PXE+Kickstack实现无人值守安装CentOS 7操作系统

实验目的

掌握在实际工作工作环境中根据需求通过网络进行系统自动化批量部署安装操作。

实验需求

1.PXE说明

所谓的PXE是Preboot Execution Environment的缩写，即预启动的执行环境。

要达成PXE必须要有两个环节：

(1)客户端的网卡必须要支持PXE用户端功能，并且开机时选择从网卡启动，这样系统才会以网卡进入PXE客户端的程序；

(2)PXE服务器必须要提供至少含有DHCP以及TFTP的服务！

· DHCP服务必须要能够提供客户端的网络参数，还要告知客户端TFTP所在的位置；

· TFTP则提供客户端的boot loader及kernel file下载路径。

还要加上NFS/FTP/HTTP(选择一样即可)等提供安装文件(安装镜像的解压文件)，才算是比较完整的PXE服务器。一般TFTP和DHCP服务都由同一台服务器提供，且大多数时候还提供NFS/FTP/HTTP服务，所以PXE服务器一般是提供3合一的服务。

2.PXE启动流程

(1).Client向PXE Server上的DHCP发送IP地址请求消息，DHCP检测Client是否合法（主要是检测Client的网卡MAC地址），如果合法则返回Client的IP地址，同时将pxe环境下的Boot loader文件pxelinux.0的位置信息传送给Client。

(2).Client向PXE Server上的TFTP请求pxelinux.0，TFTP接收到消息之后再向Client发送pxelinux.0大小信息，试探Client是否同意，当TFTP收到Client发回的同意大小信息之后，正式向Client发送pxelinux.0。

(3).Client执行接收到的pxelinux.0文件。

(4).Client向TFTP请求pxelinux.cfg文件(其实它是目录，里面放置的是是启动菜单，即grub的配置文件)，TFTP将配置文件发回Client，继而Client根据配置文件执行后续操作。

(5).Client向TFTP发送Linux内核请求信息，TFTP接收到消息之后将内核文件发送给Client。

(6).Client向TFTP发送根文件请求信息，TFTP接收到消息之后返回Linux根文件系统。

(7).Client加载Linux内核（启动参数已经在4中的配置文件中设置好了）。

(8).Client通过nfs/ftp/http下载系统安装文件进行安装。如果在4中的配置文件指定了kickstart路径，则会根据此文件自动应答安装系统。

实验环境

如下图，192..168.33.11是PXE服务器，提供dhcp+tftp+http服务。其他该网段内的主机为待安装系统的主机群。

实验步骤

提示：

1.关闭防火墙和selinux,将DHCP服务器设置为静态地址

2.完成yum仓库配置搭建（参考链接：https://www.cnblogs.com/bob-yanlibo/p/8144840.html）

1.部署DHCP服务

（1）使用yum仓库安装DHCP服务端程序，并设置服务开启自启动：

[root@pxe-s ~]# yum -y install dhcp

[root@pxe-s ~]# systemctl enable dhcpd.service

DHCP主要是提供客户端网络参数与TFTP的位置，以及boot loader的文件名。同时告知内网客户机TFTP的相关位置，所以可以编辑/etc/dhcp/dhcpd.conf在subnet的区块内加入两个参数即可。其中PXE上专门为PXE客户端下载的boot loader文件名称为pxelinux.0。

（2）编辑DHCP服务配置文件，修改配置如下：

提示：默认安装完成DHCP服务后，dhcpd.conf配置文件为空，建议复制模版文件（/usr/share/doc/dhcp-4.2.5/dhcpd.conf.example）覆盖安装生成的配置文件。

[root@pxe-s ~]# vim /etc/dhcp/dhcpd.conf 
option domain-name "wczy.cn";
option domain-name-servers 114.114.114.114, 202.103.24.68;

default-lease-time 600;
max-lease-time 7200;
#option routers 192.168.33.11

subnet 192.168.33.0 netmask 255.255.255.0 {
 range 192.168.33.20 192.168.33.200;
 option domain-name-servers 8.8.8.8;
 option routers 192.168.33.11;
 next-server 192.168.33.11;          #指定TFTP服务器地址
 filename "pxelinux.0";    #告知客户机从TFTP根目录下载的boot loader文件名
}

（3）重启服务并进行验证。

[root@pxe-s ~]# systemctl restart dhcpd.service

提示：DHCP服务重启无报错，表示服务配置生效成功。查看服务对应端口是否处于监听或使用与PXE服务主机同一网络的主机，设置IP地址为自动获取，查看能否顺利拿到IP地址即可。若是在虚拟机中进行，还请注意相关网络配置。

2.部署TFTP服务器

（1）使用yum仓库安装TFTP服务程序，设置服务开机自启动：

[root@pxe-s ~]# yum -y install tftp-server
[root@pxe-s ~]# systemctl start tftp.socket
[root@pxe-s ~]# systemctl enable tftp

提示：若使用的是CnetOS 6的系统版本，tftp服务为非独立服务，需要安装xinetd服务并修改对应服务配置文件，使之开机自启。也可以在CentOS 7 的版本上使用Cent OS 6的配置方法，同时需要安装xinetd服务，配置过程如下：

[root@pxe-s ~]# yum -y remove xinetd
[root@pxe-s xinetd.d]# systemctl enable xinetd
[root@pxe-s xinetd.d]# vim tftp 
# default: off
# description: The tftp server serves files using the trivial file transfer \
#       protocol. The tftp protocol is often used to boot diskless \
#       workstations, download configuration files to network-aware printers, \
#       and to start the installation process for some operating systems.
service tftp
{
       socket_type             = dgram
       protocol                = udp
       wait                    = yes
       user                    = root
       server                  = /usr/sbin/in.tftpd
       server_args             = -s /var/lib/tftpboot
       disable                 = no     #默认配置这里是yes，需要修改为no   用来设置服务开机自启
       per_source              = 11
       cps                     = 100 2
       flags                   = IPv4
}

3.配置文件共享服务（使用httpd服务对文件进行共享操作）

（1）安装httpd服务，并设置服务开机自启动

[root@pxe-s ~]# yum -y install httpd
[root@pxe-s ~]# systemctl start httpd
[root@pxe-s ~]# systemctl enable httpd

（2）使用http服务对外提供文件（如应答文件、软件包等）共享服务

[root@pxe-s html]# mkdir -pv centos/7 
[root@pxe-s html]# echo "/dev/sr0 /var/www/html/centos/7  iso9660 defaults 0 0" >> /etc/fstab
[root@pxe-s html]# mount -a

提示：使用浏览器访问http://192.168.33.11/centos/7/就可以看通过http服务共享出来的文件。

（3）cfg应答文件配置

提示：

使用system-config-kickstart生成配置文件，配置如下：
```
[root@pxe-s ~]# yum -y install system-config-kickstart
[root@pxe-s ~]# system-config-kickstart   # 注意执行这条命令时，建议在图形化界面打开终端执行
```
上述命令执行后，会弹出对话窗口，根据实际情景进行选择配置，最后对文件进行命名保存。
直接使用已安装完成系统生成cfg文件进行配置修改。

此处cfg配置文件，将使用第二种方式。

[root@pxe-s ~]# mkdir /var/www/html/ksdir/7/    #创建cfg文件保存的目录
[root@pxe-s 7]# cp /root/anaconda-ks.cfg /var/www/html/ksdir/7/ks_7.cfg  #将应答文件复制到该目录

提示：使用浏览器访问http://192.168.33.11/ksdir/7/ks_7.cfg查看cfg文件发现没有权限，执行下面命令。

[root@pxe-s 7]# chmod 644 ks_7.kfg

接着根据实际需求来进行应答文件的修改。

[root@pxe-s 7]# vim ks_7.kfg 
#version=DEVEL
# System authorization information
url --url=http://192.168.33.11/centos/7/   #指定共享文件的访问路径
# Use graphical install     使用图形化或文本方式进行安装
text
# Run the Setup Agent on first boot
firstboot --enable
ignoredisk --only-use=sda
# Keyboard layouts
keyboard --vckeymap=us --xlayouts='us'
# System language
lang en_US.UTF-8 --addsupport=zh_CN.UTF-8

# Network information
network  --bootproto=dhcp --device=ens33 --onboot=on --activate
network  --hostname=test

# Root password
rootpw --iscrypted $6$aeMqL.CqTTsyYqmk$yp7FXlkgik8BiuLbhHokdzuPxrnCZSA1BNsSDwBbl0R7YGkPVXoQUiDTchWTtIQ3wN8NB0zteUah0sLs/.5Bm1
# System services
services --disabled="chronyd"
# System timezone
timezone Asia/Shanghai --isUtc --nontp
user --name=yanlibo --password=$6$qsOlUxJ.F1KLKfB3$Ljsq.h5I5KXN6/abgyN3BraBWtSf5X1d4cnEtCjd9vjPLMPjtmcptMORaVSCdMAd2lpnDCUzo/.iUQFTDS2zX/ --iscrypted --gecos="yanlibo"
# X Window System configuration information
xconfig  --startxonboot
# System bootloader configuration
bootloader --append=" crashkernel=auto" --location=mbr --boot-drive=sda
# Partition clearing information
zerombr
clearpart --none --initlabel
#Disk parttion clearing infomation
part /data --fstype="xfs" --ondisk=sda --size=10240
part / --fstype="xfs" --ondisk=sda --size=20480
part /boot --fstype="xfs" --ondisk=sda --size=1024
part swap --fstype="swap" --ondisk=sda --size=2048

%packages
@base
@compat-libraries
@core
@development
@fonts
@gnome-desktop
@guest-agents
@guest-desktop-agents
@input-methods
@internet-browser
@print-client
@security-tools
@x11
autofs
%end

%addon com_redhat_kdump --enable --reserve-mb='auto'

%end

%anaconda
pwpolicy root --minlen=6 --minquality=1 --notstrict --nochanges --notempty
pwpolicy user --minlen=6 --minquality=1 --notstrict --nochanges --emptyok
pwpolicy luks --minlen=6 --minquality=1 --notstrict --nochanges --notempty
%end

%post
systemctl disable initial-setup
systemctl set-default multi-user.target
mkdir /root/.ssh
cat > /root/.ssh/authorized_keys <<EOF
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCnXtjOKNpzPKfnNNf4JWTUzb4Ao/yBReLowWjLsCgqGXVW6Kqdsg/3qYBgiNQv3/ANkBA6j2q02n2D5898aUHIfZojA0X2EoauGfa7SpGmGRj8RiBNIyrGTsIOgDpLDuEVOH52v1hPJVSxZ17HOR1G+p5ARynmjkfJZR+w9YdZaUGnT+XCcrewfFDKNvh9otK4blq9GUt06NfNb2YanF/Uwd/jIFnyJ5zRXI6cr8M7Z2OHjf9eo3GteAiqDPH9aDucDnSJuIhoCVhZ4OQUaNV17wE3UY3B/1sp7i1+s3PMR0NZ0A8mvJ2Uf40fYm2Pu3/KyyZtWNK6eZMn+YjwRZvL root@zabbix-server
EOF
%end
%post
rm -rf /etc/yum.repos.d/*
cat > /etc/yum.repos.d/base.epo <<EOF
[base]
name=base
baseurl=http://192.168.33.11/centos/7
enabled=1
gpgcheck=0
EOF
%end

上述cfg配置文件已经时修改之后的，仅供参考。修改配置文件后，可以使用cat -A 检测文件行尾是否有其他字符。也可以使用ksvalidator对脚本检查，但是无法检查语法错误。

4.提供PXE服务需要用到的bootloader和相关配置文件

（1）在TFTP目录下新建一个pxelinux.cfg目录

[root@pxe-s ~]# mkdir /var/lib/tftpboot/pxelinux.cfg/

（2）复制相关文件到tftp服务默认工作目录并对菜单文件进行自定义配置

提示：菜单文件由syslinux软件包，建议先检查该软件包是否安装，并查找列出该软件包安装完后生成的文件找到对应文件。

[root@pxe-s ~]# cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/
[root@pxe-s tftpboot]# cp /usr/share/syslinux/menu.c32 /var/lib/tftpboot/
[root@pxe-s tftpboot]# cp /centos7/isolinux/{vmlinuz,initrd.img} /var/lib/tftpboot/ #复制内核文件到tftp默认工作目录
[root@pxe-s tftpboot]# cp /centos7/isolinux/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/default  
[root@pxe-s tftpboot]# vim pxelinux.cfg/default 
default menu.c32
timeout 600

menu title Auto Install   CnetOS

label desktop
 menu label Install ^Desktop CentOS 7
 kernel vmlinuz
 append initrd=initrd.img ks=http://192.168.33.11/ksdir/7/ks_7.kfg

label mini
 menu label Install ^Mini Cent OS 7
 kernel vmlinuz
 append initrd=initrd.img ks=http://192.168.33.11/ksdir/7/ks_7_mini.kfg

label local
 menu label Boot from ^local drive
 localboot 0xffff

menu end

提示：上述配置已经是修改完成后的。最后完成此步操作后，TFTP默认工作目录下：有1个目录，5个文件。如下图：