所謂的PXE是Preboot Execution Environment的縮寫,字面上的意思是開機前的執(zhí)行環(huán)境。
10年積累的成都做網(wǎng)站、網(wǎng)站建設(shè)、外貿(mào)營銷網(wǎng)站建設(shè)經(jīng)驗,可以快速應(yīng)對客戶對網(wǎng)站的新想法和需求。提供各種問題對應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認識你,你也不認識我。但先網(wǎng)站設(shè)計制作后付款的網(wǎng)站建設(shè)流程,更有衛(wèi)東免費網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。
要達成PXE必須要有兩個環(huán)節(jié):
(1)一個是客戶端的網(wǎng)卡必須要支持PXE用戶端功能,并且開機時選擇從網(wǎng)卡啟動,這樣系統(tǒng)才會以網(wǎng)卡進入PXE客戶端的程序;
(2)一個是PXE服務(wù)器必須要提供至少含有DHCP以及TFTP的服務(wù)!
且其中:
? · DHCP服務(wù)必須要能夠提供客戶端的網(wǎng)絡(luò)參數(shù),還要告知客戶端TFTP所在的位置;
? · TFTP則提供客戶端的boot loader及kernel file下載路徑。
還要加上NFS/FTP/HTTP(選擇一樣即可)等提供安裝文件(安裝鏡像的解壓文件),才算是比較完整的PXE服務(wù)器。一般TFTP和DHCP服務(wù)都由同一臺服務(wù)器提供,且大多數(shù)時候還提供NFS/FTP/HTTP服務(wù),所以PXE服務(wù)器一般是提供3合一的服務(wù)。
如下圖:圖片來源于網(wǎng)絡(luò),雖不易理解,但細節(jié)描述的很好。
(1).Client向PXE Server上的DHCP發(fā)送IP地址請求消息,DHCP檢測Client是否合法(主要是檢測Client的網(wǎng)卡MAC地址),如果合法則返回Client的IP地址,同時將pxe環(huán)境下的Boot loader文件pxelinux.0的位置信息傳送給Client。
(2).Client向PXE Server上的TFTP請求pxelinux.0,TFTP接收到消息之后再向Client發(fā)送pxelinux.0大小信息,試探Client是否滿意,當(dāng)TFTP收到Client發(fā)回的同意大小信息之后,正式向Client發(fā)送pxelinux.0。
(3).Client執(zhí)行接收到的pxelinux.0文件。
(4).Client向TFTP請求pxelinux.cfg文件(其實它是目錄,里面放置的是是啟動菜單,即grub的配置文件),TFTP將配置文件發(fā)回Client,繼而Client根據(jù)配置文件執(zhí)行后續(xù)操作。
(5).Client向TFTP發(fā)送Linux內(nèi)核請求信息,TFTP接收到消息之后將內(nèi)核文件發(fā)送給Client。
(6).Client向TFTP發(fā)送根文件請求信息,TFTP接收到消息之后返回Linux根文件系統(tǒng)。
(7).Client加載Linux內(nèi)核(啟動參數(shù)已經(jīng)在4中的配置文件中設(shè)置好了)。
(8).Client通過nfs/ftp/http下載系統(tǒng)安裝文件進行安裝。如果在4中的配置文件指定了kickstart路徑,則會根據(jù)此文件自動應(yīng)答安裝系統(tǒng)。
如下圖,192.168.38.137是PXE服務(wù)器,提供dhcp+tftp+http服務(wù)。其他該網(wǎng)段內(nèi)的主機為待安裝系統(tǒng)的主機群。
首先安裝dhcp服務(wù)端程序。
yum -y install dhcp
DHCP主要是提供客戶端網(wǎng)絡(luò)參數(shù)與TFTP的位置,以及boot loader的文件名。同時,我們僅針對內(nèi)網(wǎng)來告知TFTP的相關(guān)位置,所以可以編輯/etc/dhcp/dhcpd.conf在subnet的區(qū)塊內(nèi)加入兩個參數(shù)即可。其中PXE上專門為PXE客戶端下載的boot loader文件名稱為pxelinux.0。
[root@server ~]# cat /etc/dhcp/dhcpd.conf
dDNS-update-style none;
default-lease-time 259200;
max-lease-time 518400;
option routers 192.168.38.2;
option domain-name-servers 192.168.38.2;
subnet 192.168.38.0 netmask 255.255.255.0 {
range 192.168.38.200 192.168.38.220;
option subnet-mask 255.255.255.0;
next-server 192.168.38.137; # 就是TFTP的位置
filename "pxelinux.0"; # 告知得從TFTP根目錄下載的boot loader文件名
}
重啟dhcp
systemctl restart dhcpd
從流程圖中可以看出,boot loader文件pxelinux.0以及內(nèi)核相關(guān)的配置文件(目錄pxelinux.cfg下)主要都是由TFTP來提供的!
TFTP的安裝很簡單,直接使用yum即可。不過要告訴客戶端TFTP的根目錄在哪里,這樣客戶端才能找到相關(guān)文件。另外要注意,TFTP是由xinetd這個super daemon所管理的,因此設(shè)定好TFTP之后,要啟動的是xinetd。
yum install tftp-server
默認TFTP服務(wù)的根目錄是/var/lib/tftpboot/,默認就這個吧,然后disable改為no即可
sed -ri '/disable/s/yes/no/' /etc/xinetd.d/tftp
cat /etc/xinetd.d/tftp
service tftp
{
socket_type = dgram
protocol = udp
wait = yes
user = root
server = /usr/sbin/in.tftpd
server_args = -s /var/lib/tftpboot
disable = no
per_source = 11
cps = 100 2
flags = IPv4
}
啟動TFTP并觀察之:
systemctl start tftp
ss -ltnup | grep tftp
udp UNCONN 0 0 :::69 :::* users:(("in.tftpd",pid=8425,fd=0),("systemd",pid=1,fd=28))
接下來的文件必須要放置于/var/lib/tftpboot/目錄下。
如果要使用PXE的開機引導(dǎo)的話,需要使用CentOS提供的syslinux包,從中copy兩個文件到tftp的根目錄/var/lib/tftpboot/下即可。整個過程如下:
yum -y install syslinux
cp -a /usr/share/syslinux/{menu.c32,vesamenu.c32,pxelinux.0} /var/lib/tftpboot/
mkdir /var/lib/tftpboot/pxelinux.cfg
ls -l /var/lib/tftpboot/
-rw-r--r--. 1 root root 55140 Oct 31 2018 menu.c32 # 提供圖形化菜單功能
-rw-r--r--. 1 root root 26759 Oct 31 2018 pxelinux.0 # bootloader文件
drwxr-xr-x. 2 root root 6 Sep 8 14:02 pxelinux.cfg # 開機的菜單設(shè)定在這里
-rw-r--r--. 1 root root 153104 Oct 31 2018 vesamenu.c32 # 也是提供圖形化菜單功能,但界面和menu.c32不同
pxelinux.cfg是個目錄,可以放置默認的開機選項,也可以針對不同的客戶端主機提供不同的開機選項。一般來說,可以在pxelinux.cfg目錄內(nèi)建立一個名為default的文件來提供默認選項。
如果沒有menu.c32或vesamenu.c32時,菜單會以純文字模式一行一行顯示。如果使用menu.c32或vesamenu.c32,就會有類似反白效果出現(xiàn),此時可以使用上下鍵來選擇選項,而不需要看著屏幕去輸入數(shù)字鍵來選擇開機選項。經(jīng)過測試,使用vesamenu.c32比menu.c32更加好看些。
這部分設(shè)定完畢后,就是內(nèi)核相關(guān)的設(shè)定了。
要安裝Linux系統(tǒng),必須提供Linux內(nèi)核文件和initrd文件,這里以64位版本的CentOS 7.2為例。
這里計劃將內(nèi)核相關(guān)文件放在/tftpboot/CentOS7.2/目錄下。既然要從安裝鏡像中獲取內(nèi)核相關(guān)文件,首先得要掛載鏡像。
mount /dev/cdrom /mnt
mkdir /var/lib/tftpboot/CentOS7.6
cp /mnt/isolinux/{initrd.img,vmlinuz} /var/lib/tftpboot/CentOS7.6/
cp /mnt/isolinux/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/default
其實僅需要vmlinuz和initrd.img兩個文件即可,不過這里還將isolinux.cfg這個文件拷貝出來了,這個文件里提供了開機選項,可以以它作為修改開機選項和菜單的模板,這樣修改起來比較容易,也更便捷!
以下是CentOS 7.6中syslinux包中提供的isolinux.cfg中提供的默認內(nèi)容。
[root@server ~]# cat /mnt/isolinux/isolinux.cfg
default vesamenu.c32 # 這是必須項,或者使用menu.c32
timeout 600 # 超時等待時間,60秒內(nèi)不操作將自動選擇默認的菜單來加載
display boot.msg # 這是為選項提供一些說明的文件
# Clear the screen when exiting the menu, instead of leaving the menu displayed.
# For vesamenu, this means the graphical background is still displayed without
# the menu itself for as long as the screen remains in graphics mode.
menu clear
menu background splash.png # 背景圖片
menu title CentOS 7 # 大標(biāo)題
menu vshift 8
menu rows 18
menu margin 8
#menu hidden
menu helpmsgrow 15
menu tabmsgrow 13
# Border Area
menu color border * #00000000 #00000000 none
# Selected item
menu color sel 0 #ffffffff #00000000 none
# Title bar
menu color title 0 #ff7ba3d0 #00000000 none
# Press [Tab] message
menu color tabmsg 0 #ff3a6496 #00000000 none
# Unselected menu item
menu color unsel 0 #84b8ffff #00000000 none
# Selected hotkey
menu color hotsel 0 #84b8ffff #00000000 none
# Unselected hotkey
menu color hotkey 0 #ffffffff #00000000 none
# Help text
menu color help 0 #ffffffff #00000000 none
# A scrollbar of some type? Not sure.
menu color scrollbar 0 #ffffffff #ff355594 none
# Timeout msg
menu color timeout 0 #ffffffff #00000000 none
menu color timeout_msg 0 #ffffffff #00000000 none
# Command prompt text
menu color cmdmark 0 #84b8ffff #00000000 none
menu color cmdline 0 #ffffffff #00000000 none
# Do not display the actual menu unless the user presses a key. All that is displayed is a timeout message.
menu tabmsg Press Tab for full configuration options on menu items.
menu separator # insert an empty line
menu separator # insert an empty line
label linux
menu label ^Install CentOS 7 # 菜單文字
kernel vmlinuz # 內(nèi)核文件路徑,注意相對路徑是從tftp的根路徑/tftpboot開始的,所以要改為"./CentOS7.2/vmlinuz"
append initrd=initrd.img inst.stage2=hd:LABEL=CentOS\x207\x20x86_64 quiet
# 內(nèi)核啟動選項,其中包括initrd的路徑,同樣要改為"./CentOS7.6/initrd.img"
# stage2文件的搜索路徑,搜索的文件一般是".treeinfo",找不到該文件則找
label check
menu label Test this ^media & install CentOS 7
menu default # menu default表示開機時光標(biāo)一開始默認停留在此label上
kernel vmlinuz
append initrd=initrd.img inst.stage2=hd:LABEL=CentOS\x207\x20x86_64 rd.live.check quiet
menu separator # insert an empty line
# utilities submenu # 子菜單項的設(shè)置方法
menu begin ^Troubleshooting
menu title Troubleshooting
label vesa
menu indent count 5
menu label Install CentOS 7 in ^basic graphics mode
text help
Try this option out if you're having trouble installing
CentOS 7.
endtext
kernel vmlinuz
append initrd=initrd.img inst.stage2=hd:LABEL=CentOS\x207\x20x86_64 xdriver=vesa nomodeset quiet
label rescue
menu indent count 5
menu label ^Rescue a CentOS system
text help
If the system will not boot, this lets you access files
and edit config files to try to get it booting again.
endtext
kernel vmlinuz
append initrd=initrd.img inst.stage2=hd:LABEL=CentOS\x207\x20x86_64 rescue quiet
label memtest
menu label Run a ^memory test
text help
If your system is having issues, a problem with your
system's memory may be the cause. Use this utility to
see if the memory is working correctly.
endtext
kernel memtest
menu separator # insert an empty line
label local
menu label Boot from ^local drive
localboot 0xffff
menu separator # insert an empty line
menu separator # insert an empty line
label returntomain
menu label Return to ^main menu
menu exit
menu end
所以,將其稍作修改,使其適合做pxe的菜單配置文件。
[root@server ~]# cat /var/lib/tftpboot/pxelinux.cfg/default
default vesamenu.c32
timeout 600
display boot.msg
menu clear
menu background splash.png
menu title CentOS 7
menu vshift 8
menu rows 18
menu margin 8
#menu hidden
menu helpmsgrow 15
menu tabmsgrow 13
menu color border * #00000000 #00000000 none
menu color sel 0 #ffffffff #00000000 none
menu color title 0 #ff7ba3d0 #00000000 none
menu color tabmsg 0 #ff3a6496 #00000000 none
menu color unsel 0 #84b8ffff #00000000 none
menu color hotsel 0 #84b8ffff #00000000 none
menu color hotkey 0 #ffffffff #00000000 none
menu color help 0 #ffffffff #00000000 none
menu color scrollbar 0 #ffffffff #ff355594 none
menu color timeout 0 #ffffffff #00000000 none
menu color timeout_msg 0 #ffffffff #00000000 none
menu color cmdmark 0 #84b8ffff #00000000 none
menu color cmdline 0 #ffffffff #00000000 none
label linux
menu label ^Install CentOS 7 through pxe
menu default
kernel ./CentOS7.6/vmlinuz
append initrd=./CentOS7.6/initrd.img inst.stage2=https://mirrors.huaweicloud.com/centos/7.6.1810/os/x86_64/ quiet net.ifnames=0 biosdevname=0
其中"net.ifnames=0 biosdevname=0"這兩個內(nèi)核啟動參數(shù)是為了讓網(wǎng)卡名稱為ethN,而不是默認的eno16777728這樣的隨機名稱。
注意示例中stage2的路徑是使用了網(wǎng)絡(luò)源,最好本地搭建http,我偷懶了,當(dāng)然ftp也可以
http的話直接把鏡像掛載到相應(yīng)目錄即可
yum install httpd -y
systemctl start httpd
mkdir /var/www/html/CentOS7.6
mount /dev/cdrom /var/www/html/CentOS7.6/
新開一個虛擬機,進入bios界面設(shè)置從網(wǎng)卡啟動。將首先搜索DHCP服務(wù)器,找到DHCP后搜索bootloader文件,啟動菜單設(shè)置文件等,然后進入啟動菜單等待選擇要啟動的項。如下:
因為只設(shè)置了一個啟動項,所以菜單中只有一項。啟動它,將加載一系列文件,直到出現(xiàn)安裝操作界面。
然后就可以直接操作安裝系統(tǒng)了。但這樣畢竟是手動操作,無法實現(xiàn)批量系統(tǒng)安裝,所以要提供一個自動應(yīng)答文件,每一次的手動操作步驟都由自動應(yīng)答文件中給定的項來應(yīng)答,這樣就能實現(xiàn)自動安裝操作系統(tǒng),也就能實現(xiàn)批量系統(tǒng)安裝。
所謂的無人值守,就是自動應(yīng)答,當(dāng)安裝過程中需要人機交互提供某些選項的答案時(如如何分區(qū)),自動應(yīng)答文件可以根據(jù)對應(yīng)項自動提供答案。但是,無人值守并不完全是無人值守,至少設(shè)置bios從網(wǎng)卡啟動是必須人為設(shè)置的,且安裝完系統(tǒng)后設(shè)置不從網(wǎng)卡啟動也是需要人為設(shè)置的。除此之外,其他的基本上都可以實現(xiàn)無人值守安裝。
要配置無人值守的系統(tǒng)安裝環(huán)境,需要提供安裝過程中需要的各種答案,這些答案在kickstart的配置文件中設(shè)置,一般正常安裝完Linux系統(tǒng)在root用戶的家目錄下有一個anaconda-ks.cfg
參考:https://blog.csdn.net/yanghua1012/article/details/80426659
參考:http://ju.outofmemory.cn/entry/194801
也可以使用圖形化工具:system-config-kickstart
以下是修改后該文件中的內(nèi)容,將用來做kickstart應(yīng)答文件。并設(shè)置由ftp服務(wù)來提供該文件,所以將kickstart文件保存到ftp的pub目錄中。
mkdir /var/www/html/ks_file
cp ~/anaconda-ks.cfg /var/www/html/ks_file/ks7_mini.cfg
chmod +r /var/www/html/ks_file/ -R # 必須要保證ks.cfg是全局可讀的
[root@server ~]# cat /var/www/html/ks_file/ks7_mini.cfg
install
keyboard 'us'
rootpw --iscrypted $6$TwMc7kHxAYSdICBU$yUVPcTo.SWi6FpWrZsx3.X.yjbrvqvgMxu0Jvqims55ZU6hQKPaR5DeQISwhcMBkmyVK/UJ1SFnpmu9E3S/Wu0
url --url="https://mirrors.huaweicloud.com/centos/7.6.1810/os/x86_64/"
# url --url="http://192.168.38.137/CentOS7.6/"
lang en_US
auth --useshadow --passalgo=sha512
text
firstboot --disable
selinux --disabled
firewall --disabled
network --bootproto=dhcp --device=eth0
reboot
timezone Asia/Shanghai
user --name=qqq --password=$6$Vfzluz2el5OucNGd$oXvo557fWOVXnJVbaUBRUG25UDudEK9y0FaTHoVhyoWJju4EeiSsirf74dxQqphl10Yuc12MoiGsfqC0vJzVl/ --iscrypted --gecos="qqq"
bootloader --append="net.ifnames=0" --location=mbr
zerombr
clearpart --all --initlabel
part / --fstype="xfs" --size=10000
part /boot --fstype="xfs" --size=1000
part swap --fstype="swap" --size=1024
%post
sed '/^server/d' /etc/chrony.conf -i
sed '1a server ntp.aliyun.com iburst' /etc/chrony.conf -i
sed '1a server 0.cn.pool.ntp.org iburst' /etc/chrony.conf -i
sed '1a server ntp1.aliyun.com iburst' /etc/chrony.conf -i
systemctl enable chronyd
echo '*/30 * * * * /usr/sbin/ntpdate ntp.aliyun.com &>/dev/null' >> /var/spool/cron/root
sed '/^GSSAPIAuthentication/d' /etc/ssh/sshd_config -i
sed '/^UseDNS/d' /etc/ssh/sshd_config -i
echo "GSSAPIAuthentication no" >> /etc/ssh/sshd_config
echo "UseDNS no" >> /etc/ssh/sshd_config
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
mkdir /root/.ssh
cd /root/.ssh
cat > authorized_keys <>/etc/yum.repos.d/my.repo<
設(shè)置后,修改/var/lib/tftpboot/pxelinux.cfg/default 文件,在其中的內(nèi)核啟動參數(shù)上加上一項kickstart文件的尋找路徑。
vim /var/lib/tftpboot/pxelinux.cfg/default
label linux
menu label ^Install CentOS 7 through pxe
menu default
kernel ./CentOS7.6/vmlinuz
append initrd=./CentOS7.6/initrd.img ks=http://192.168.38.137/ks_file/ks7_mini.cfg quiet net.ifnames=0 biosdevname=0
# append initrd=./CentOS7.6/initrd.img inst.stage2=http://192.168.38.137/CentOS7.6/ quiet net.ifnames=0 biosdevname=0
回歸正題,現(xiàn)在已經(jīng)設(shè)置好/var/lib/tftpboot/pxelinux.cfg/default 和/var/www/html/ks_file/ks7_mini.cfg,所以可以進行無人值守安裝Linux了。