示要求修改默认密码"openssl passwd -1 -salt ‘random-phrase-here‘
‘your-password-here‘"并替换settings中default_password_crypted引号中的内容

# openssl passwd -1 -salt ‘frank‘ ‘frank‘

1frank$.XItdMFNYz07ISKS9q9Jx0

#vi /etc/cobbler/settings

default_password_crypted: "

1frank$.XItdMFNYz07ISKS9q9Jx0"

10#提示如果使用电源管理模块，需要安装cman 或者 fence-agents

# yum install fence-agents-all

以上步骤全部执行完成后，重启cobbler服务,并使用cobbler sync保存修改，也可以每修改一个提示执行一下。直到没有提示，或可以忽略某些提示为止。