使用cobbler自动化部署系统

一、Cobbler简介

Red Hat 最新（Cobbler项目最初在2008年左右发布）发布了网络安装服务器套件 Cobbler(补鞋匠)，它已将 Linux 网络安装的技术门槛，从大专以上文化水平，成功降低到初中以下，连补鞋匠都能学会。I am just joking！

二、Cobbler功能特性

使用 Cobbler，您无需进行人工干预即可安装机器。Cobbler 设置一个 PXE 引导环境（它还可使用 yaboot 支持 PowerPC），并控制与安装相关的所有方面，比如网络引导服务（DHCP 和 TFTP）与存储库镜像。当希望安装一台新机器时，Cobbler 可以：

使用一个以前定义的模板来配置 DHCP 服务（如果启用了管理 DHCP）
将一个存储库（yum 或 rsync）建立镜像或解压缩一个媒介，以注册一个新操作系统
在 DHCP 配置文件中为需要安装的机器创建一个条目，并使用您指定的参数（IP 和 MAC 地址）
在 TFTFP 服务目录下创建适当的 PXE 文件
重新启动 DHCP 服务以反映更改
重新启动机器以开始安装（如果电源管理已启用）

三、Cobbler安装

1.环境准备

[[email protected] ~]# getenforce #注意关闭Selinux
Disabled
[[email protected] ~]# systemctl status firewalld  #关闭防火墙
   firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
   Active: inactive (dead)
[[email protected] ~]# ifconfig eth0|awk -F ‘[ :]+‘ ‘NR==2 {print $3}‘
192.168.56.12
#centos的网卡命名规则已改，为了标准化，把网卡名统一改为eth0，后面还要对内核参数做修改。

更新yum源

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

2.安装Cobbler

yum install -y httpd dhcp tftp cobbler cobbler-web pykickstart
cobbler			#cobbler程序包
cobbler-web		#cobbler的web服务包
pykickstart 	#cobbler检查kickstart语法错误
httpd			#Apache web服务
tftp			#tftp服务
dhcp			#dhcp服务

3.检测Cobbler

cobbler的运行依赖tftp、dhcp、rsync等服务 cobbler也可以自己管理这些服务，在/etc/cobbler/settings文件进行配置即可。

[[email protected] ~]# systemctl start httpd
[[email protected] ~]# systemctl start cobblerd

执行cobbler check

[[email protected] ~]# cobbler check
The following are potential configuration items that you may want to fix:

1 : The ‘server‘ field in /etc/cobbler/settings must be set to something other than localhost, or kickstarting features will not work.  This should be a resolvable hostname or IP for the boot server as reachable by all machines that will use it.
解决方法：修改/etc/cobbler/settings,将server对应的IP改为cobbler安装主机的IP，即将server: 127.0.0.1改成server: 192.168.56.12，切记切记，server: 后面有空格！！
2 : For PXE to be functional, the ‘next_server‘ field in /etc/cobbler/settings must be set to something other than 127.0.0.1, and should match the IP of the boot server on the PXE network.
解决方法：修改/etc/cobbler/settings,将next_server对应的IP改为cobbler安装主机的IP，即将server: 127.0.0.1改成server: 192.168.56.12
3 : change ‘disable‘ to ‘no‘ in /etc/xinetd.d/tftp
解决方法：将/etc/xinetd.d/tftp中disable对应值改成no
4 : some network boot-loaders are missing from /var/lib/cobbler/loaders, you may run ‘cobbler get-loaders‘ to download them, or, if you only want to handle x86/x86_64 netbooting, you may ensure that you have installed a *recent* version of the syslinux package installed and can ignore this message entirely.  Files in this directory, should you want to support all architectures, should include pxelinux.0, menu.c32, elilo.efi, and yaboot. The ‘cobbler get-loaders‘ command is the easiest way to resolve these requirements.
解决方法：执行cobbler get-loaders
5 : enable and start rsyncd.service with systemctl
解决方法：执行systemctl enable rsyncd；systemctl start rsyncd
6 : debmirror package is not installed, it will be required to manage debian deployments and repositories
解决方法：大便的包，可以不下载
7 : The default password used by the sample templates for newly installed machines (default_password_crypted in /etc/cobbler/settings) is still set to ‘cobbler‘ and should be changed, try: "openssl passwd -1 -salt ‘random-phrase-here‘ ‘your-password-here‘" to generate new one
解决方法：给密码加盐，把生成的密码串添加到/etc/cobbler/settings里，切记切记，一定要全盘复制，连黑点也别放过。
[[email protected] ~]# openssl passwd -1 -salt ‘cobbler‘ ‘cobbler‘
$1$cobbler$M6SE55xZodWc9.vAKLJs6.
[[email protected] ~]# vi /etc/cobbler/settings   #修改default_password_crypted: 注意空格
default_password_crypted: "$1$cobbler$M6SE55xZodWc9.vAKLJs6."
8 : fencing tools were not found, and are required to use the (optional) power management features. install cman or fence-agents to use them
解决办法：电源管理工具，下载fence-agents
yum -y install fence-agents
Restart cobblerd and then run ‘cobbler sync‘ to apply changes.

4.配置DHCP

cobbler可以管理dhcp服务，只需在配置文件中启用此项 将/etc/cobbler/settings内manage_dhcp置为1即可 配置dhcp模版

[[email protected] ~]# cat /etc/cobbler/dhcp.template
subnet 192.168.56.0 netmask 255.255.255.0 {
     option routers             192.168.56.2;
     option domain-name-servers 192.168.56.2;
     option subnet-mask         255.255.255.0;
     range dynamic-bootp        192.168.56.110 192.168.56.250;
     default-lease-time         21600;
     max-lease-time             43200;
     next-server                $next_server;

5.同步cobbler

[[email protected] ~]# yum install xinetd
[[email protected] ~]# systemctl restart xinetd
[[email protected] ~]# cobbler sync
task started: 2016-05-19_102447_sync
task started (id=Sync, time=Thu May 19 10:24:47 2016)
running pre-sync triggers
cleaning trees
removing: /var/lib/tftpboot/grub/images
copying bootloaders
trying hardlink /var/lib/cobbler/loaders/pxelinux.0 -> /var/lib/tftpboot/pxelinux.0
trying hardlink /var/lib/cobbler/loaders/menu.c32 -> /var/lib/tftpboot/menu.c32
trying hardlink /var/lib/cobbler/loaders/yaboot -> /var/lib/tftpboot/yaboot
trying hardlink /usr/share/syslinux/memdisk -> /var/lib/tftpboot/memdisk
trying hardlink /var/lib/cobbler/loaders/grub-x86.efi -> /var/lib/tftpboot/grub/grub-x86.efi
trying hardlink /var/lib/cobbler/loaders/grub-x86_64.efi -> /var/lib/tftpboot/grub/grub-x86_64.efi
copying distros to tftpboot
copying images
generating PXE configuration files
generating PXE menu structure
rendering DHCP files
generating /etc/dhcp/dhcpd.conf
rendering TFTPD files
generating /etc/xinetd.d/tftp
cleaning link caches
running post-sync triggers
running python triggers from /var/lib/cobbler/triggers/sync/post/*
running python trigger cobbler.modules.sync_post_restart_services
running: dhcpd -t -q
received on stdout: 
received on stderr: 
running: service dhcpd restart
received on stdout: 
received on stderr: Redirecting to /bin/systemctl restart  dhcpd.service

running shell triggers from /var/lib/cobbler/triggers/sync/post/*
running python triggers from /var/lib/cobbler/triggers/change/*
running python trigger cobbler.modules.scm_track
running shell triggers from /var/lib/cobbler/triggers/change/*
*** TASK COMPLETE ***

四、配置操作系统安装源

1.管理distro

挂载镜像，使用import导入到cobbler

[[email protected] ~]# mount /dev/cdrom /mnt
mount: /dev/sr0 is write-protected, mounting read-only
#--name 为安装源定义一个名字CentOS-7-x86_64
#--arch 指定安装源是32位、64位、ia64, 目前支持的选项有: x86│x86_64│ia64
# 安装源的唯一标示就是根据name参数来定义，本例导入成功后，安装源的唯一标示就是：CentOS-7-x86_64。
# 镜像存放目录，cobbler会将镜像中的所有安装文件拷贝到本地一份，放在/var/www/cobbler/ks_mirror下的CentOS-7-x86_64目录下。因此/var/www/cobbler目录必须具有足够容纳安装文件的空间。
[[email protected] ~]# cobbler import --path=/mnt/ --name=CentOS-6-x86_64 --arch=x86_64
查看所有的distro和profile
[[email protected] ~]# cobbler profile list
   CentOS-7-x86_64
[[email protected] ~]# cobbler distro list
   CentOS-7-x86_64
[[email protected] ~]#

2.管理profile

cobbler可以通过提供kiskstart文件生成一个特定的系统安装配置文件

修改内核参数
[[email protected] kickstarts]#cobbler profile edit --name=CentOS-7-x86_64 --kopts=‘net.ifnames=0 biosdevname=0‘

[[email protected] kickstarts]# cobbler profile edit --name=CentOS-7-x86_64 --kickstart=/var/lib/cobbler/kickstarts/CentOS-7-x86_64.cfg
#CentOS-7-x86_64.cfg内容为定制的系统的各种参数
添加CentOS-7-x86_64.cfg后执行同步
[[email protected] kickstarts]# cobbler reposync
task started: 2016-05-19_110002_reposync
task started (id=Reposync, time=Thu May 19 11:00:02 2016)
hello, reposync
run, reposync, run!
*** TASK COMPLETE ***

五、部署操作系统

新建一台虚拟机，注意在选择操作系统位数时选择Centos64位的操作系统。 创建后，打开电源，如果能看到选择distro的界面，基本上问题不大。 但是，还需要注意，将vmware WorkStation的dhcp功能关掉。 另外，一个网段内有两个cobbler服务器，那么有可能因dhcp冲突而安装失败，这种情况下，最好在dhcp.temple内设置两个网段。

接下来该定制化安装一个操作系统了

六、自动化安装操作系统

服务器装机流程
1.服务器采购
2.服务器验收并设置raid
3.服务商提供验收单，运维验收负责人签字
4.服务器上架
5.资产录入
6.自动化安装

自动化安装步骤

1.将新服务器划入装机vlan
2.根据资产清单上的mac地址，自定义安装
	A、机房
	B、机房区域
	C、机柜
	D、服务器位置
	E、服务器网线接入端口
	F、该端口mac地址
	G、profile 操作系统 分区等 预分配的IP地址 主机名 子网 网关 dns 角色
3.自动化装机平台，安装
	新建一台虚拟机
	设置如下
	00:50:56:3A:07:6F
	linux-node3.oldboyedu.com
	255.255.255.0
	192.168.56.2
	192.168.56.2
添加一台主机指定mac（虚拟机可以生成一个mac地址），IP，主机名
cobbler system add --name=linux-node3.oldboyedu.com --mac=00:50:56:3A:07:6F --profile=CentOS-7-x86_64 --ip-address=192.168.56.120 --subnet=255.255.255.0 --gateway=192.168.56.2 --interface=eth0 --static=1 --hostname=linux-node3.oldboyedu.com --name-servers="192.168.56.2" --kickstart=/var/lib/cobbler/kickstarts/CentOS-7-x86_64.cfg
执行cobbler system list查看添加的system
[[email protected] kickstarts]# cobbler system list
   linux-node3.oldboyedu.com
注意：一定要执行cobbler sync进行同步配置，否则不生效
通过cat /etc/dhcp/dhcpd.conf可以查看到配置信息已添加
group {
    host generic1 {
        hardware ethernet 00:50:56:3A:07:6F;
        fixed-address 192.168.56.120;
        option host-name "linux-node3.oldboyedu.com";
        option subnet-mask 255.255.255.0;
        option routers 192.168.56.2;
        filename "/pxelinux.0";
        next-server 192.168.56.12;
    }
}
最后，启动刚才创建的虚拟机，无需任何人工干预，即可啪啪啪装机了。

七、cobbler的API

API定义文件所在目录

/etc/httpd/conf.d/,此目录下的文件
[[email protected] conf.d]# ll
total 36
-rw-r--r-- 1 root root 2926 May 12 18:27 autoindex.conf
-rw-r--r-- 1 root root 1087 Jan 24 22:40 cobbler.conf
-rw-r--r-- 1 root root 1165 Jan 24 22:40 cobbler_web.conf
-rw-r--r-- 1 root root  366 May 12 18:28 README
-rw-r--r-- 1 root root 9438 May 12 18:16 ssl.conf
-rw-r--r-- 1 root root 1252 May 12 18:16 userdir.conf
-rw-r--r-- 1 root root  824 May 12 18:16 welcome.conf
API：
ProxyPass /cobbler_api http://localhost:25151/
ProxyPassReverse /cobbler_api http://localhost:25151/

通过编写python来自动化安装系统

#!/usr/bin/env python 
# -*- coding: utf-8 -*-
import xmlrpclib 

class CobblerAPI(object):
    def __init__(self,url,user,password):
        self.cobbler_user= user
        self.cobbler_pass = password
        self.cobbler_url = url
    
    def add_system(self,hostname,ip_add,mac_add,profile):
        ‘‘‘
        Add Cobbler System Infomation
        ‘‘‘
        ret = {
            "result": True,
            "comment": [],
        }
        #get token
        remote = xmlrpclib.Server(self.cobbler_url) 
        token = remote.login(self.cobbler_user,self.cobbler_pass) 

		#add system
        system_id = remote.new_system(token) 
        remote.modify_system(system_id,"name",hostname,token) 
        remote.modify_system(system_id,"hostname",hostname,token) 
        remote.modify_system(system_id,‘modify_interface‘, { 
            "macaddress-eth0" : mac_add, 
            "ipaddress-eth0" : ip_add, 
            "dnsname-eth0" : hostname, 
        }, token) 
        remote.modify_system(system_id,"profile",profile,token) 
        remote.save_system(system_id, token) 
        try:
            remote.sync(token)
        except Exception as e:
            ret[‘result‘] = False
            ret[‘comment‘].append(str(e))
        return ret

def main():
    cobbler = CobblerAPI("http://192.168.56.12/cobbler_api","cobbler","cobbler")
    ret = cobbler.add_system(hostname=‘cobbler-api-test‘,ip_add=‘192.168.56.121‘,mac_add=‘00:50:56:28:3D:4F‘,profile=‘CentOS-7-x86_64‘)
    print ret

if __name__ == ‘__main__‘:
    main()

这个脚本中addsystem方法中需要四个参数:主机名，IP地址，mac地址和profile。 注意：mac地址可以通过创建一台虚拟机时生成而获得 执行脚本python cobblerapi.py，脚本执行成功会有如下提示：

[[email protected] ~]# python cobbler_api.py 
{‘comment‘: [], ‘result‘: True}

通过cobbler system list查看

[[email protected] ~]# cobbler system list
   cobbler-api-test
   linux-node3.oldboyedu.com

最后，打开电源，就可以啪啪啪装机了，无需人工干预。

八、通过koan重装系统

假如某台机器需要重装系统，使用cobbler也可以完成。这里要用到koan这个工具，这个工具安装在需要重装的那个操作系统上，我用上面刚装完的系统做一下测试。

首先，更新一下yum源

[[email protected] ~]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

执行

[[email protected] ~]# yum install -y koan

指定cobbler所在服务器的IP地址

[[email protected] ~]# koan --replace-self --server=192.168.56.12 --profile=CentOS-7-x86_64

- looking for Cobbler at http://192.168.56.12:80/cobbler_api
- reading URL: http://192.168.56.12/cblr/svc/op/ks/profile/CentOS-7-x86_64
install_tree: http://192.168.56.12/cblr/links/CentOS-7-x86_64
downloading initrd initrd.img to /boot/initrd.img_koan
url=http://192.168.56.12/cobbler/images/CentOS-7-x86_64/initrd.img
- reading URL: http://192.168.56.12/cobbler/images/CentOS-7-x86_64/initrd.img
downloading kernel vmlinuz to /boot/vmlinuz_koan
url=http://192.168.56.12/cobbler/images/CentOS-7-x86_64/vmlinuz
- reading URL: http://192.168.56.12/cobbler/images/CentOS-7-x86_64/vmlinuz
- [‘/sbin/grubby‘, ‘--add-kernel‘, ‘/boot/vmlinuz_koan‘, ‘--initrd‘, ‘/boot/initrd.img_koan‘, ‘--args‘, ‘"ksdevice=link lang= text net.ifnames=0 ks=http://192.168.56.12/cblr/svc/op/ks/profile/CentOS-7-x86_64 biosdevname=0 kssendmac "‘, ‘--copy-default‘, ‘--make-default‘, ‘--title=kick1465316032‘]
- [‘/sbin/grubby‘, ‘--update-kernel‘, ‘/boot/vmlinuz_koan‘, ‘--remove-args=root‘]
- reboot to apply changes

可以看到最后提示reboot让改动生效。执行reboot。

接下来，通过虚拟机的界面可以看到系统开始重装，啪啪啪，无需人工干预。其实是在grub上新增了一条安装项

生产环境中，专门划分一个装机vlan。

九、cobbler的web管理

通过web来管理cobbler，访问方式：

https://192.168.56.12/cobbler_web

默认的用户名和密码都是cobbler。

如果想修改密码，可以在这么做：

找到用户名，密码所在文件,在/etc/cobbler下

[[email protected] cobbler]# cat users.
users.conf    users.digest  
[[email protected] cobbler]# cat users.digest 
cobbler:Cobbler:a2d6bae81669d707b72c0bd9806e01f3
[[email protected] cobbler]# htd
htdbm     htdigest  
[[email protected] cobbler]# htd
htdbm     htdigest  
[[email protected] cobbler]# htdigest /etc/cobbler/users.digest "Cobbler" cobbler
Changing password for user cobbler in realm Cobbler
New password: 
Re-type new password: 
[[email protected] cobbler]#

第一个"Cobbler"是用户描述，第二个是用户名。

我改成了123456

登陆到web界面后，在左侧可以看到Distros,Profiles,Systems,Repos,Kickstart文件等等，都可以通过界面来编辑，非常方便。

时间： 2024-10-13 22:25:54

使用cobbler自动化部署系统的相关文章

cobbler自动化部署指南

文章结构 1. 前言 2. cobbler安装 3. 系统定制 4. 参考链接 前言: 给电脑装过系统的同学都知道,不论是从U盘.光驱或者其他设备装系统,都需要先在BIOS里设置开机启动项(或用开机快捷键设置).从上大学到现在,我帮同学装系统少说也有上百次,但是还从来没有使用从网卡启动安装过,虽然以前也注意到,但一直不知道那是个什么玩意,见图(1).前段时间在实习公司做Openstack的自动化安装与部署工作,才有幸接触到,原来这是一种从网卡远程启动的技术! 图1 BIOS启动项界面 要从网卡启

Cobbler自动化部署最佳实践

第1章 Cobbler自动化部署最佳实践 运维自动化在生产环境中占据着举足轻重的地位,尤其是面对几百台,几千台甚至几万台的服务器时,仅仅是安装操作系统,如果不通过自动化来完成,根本是不可想象的. 面对生产环境中不同服务器的需求,该如何实现批量部署多版本的操作系统呢?Cobbler便可以的满足这一实际需求,实现多版本操作系统批量部署. 笔者QQ:572891887 Linux架构交流群:471443208 1.1 Cobbler简介 Cobbler是一个快速网络安装linux的服务,而且在经过调整

DHCP+TFTP+HTTP+kickstart实现PXE自动化部署系统Centos

前提:对DHCP,tftp-server,httpd有一定了结,本文将略过对服务的讲解和安装过程,主要讲通过这三个服务来实现PXE服务器的搭建过程. 准备工作: 安装软件包: 安装制作ks.cfg文件工具(图形界面下):yum-y system-config-kickstart 安装服务:yum -y installdchp tftp-server httpd 安装syslinux:yum -yinstall syslinux 或者使用下面的安装方法一次性全部安装: yum -y install

运维自动化之使用Cobbler自动化部署Linux操作系统

1.Cobbler是什么? Cobbler是一个Linux安装服务器,能够快速设置好网络安装环境.它实现了许多与Linux相关的任务的自动化和组合,因此你在部署新的(操作)系统或更改已经存在的操作系统时不需要在繁多的命令和应用程序之间来回切换.Cobbler能帮助(用户.管理者)置备和管理DNS.DHCP.软件包更新.电源管理.配置管理以及更多. "Cobbler is a Linux installation server that allows for rapid setup of netw

Cobbler自动化安装系统

现在都知道运维自动化的重要性,尤其是对于在服务器数量按几百台.几千台增加的公司而言,单单是装系统,如果不通过自动化来完成,根本是不可想象的. 运维自动化安装方面,早期一般使用人工配置pxe+dhcp+tftp配合kickstart,现在开源工具就多了,如cobbler,OpenQRM和Spacewalk等,下面我们就来了解其中的一个开源工具cobbler. Cobbler是一个快速网络安装linux的服务,而且在经过调整也可以支持网络安装windows.该工具使用python开发,小巧轻便(才1

运维自动化之使用Cobbler自动化安装系统

一.Cobbler介绍 1.1关于Cobbler Cobbler是一个快速网络安装linux和windows的服务,使用简单的命令即可完成PXE网络安装环境的配置,同时还可以管理DHCP.DNS.以及yum仓库.构造系统ISO镜像. Cobbler支持命令行管理,web界面管理,还提供了API接口,可以方便二次开发使用. Cobbler客户端Koan支持虚拟机安装和操作系统重新安装,使重装系统更便捷. Cobbler提供以下服务集成: * PXE服务支持 * DHCP服务管理 * DNS服务管理

.NET 半天搭建Jenkins持续集成与自动化部署系统

前言 相信每一位程序员都经历过深夜加班上线的痛苦!而作为一个加班上线如家常便饭的码农,更是深感其痛.由于我们所做的系统业务复杂,系统庞大,设计到多个系统之间的合作,而核心系统更是采用分布式系统架构,由于当时对系统划分的不合理等等原因导致每次发版都会设计到多个系统的发布,小的版本三五个,大的版本十几个甚至几十个系统的同时发布!而我们也没有相应的基础设施的支撑,发版方式更是最传统的,开发人员将发布包发给运维人员,由其讲各个发布包一个一个覆盖到生产环境.因此每次上线仅仅发版就需要2-3个小时.这种方式

cobbler自动化部署

cobbler 目录 前言 一.简介 二.工作原理 三.cobbler安装配置 1.启动cobbler配置并检查配置 2.执行Cobbler check报错解决方式 三.配置及启动cobbler所依赖的各服务 1.dhcp服务 2.TFTP服务 四.配置Cobbler 1.管理profile 五.配置cobble_web 1.配置cobbler_web的认证功能 2.使用authn_pam模块认证cobbler_web用户 3.使用authn_configfile模块认证cobbler_web用

自动化运维之Cobbler自动化部署安装操作系统

Cobbler概述: Cobbler可以用来快速建立 Linux 网络安装环境,它已将 Linux 网络安装的技术门槛,从大专以上文化水平,成功降低到初中以下,连补鞋匠都能学会. 在生产环境中,经常批量部署几十甚至上百台服务器时,实现自动化安装操作系统尤为重要,按照传统的光盘引导安装工作量是不可预估的:此前我们通过pxe+kickstart简单实现了自动化安装,但只能实现单一版本安装,当需要部署不同版本或不同引导模式(BIOS.EFI)时,此种方式就不够灵活.而Cobbler正是为了解决此问题而