linux PXE批量网络装机及Kickstart无人值守安装

一、PXE基本概述

1.1 什么是PXE

1.2 PXE批量部署的优点

1.3 PXE部署的前置条件

二、部署PXE远程安装服务器

2.1 安装并启动TFTP服务

2.2 安装并启动DHCP服务

2.3 准备linux内核、初始化镜像文件

2.4 准备PXE引导程序

2.5 安装FTP服务，准备CentOS 7 安装源

2.6 配置启动菜单文件

2.7 关闭防火墙，验证PXE网络安装

2.8 创建虚拟机测试

注意事项

三、实现Kickstart无人值守安装

3.1 安装system-config-kickstart 工具

3.2 打开“Kickstart 配置程序”窗口

3.3 配置kickstart选项

3.4 保存自动应答文件

3.5 配置需要安装的软件包

3.6 编辑引导菜单文件 default，添加 ks 引导参数

总结

一、PXE基本概述

1.1 什么是PXE

PXE（预启动执行环境）是由Intel公司开发的网络引导技术，工作在Client/Server模式，允许客户机通过网络从远程服务器下载引导镜像，并加载安装文件或者整个操作系统。

1.2 PXE批量部署的优点

规模化：同时装配多台服务器
自动化：安装系统、配置各找服务
远程实现：不需要光盘、U盘等安装介质

1.3 PXE部署的前置条件

客户机的网卡要支持PXE协议（集成BOOTROM芯片），且主板支持网络引导。一般大多数服务器主机都支持，只需在BIOS设置中允许从 Network 或 LAN 启动即可。
网络中有一台 DHCP 服务器以便为客户机自动分配地址、指定引导文件位置。
服务器要通过 TFTP服务（简单文件传输协议）来提供引导镜像文件的下载。

二、部署PXE远程安装服务器

搭建 PXE 远程安装服务器
PXE 远程安装服务器集成了 CentOS 7 安装源、TFTP 服务、DHCP 服务，能够向客户机裸机发送 PXE引导程序、Linux 内核、启动菜单等数据，以及提供安装文件。

2.1 安装并启动TFTP服务

TFTP（简单文件传输协议），是一个基于UDP协议实现的用于在客户机和服务器之间进行简单文件传输的协议，适合于小文件传输的应用场合。TFTP服务默认由xinetd服务进行管理，使用UDP 端口69
xinetd是新一代的网络守护进程服务程序，又叫超级服务器，常用来管理多种轻量级Internet服务。

yum -y install tftp-server xinetd #安装TFTP及xinetd

修改TFTP服务的配置文件

vim /etc/xinetd.d/tftpservice tftp
{socket_type             = dgramprotocol                = udp    #TFTP使用UDP协议wait                    = yes    #no表示客户机可以多台一起连接，yes表示客户机只能一台一台连接user                    = rootserver                  = /usr/sbin/in.tftpdserver_args             = -s /var/lib/tftpboot    #指定TFTP根目录（文件存储路径）disable                 = no     #no表示开启TFTP服务per_source              = 11cps                     = 100 2flags                   = IPv4
}

systemctl enable xinetd --now #开机自启动并且现在就启动

systemctl enable xinetd --now #开机自启动并且现在就启动

2.2 安装并启动DHCP服务

yum -y install dhcp #安装DHCP服务

cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf #复制配置文件到etc/dhcp/dhcpd.conf

修改DHCP服务的配置文件

default-lease-time 600;
max-lease-time 7200;
ddns-update-style none;            #禁用 DNS 动态更新
next-server 192.168.23.60;         #指定 TFTP 服务器的地址
filename "pxelinux.0";             #指定 PXE 引导程序的文件名subnet 192.168.23.0 netmask 255.255.255.0 {    #声明要分配的网段地址range 192.168.23.100 192.168.23.200;         #设置地址池option routers 192.168.23.60;                #默认网关地址指向TFTP服务器的IP地址
}

systemctl enable dhcpd --now #开机自启并立即启动

2.3 准备linux内核、初始化镜像文件

mount /dev/crdom /mnt #挂载镜像至 mnt目录

cd /mnt/images/pxeboot #进入到镜像文件中

cp vmlinuz /var/lib/tftpboot/ #复制 Linux系统的内核文件到TFTP根目录下

cp initrd.img /var/lib/tftpboot/ #复制初始化镜像文件（linux引导加载模块）到TFTP根目录下

2.4 准备PXE引导程序

yum -y install syslinux #PXE引导程序由软件包 syslinux 提供，安装syslinux

cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/ #复制 PXE引导程序到TFTP根目录下

2.5 安装FTP服务，准备CentOS 7 安装源

yum -y install vsftpd #安装ftp服务

mkdir /var/ftp/centos7 #创建一个空目录

cp -rf /mnt/* /var/ftp/centos7/ #把挂载的镜像文件复制到新建目录下

systemctl enable vsftpd --now #开启自启动并立即启动

2.6 配置启动菜单文件

默认的启动菜单文件在TFTP根目录的 pxelinux.cfg子目录下，文件名为default

mkdir /var/lib/tftpboot/pxelinux.cfg #tftp根目录下创建pxelinux.cfg目录

vim /var/lib/tftpboot/pxelinux.cfg/default #创建default文件并编辑

default auto 							#指定默认入口名称
prompt 1 								#设置是否等待用户选择，“1”表示等待用户控制label auto								#图形安装（默认）引导入口，label 用来定义启动项
kernel vmlinuz							#kernel 和 append用来定义引导参数
append initrd=initrd.img method=ftp://192.168.23.60/centos7label linux text						#文本安装引导入口
kernel vmlinuz
append text initrd=initrd.img method=ftp://192.168.23.60/centos7label linux rescue						#救援模式引导入口
kernel vmlinuz
append rescue initrd=initrd.img method=ftp://192.168.23.60/centos7

2.7 关闭防火墙，验证PXE网络安装

systemctl stop firewalld.service #关闭防火墙
setenforce 0 #关闭核心防护

2.8 创建虚拟机测试

稍后安装操作系统

内存大于2G

开机测试

我这边prompt 0 设置的是0 取消了用户等待所以不会有boot等待界面

到此pxe装机已完成后面需要手动配置系统选项，为了实现自动化配置，下面使用Kickstart无人值守来完成

注意事项

使用 VMware创建的虚拟机进行测试，虚拟机内存至少需要 2GB，否则在启动安装时可能会报错。
开启虚拟机，在提示字符串“boot:”后直接按Enter键（或执行“auto”命令），将会自动通过网络下载安装文件，并进入默认的图形安装入口；
若执行“linux text”命令，则进入文本安装入口；若执行 “linux rescue”命令，则进入救援模式。

三、实现Kickstart无人值守安装

3.1 安装system-config-kickstart 工具

yum install -y system-config-kickstart

3.2 打开“Kickstart 配置程序”窗口

通过桌面菜单“应用程序”-->“系统工具”-->“Kickstart” 打开
或
执行 “system-config-kickstart” 命令打开

3.3 配置kickstart选项

基本配置：
默认语言设为“中文（简体）”
时区设为“Asia/Shanghai”
设置root密码
高级配置中勾选“安装后重启”

安装方法：
选FTP
FTP服务器：ftp://192.168.23.60
FTP目录：centos7

引导装载程序选项：
“安装类型”：安装新引导装载程序
“安装选项”：在主引导记录（MBR）中安装引导装载程序

分区信息：
主引导记录：清除主引导记录
分区：删除所有现存分区
磁盘标签：初始化磁盘标签
布局：添加分区
挂载点：/boot，文件系统类型：xfs，固定大小：500M
文件系统类型：swap，固定大小：4096M
挂载点：/home，文件系统类型：xfs，固定大小：4096M
挂载点：/，文件系统类型：xfs，使用磁盘上全部未使用空间

网络配置：
添加网络设备“ens33”
网络类型设为“DHCP”

防火墙配置：
禁用 SELinux、禁用防火墙

安装后脚本：
勾选“使用解释程序”：/bin/bash
rm -rf /etc/yum.repos.d/*
echo '[local]
name=local
baseurl=ftp://192.168.80.10/centos7
enabled=1
gpgcheck=0' > /etc/yum.repos.d/local.repo

其它选项保持默认设置即可

3.4 保存自动应答文件

选择“Kickstart 配置程序”窗口的“文件”-->“保存”命令，选择指定保存位置，文件名为ks.cfg

默认保存在/root/ks.cfg

我们这边直接保存在/var/ftp目录下及ftp的根目录下方边后面进行引导定位

3.5 配置需要安装的软件包

可以根据需要将/root/anaconda-ks.cfg 的软件包安装脚本复制到 ks.cfg文件中，只需要复制%packages 到%end 部分即可。
如要求最小化安装，可复制下面内容：
vim ks.cfg
%packages
@^minimal
%end

图形化界面可复制下面内容：

%packages
@^gnome-desktop-environment
@base
@core
@desktop-debugging
@development
@dial-up
@directory-client
@fonts
@gnome-desktop
@guest-agents
@guest-desktop-agents
@input-methods
@internet-browser
@java-platform
@multimedia
@network-file-system-client
@networkmanager-submodules
@print-client
@x11
chrony
kexec-tools

%end

%addon com_redhat_kdump --enable --reserve-mb='auto'

%end

我们这里选择最小化安装

3.6 编辑引导菜单文件 default，添加 ks 引导参数

vim /var/lib/tftpboot/pxelinux.cfg/default

default auto
prompt 0label auto
kernel vmlinuz
append initrd=initrd.img method=ftp://192.168.23.60/centos7 ks=ftp://192.168.23.60/ks.cfg
#添加 ks 引导参数以指定 ks.cfg 应答文件的 URL 路径label linux text
kernel vmlinuz
append text initrd=initrd.img method=ftp://192.168.23.60/centos7label linux rescue
kernel vmlinuz
append rescue initrd=initrd.img method=ftp://192.168.23.60/centos7

3.7 验证无人值守安装

当客户机每次以PXE方式引导时，将自动下载ks.cfg应答配置文件，然后根据其中的设置安装CentOS 7 系统，而无须手工干预。

新建虚拟机系统加载完后会直接进入自动配置界面只需耐心等待即可自动完成安装