KICKSTART無人值守安裝

導言

作為中小公司的運維，經常會遇到一些機械式的重復工作，例如：有時公司同時上線幾十甚至上百臺服務器，而且需要我們在短時間內完成系統(tǒng)安裝宪迟。

常規(guī)的辦法有什么？

• 光盤安裝系統(tǒng)===>一個服務器DVD內置光驅百千塊交惯，百臺服務器都配光驅就浪費了次泽，因為一臺服務器也就開始裝系統(tǒng)能用的上，以后用的機會屈指可數(shù)席爽。用USB外置光驅退子，插來插去也醉了刀荒。
• U盤安裝系統(tǒng)===>還是同樣的問題僻肖，要一臺一臺服務器插U盤特幔。
• 網絡安裝系統(tǒng)(ftp,http,nfs) ===>這個方法不錯咐吼，只要服務器能聯(lián)網就可以裝系統(tǒng)了威创，但還是需要一臺臺服務器去敲鍵盤點鼠標晾捏。時刻想偷懶的我們饺窿，有沒有更好的方法碴里！

高逼格的方法：

• Kickstart
• Cobbler

在進入主題前沈矿，首先會向大家介紹一下什么是pxe，pxe能干什么咬腋，Kickstart是什么羹膳，Cobbler又有什么特別。

1. 簡介

1.1 什么是PXE

• PXE根竿，全名Pre-boot Execution Environment陵像，預啟動執(zhí)行環(huán)境就珠；
• 通過網絡接口啟動計算機，不依賴本地存儲設備（如硬盤）或本地已安裝的操作系統(tǒng)醒颖；
• 由Intel和Systemsoft公司于1999年9月20日公布的技術妻怎；
• Client/Server的工作模式；
• PXE客戶端會調用網際協(xié)議(IP)泞歉、用戶數(shù)據(jù)報協(xié)議(UDP)逼侦、動態(tài)主機設定協(xié)議(DHCP)、小型文件傳輸協(xié)議(TFTP)等網絡協(xié)議腰耙；
• PXE客戶端(client)這個術語是指機器在PXE啟動過程中的角色榛丢。一個PXE客戶端可以是一臺服務器、筆記本電腦或者其他裝有PXE啟動代碼的機器（我們電腦的網卡）挺庞。

1.2 批量裝機軟件介紹

Redhat系主要有兩種Kickstart和Cobbler晰赞。

Kickstart是一種無人值守的安裝方式。它的工作原理是在安裝過程中記錄人工干預填寫的各種參數(shù)选侨，并生成一個名為ks.cfg的文件掖鱼。如果在自動安裝過程中出現(xiàn)要填寫參數(shù)的情況，安裝程序首先會去查找ks.cfg文件侵俗，如果找到合適的參數(shù)锨用，就采用所找到的參數(shù)；如果沒有找到合適的參數(shù)隘谣，便會彈出對話框讓安裝者手工填寫增拥。所以，如果ks.cfg文件涵蓋了安裝過程中所有需要填寫的參數(shù)寻歧，那么安裝者完全可以只告訴安裝程序從何處下載ks.cfg文件掌栅，然后就去忙自己的事情。等安裝完畢码泛，安裝程序會根據(jù)ks.cfg中的設置重啟/關閉系統(tǒng)猾封，并結束安裝。

Cobbler集中和簡化了通過網絡安裝操作系統(tǒng)需要使用到的DHCP噪珊、TFTP和DNS服務的配置晌缘。Cobbler不僅有一個命令行界面，還提供了一個Web界面痢站，大大降低了使用者的入門水平磷箕。Cobbler內置了一個輕量級配置管理系統(tǒng)，但它也支持和其它配置管理系統(tǒng)集成阵难，如Puppet岳枷，暫時不支持SaltStack。

** 簡單的說，Cobbler是對kickstart的封裝空繁，簡化安裝步驟殿衰、使用流程，降低使用者的門檻盛泡。**

1.3 系統(tǒng)環(huán)境準備

1. [root@linux-node1 ~]# cat /etc/redhat-release
2. CentOS release 6.7 (Final)
3. [root@linux-node1 ~]# uname -r
4. 2.6.32-573.el6.x86_64
5. [root@linux-node1 ~]# getenforce
6. Disabled
7. [root@linux-node1 ~]# /etc/init.d/iptables status
8. iptables: Firewall is not running.
9. [root@linux-node1 ~]# ifconfig eth0|awk -F "[ :]+" 'NR==2 {print $4}'
10. 10.0.0.7
11. [root@linux-node1 ~]# hostname
12. linux-node1.example.com

</pre>

注意：

• 虛擬機網卡采用NAT模式闷祥，不要使用橋接模式，因為稍后我們會搭建DHCP服務器饭于，在同一局域網多個DHCP服務會有沖突蜀踏。
• VMware的NAT模式的dhcp服務也關閉，避免干擾掰吕。

2. 安裝DHCP服務

2.1 DHCP簡介

DHCP（Dynamic Host Configuration Protocol果覆，動態(tài)主機配置協(xié)議）通常被應用在大型的局域網絡環(huán)境中，主要作用是集中的管理殖熟、分配IP地址局待，使網絡環(huán)境中的主機動態(tài)的獲得IP地址、網關地址菱属、DNS服務器地址等信息钳榨，并能夠提升地址的使用率。

2.2 DHCP服務安裝配置

1. [root@linux-node1 ~]# yum -y install dhcp
2. [root@linux-node1 ~]# rpm -ql dhcp |grep "dhcpd.conf"
3. /etc/dhcp/dhcpd.conf # 查看配置文件位置
4. /usr/share/doc/dhcp-4.1.1/dhcpd-conf-to-ldap
5. /usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample
6. /usr/share/man/man5/dhcpd.conf.5.gz
7. [root@linux-node1 ~]# cat /etc/dhcp/dhcpd.conf
8. #
9. # DHCP Server Configuration file.
10. # see /usr/share/doc/dhcp*/dhcpd.conf.sample
11. # see 'man 5 dhcpd.conf'
12. #
13. [root@linux-node1 ~]# vim /etc/dhcp/dhcpd.conf
14. subnet 10.0.0.0 netmask 255.255.255.0 {
15. range 10.0.0.100 10.0.0.200;
16. option subnet-mask 255.255.255.0;
17. default-lease-time 21600;
18. max-lease-time 43200;
19. next-server 10.0.0.7;
20. filename "/pxelinux.0";
21. }
22. # 注釋
23. range 10.0.0.100 10.0.0.200; # 可分配的起始IP-結束IP
24. option subnet-mask 255.255.255.0; # 設定netmask
25. default-lease-time 21600; # 設置默認的IP租用期限
26. max-lease-time 43200; # 設置最大的IP租用期限
27. next-server 10.0.0.7; # 告知客戶端TFTP服務器的ip
28. filename "/pxelinux.0"; # 告知客戶端從TFTP根目錄下載pxelinux.0文件
29. [root@linux-node1 ~]# /etc/init.d/dhcpd start
30. Starting dhcpd: [ OK ]
31. [root@linux-node1 ~]# netstat -tunlp|grep dhcp
32. udp 0 0 0.0.0.0:67 0.0.0.0:* 1573/dhcpd

</pre>

• ** 本來軟件裝完后都要加入開機自啟動纽门，但這個Kickstart系統(tǒng)就不能開機自啟動薛耻，而且用完后服務都要關閉，防止未來重啟服務器自動重裝系統(tǒng)了赏陵。**

  • ** 如果機器數(shù)量過多的話饼齿，注意dhcp服務器的地址池，不要因為耗盡IP而導致dhcpd服務器沒有IP地址release的情況蝙搔。**

  2.3 DHCP指定監(jiān)聽網卡

說明：此知識點與本文無關缕溉，只是作者用過這個功能，記于此吃型。
** 多網卡默認監(jiān)聽eth0证鸥，指定DHCP監(jiān)聽eth1網卡**

1. [root@linux-node1 ~]# vim /etc/sysconfig/dhcpd
2. # Command line options here
3. DHCPDARGS=eth1 # 指定監(jiān)聽網卡
4. [root@linux-node1 ~]# /etc/init.d/dhcpd restart
5. [root@linux-node1 ~]# tailf /var/log/messages
6. May 26 14:24:38 Kickstart kernel: e1000: eth1 NIC Link is Up 1000 Mbps Full Duplex, Flow Control: None
7. May 26 14:29:04 Kickstart dhcpd: Internet Systems Consortium DHCP Server 4.1.1-P1
8. May 26 14:29:04 Kickstart dhcpd: Copyright 2004-2010 Internet Systems Consortium.
9. May 26 14:29:04 Kickstart dhcpd: All rights reserved.
10. May 26 14:29:04 Kickstart dhcpd: For info, please visit https://www.isc.org/software/dhcp/
11. May 26 14:29:04 Kickstart dhcpd: Not searching LDAP since ldap-server, ldap-port and ldap-base-dn were not specified in the config file
12. May 26 14:29:04 Kickstart dhcpd: Wrote 0 leases to leases file.
13. May 26 14:29:04 Kickstart dhcpd: Listening on LPF/eth1/00:0c:29:ea:c1:83/10.0.10.0/24
14. May 26 14:29:04 Kickstart dhcpd: Sending on LPF/eth1/00:0c:29:ea:c1:83/10.0.10.0/24
15. May 26 14:29:04 Kickstart dhcpd: Sending on Socket/fallback/fallback-net
16. ……

</pre>

3. 安裝TFTP服務

3.1 TFTP簡介

TFTP（Trivial File Transfer Protocol,簡單文件傳輸協(xié)議）是TCP/IP協(xié)議族中的一個用來在客戶機與服務器之間進行簡單文件傳輸?shù)膮f(xié)議，提供不復雜勤晚、開銷不大的文件傳輸服務枉层。端口號為69。

3.2 TFTP安裝配置

1. [root@linux-node1 ~]# yum -y install tftp-server
2. [root@linux-node1 ~]# vim /etc/xinetd.d/tftp
3. # default: off
4. # description: The tftp server serves files using the trivial file transfer \
5. # protocol. The tftp protocol is often used to boot diskless \
6. # workstations, download configuration files to network-aware printers, \
7. # and to start the installation process for some operating systems.
8. service tftp
9. {
10. socket_type = dgram
11. protocol = udp
12. wait = yes
13. user = root
14. server = /usr/sbin/in.tftpd
15. server_args = -s /var/lib/tftpboot # 指定目錄赐写，保持默認返干，不用修改
16. disable = no # 由原來的yes改為no
17. per_source = 11
18. cps = 100 2
19. flags = IPv4
20. }
21. [root@linux-node1 ~]# /etc/init.d/xinetd restart
22. Stopping xinetd: [FAILED]
23. Starting xinetd: [ OK ]
24. [root@linux-node1 ~]# netstat -tunlp|grep 69
25. udp 0 0 0.0.0.0:69 0.0.0.0:* 1106/xinetd

</pre>

4. 配置HTTP服務

可以用Apache或Nginx提供HTTP服務。Python的命令web服務不行血淌，會有報錯。

1. [root@linux-node1 ~]# yum -y install httpd
2. [root@linux-node1 ~]# sed -i "277i ServerName 127.0.0.1:80" /etc/httpd/conf/httpd.conf
3. [root@linux-node1 ~]# /etc/init.d/httpd start
4. [root@linux-node1 ~]# mkdir /var/www/html/CentOS-6.7
5. [root@linux-node1 ~]# mount /dev/cdrom /var/www/html/CentOS-6.7/
6. mount: block device /dev/sr0 is write-protected, mounting read-only
7. [root@linux-node1 ~]# df -h
8. Filesystem Size Used Avail Use% Mounted on
9. /dev/sda3 19G 2.4G 16G 14% /
10. tmpfs 491M 16K 491M 1% /dev/shm
11. /dev/sda1 190M 36M 145M 20% /boot
12. /dev/sr0 3.7G 3.7G 0 100% /var/www/html/CentOS-6.7
13. # 不管怎么弄，只要把安裝光盤內容能通過web發(fā)布即可悠夯。因為是演示癌淮，如果復制鏡像就有點浪費時間。但生產環(huán)境就一定要復制了沦补，光盤讀取速度有限乳蓄。

</pre>

瀏覽器訪問http://10.0.0.7/CentOS-6.7/檢驗配置是否正確。

image.png

5. 配置支持PXE的啟動程序

5.1 PXE引導配置（bootstrap）

syslinux是一個功能強大的引導加載程序夕膀，而且兼容各種介質虚倒。SYSLINUX是一個小型的Linux操作系統(tǒng)，它的目的是簡化首次安裝Linux的時間产舞，并建立修護或其它特殊用途的啟動盤魂奥。如果沒有找到pxelinux.0這個文件,可以安裝一下。

1. [root@linux-node1 ~]# yum -y install syslinux
2. [root@linux-node1 ~]# cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/
3. # 復制啟動菜單程序文件
4. [root@linux-node1 ~]# cp -a /var/www/html/CentOS-6.7/isolinux/* /var/lib/tftpboot/
5. [root@linux-node1 ~]# ls /var/lib/tftpboot/
6. boot.cat grub.conf isolinux.bin memtest splash.jpg vesamenu.c32
7. boot.msg initrd.img isolinux.cfg pxelinux.0 TRANS.TBL vmlinuz
8. # 新建一個pxelinux.cfg目錄易猫，存放客戶端的配置文件耻煤。
9. [root@linux-node1 ~]# mkdir -p /var/lib/tftpboot/pxelinux.cfg
10. [root@linux-node1 ~]# cp /var/www/html/CentOS-6.7/isolinux/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/default

</pre>

5.2 PXE配置文件default解析

配合虛擬機演示講解default文件。新建一個虛擬機准颓，注意內存需要給1G哈蝇。

打開電源后，顯示如下

image.png

接下來的畫面就是我們熟悉的界面攘已，輸入ESC可以進入命令行界面炮赦。

image.png

image.png

1. [root@linux-node1 ~]# vim /var/lib/tftpboot/pxelinux.cfg/default

2. default vesamenu.c32 # 默認加載一個菜單

3. #prompt 1 # 開啟會顯示命令行'boot: '提示符。prompt值為0時則不提示样勃，將會直接啟動'default'參數(shù)中指定的內容吠勘。

4. timeout 600 # timeout時間是引導時等待用戶手動選擇的時間，設為1可直接引導彤灶，單位為1/10秒看幼。

5. display boot.msg

6. # 菜單背景圖片、標題幌陕、顏色诵姜。

7. menu background splash.jpg

8. menu title Welcome to CentOS 6.7!

9. menu color border 0 #ffffffff #00000000

10. menu color sel 7 #ffffffff #ff000000

11. menu color title 0 #ffffffff #00000000

12. menu color tabmsg 0 #ffffffff #00000000

13. menu color unsel 0 #ffffffff #00000000

14. menu color hotsel 0 #ff000000 #ffffffff

15. menu color hotkey 7 #ffffffff #ff000000

16. menu color scrollbar 0 #ffffffff #00000000

17. # label指定在boot:提示符下輸入的關鍵字，比如boot:linux[ENTER]搏熄，這個會啟動label linux下標記的kernel和initrd.img文件棚唆。

18. label linux # 一個標簽就是前面圖片的一行選項。

19. menu label ^Install or upgrade an existing system

20. menu default

21. kernel vmlinuz # 指定要啟動的內核心例。同樣要注意路徑宵凌，默認是/tftpboot目錄。

22. append initrd=initrd.img # 指定追加給內核的參數(shù)止后，initrd.img是一個最小的linux系統(tǒng)

23. label vesa

24. menu label Install system with ^basic video driver

25. kernel vmlinuz

26. append initrd=initrd.img nomodeset

27. label rescue

28. menu label ^Rescue installed system

29. kernel vmlinuz

30. append initrd=initrd.img rescue

31. label local

32. menu label Boot from ^local drive

33. localboot 0xffff

34. label memtest86

35. menu label ^Memory test

36. kernel memtest

37. append -

</pre>

6. 預熱之手動網絡安裝

1瞎惫、新建一臺空白虛擬機溜腐，也不要掛載ISO鏡像，打開電源瓜喇。

擴展：DEll R710服務器開機后挺益，根據(jù)提示按F12，進行PXE啟動乘寒。物理服務器有4個網卡望众，所以還會讓選擇從哪個網卡啟動。

image.png

image.png

2伞辛、選擇第一個選項

image.png

3烂翰、選擇英語

image.png

]

4、選擇美式鍵盤

image.png

5蚤氏、選擇URL方式安裝

image.png

注：使用NFS的寫法nfs:10.0.0.1:/data/sys/kickstart/ks.cfg

6甘耿、禁用IPv6

image.png

7、輸入http的地址

image.png

8瞧捌、接下來和光盤安裝一樣

image.png

7. 創(chuàng)建ks.cfg文件

通常棵里，我們在安裝操作系統(tǒng)的過程中，需要大量的和服務器交互操作姐呐，為了減少這個交互過程殿怜，kickstart就誕生了。使用這種kickstart曙砂，只需事先定義好一個Kickstart自動應答配置文件ks.cfg（通常存放在安裝服務器上）头谜，并讓安裝程序知道該配置文件的位置，在安裝過程中安裝程序就可以自己從該文件中讀取安裝配置鸠澈，這樣就避免了在安裝過程中多次的人機交互柱告，從而實現(xiàn)無人值守的自動化安裝。

生成kickstart配置文件的三種方法：

• 方法1笑陈、 每安裝好一臺Centos機器际度，Centos安裝程序都會創(chuàng)建一個kickstart配置文件，記錄你的真實安裝配置涵妥。如果你希望實現(xiàn)和某系統(tǒng)類似的安裝乖菱，可以基于該系統(tǒng)的kickstart配置文件來生成你自己的kickstart配置文件。（生成的文件名字叫anaconda-ks.cfg位于/root/anaconda-ks.cfg）
• 方法2蓬网、Centos提供了一個圖形化的kickstart配置工具窒所。在任何一個安裝好的Linux系統(tǒng)上運行該工具，就可以很容易地創(chuàng)建你自己的kickstart配置文件帆锋。kickstart配置工具命令為redhat-config-kickstart（RHEL3）或system-config-kickstart（RHEL4吵取，RHEL5）.網上有很多用CentOS桌面版生成ks文件的文章，如果有現(xiàn)成的系統(tǒng)就沒什么可說锯厢。但沒有現(xiàn)成的皮官，也沒有必要去用桌面版脯倒，命令行也很簡單。
• 方法3臣疑、閱讀kickstart配置文件的手冊盔憨。用任何一個文本編輯器都可以創(chuàng)建你自己的kickstart配置文件。

7.1 查看anaconda-ks.cfg

1. [root@linux-node1 ~]# cat anaconda-ks.cfg

2. # Kickstart file automatically generated by anaconda.

3. #version=DEVEL

4. install

5. cdrom

6. lang en_US.UTF-8

7. keyboard us

8. network --onboot yes --device eth0 --bootproto static --ip 10.0.0.6 --netmask 255.255.255.0 --gateway 10.0.0.2 --noipv6 --nameserver 10.0.0.2 --hostname centos67

9. rootpw --iscrypted $6$2Frfm3Sc/oWdF2Yb$GTS8VbsaeLzAfT46EYJWezKA7VMOnefDAH6anyb12Hu5K1qu1awlpTwBxTjAzXpV/.l983Irdwxo5Rks0QV1p1

10. firewall --service=ssh

11. authconfig --enableshadow --passalgo=sha512

12. selinux --enforcing

13. timezone --utc Asia/Shanghai

14. bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet"

15. # The following is the partition information you requested

16. # Note that any partitions you deleted are not expressed

17. # here so unless you clear all partitions first, this is

18. # not guaranteed to work

19. #clearpart --none

20. #part /boot --fstype=ext4 --asprimary --size=200

21. #part swap --asprimary --size=1024

22. #part / --fstype=ext4 --grow --asprimary --size=200

23. repo --name="CentOS" --baseurl=cdrom:sr0 --cost=100

24. %packages

25. @base

26. @compat-libraries

27. @core

28. @debugging

29. @development

30. @server-policy

31. @workstation-policy

32. python-dmidecode

33. sgpio

34. device-mapper-persistent-data

35. systemtap-client

</pre>

7.2 ks.cfg詳解

官網文檔
CentOS5 : http://www.centos.org/docs/5/html/Installation_Guide-en-US/s1-kickstart2-options.html
CentOS6 : https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Enterprise_Linux/6/html/Installation_Guide/s1-kickstart2-options.html
官網自帶中文版讯沈，選一下語言即可
ks.cfg文件組成大致分為3段

• 命令段
  鍵盤類型，語言婿奔，安裝方式等系統(tǒng)的配置缺狠，有必選項和可選項，如果缺少某項必選項萍摊，安裝時會中斷并提示用戶選擇此項的選項

• 軟件包段

1. %packages
2. @groupname：指定安裝的包組
3. package_name：指定安裝的包
4. -package_name：指定不安裝的包

</pre>

在安裝過程中默認安裝的軟件包挤茄，安裝軟件時會自動分析依賴關系。

• 腳本段(可選)

1. %pre:安裝系統(tǒng)前執(zhí)行的命令或腳本(由于只依賴于啟動鏡像冰木，支持的命令很少)
2. %post:安裝系統(tǒng)后執(zhí)行的命令或腳本(基本支持所有命令)

</pre>

url --url="http://10.0.0.7/CentOS-6.7/"
url --url ftp://<username>:<password>@<server>/<dir> |
| nfs | 從指定的NFS服務器安裝。
nfs --server=nfsserver.example.com --dir=/tmp/install-tree |
| text | 使用文本模式安裝逼龟。 |
| lang | 設置在安裝過程中使用的語言以及系統(tǒng)的缺省語言评凝。lang en_US.UTF-8 |
| keyboard | 設置系統(tǒng)鍵盤類型。keyboard us |
| zerombr | 清除mbr引導信息腺律。 |
| bootloader | 系統(tǒng)引導相關配置奕短。
bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet"
--location=,指定引導記錄被寫入的位置.有效的值如下:mbr(缺省),partition(在包含內核的分區(qū)的第一個扇區(qū)安裝引導裝載程序)或none(不安裝引導裝載程序)。
--driveorder,指定在BIOS引導順序中居首的驅動器匀钧。
--append=,指定內核參數(shù).要指定多個參數(shù),使用空格分隔它們翎碑。 |
| network | 為通過網絡的kickstart安裝以及所安裝的系統(tǒng)配置聯(lián)網信息。
network --bootproto=dhcp --device=eth0 --onboot=yes --noipv6 --hostname=CentOS6
--bootproto=[dhcp/bootp/static]中的一種之斯，缺省值是dhcp日杈。bootp和dhcp被認為是相同的。
static方法要求在kickstart文件里輸入所有的網絡信息吊圾。
network --bootproto=static --ip=10.0.0.100 --netmask=255.255.255.0 --gateway=10.0.0.2 --nameserver=10.0.0.2
請注意所有配置信息都必須在一行上指定,不能使用反斜線來換行达椰。
--ip=,要安裝的機器的IP地址.
--gateway=,IP地址格式的默認網關.
--netmask=,安裝的系統(tǒng)的子網掩碼.
--hostname=,安裝的系統(tǒng)的主機名.
--onboot=,是否在引導時啟用該設備.
--noipv6=,禁用此設備的IPv6.
--nameserver=,配置dns解析. |
| timezone | 設置系統(tǒng)時區(qū)。timezone --utc Asia/Shanghai |
| authconfig | 系統(tǒng)認證信息项乒。authconfig --enableshadow --passalgo=sha512
設置密碼加密方式為sha512 啟用shadow文件啰劲。 |
| rootpw | root密碼 |
| clearpart | 清空分區(qū)。clearpart --all --initlabel
--all 從系統(tǒng)中清除所有分區(qū)檀何，--initlable 初始化磁盤標簽 |
| part | 磁盤分區(qū)蝇裤。
part /boot --fstype=ext4 --asprimary --size=200
part swap --size=1024
part / --fstype=ext4 --grow --asprimary --size=200
--fstype=,為分區(qū)設置文件系統(tǒng)類型.有效的類型為ext2,ext3,swap和vfat廷支。
--asprimary,強迫把分區(qū)分配為主分區(qū),否則提示分區(qū)失敗。
--size=,以MB為單位的分區(qū)最小值.在此處指定一個整數(shù)值,如500.不要在數(shù)字后面加MB栓辜。
--grow,告訴分區(qū)使用所有可用空間(若有),或使用設置的最大值恋拍。 |
| firstboot | 負責協(xié)助配置redhat一些重要的信息。
firstboot --disable |
| selinux | 關閉selinux藕甩。selinux --disabled |
| firewall | 關閉防火墻施敢。firewall --disabled |
| logging | 設置日志級別。logging --level=info |
| reboot | 設定安裝完成后重啟,此選項必須存在狭莱，不然kickstart顯示一條消息僵娃，并等待用戶按任意鍵后才重新引導，也可以選擇halt關機腋妙。 |

7.3 編寫ks文件

1. # 先生成一個密碼備用

2. [root@linux-node1 ~]# grub-crypt

3. Password:123456

4. Retype password:123456

5. $6$X20eRtuZhkHznTb4$dK0BJByOSAWSDD8jccLVFz0CscijS9ldMWwpoCw/ZEjYw2BTQYGWlgKsn945fFTjRC658UXjuocwJbAjVI5D6/

6. [root@linux-node1 ~]# mkdir /var/www/html/ks_config

7. [root@linux-node1 ~]# vim /var/www/html/ks_config/CentOS-6.7-ks.cfg

8. # Kickstart Configurator for CentOS 6.7 by yao zhang

9. install

10. url --url="http://10.0.0.7/CentOS-6.7/"

11. text

12. lang en_US.UTF-8

13. keyboard us

14. zerombr

15. bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet"

16. network --bootproto=dhcp --device=eth0 --onboot=yes --noipv6 --hostname=CentOS6

17. timezone --utc Asia/Shanghai

18. authconfig --enableshadow --passalgo=sha512

19. rootpw --iscrypted $6$X20eRtuZhkHznTb4$dK0BJByOSAWSDD8jccLVFz0CscijS9ldMWwpoCw/ZEjYw2BTQYGWlgKsn945fFTjRC658UXjuocwJbAjVI5D6/

20. clearpart --all --initlabel

21. part /boot --fstype=ext4 --asprimary --size=200

22. part swap --size=1024

23. part / --fstype=ext4 --grow --asprimary --size=200

24. firstboot --disable

25. selinux --disabled

26. firewall --disabled

27. logging --level=info

28. reboot

29. %packages

30. @base

31. @compat-libraries

32. @debugging

33. @development

34. tree

35. nmap

36. sysstat

37. lrzsz

38. dos2unix

39. telnet

40. %post

41. wget -O /tmp/optimization.sh http://10.0.0.7/ks_config/optimization.sh &>/dev/null

42. /bin/sh /tmp/optimization.sh

43. %end

</pre>

7.4 開機優(yōu)化腳本

1. [root@linux-node1 ~]# vim /var/www/html/ks_config/optimization.sh

2. #!/bin/bash

3. ##############################################################

4. # File Name: /var/www/html/ks_config/optimization.sh

5. # Version: V1.0

6. # Author: yao zhang

7. # Organization: www.zyops.com

8. # Created Time : 2015-12-03 15:23:08

9. # Description: Linux system initialization

10. ##############################################################

11. . /etc/init.d/functions

12. Ip=10.0.0.7

13. Port=80

14. ConfigDir=ks_config

15. # Judge Http server is ok?

16. PortNum=nmap Port 2>/dev/null|grep open|wc -l``

17. [ $PortNum -lt 1 ] && {

18. echo "Http server is bad!"

19. exit 1

20. }

21. # Defined result function

22. function Msg(){

23. if [ $? -eq 0 ];then

24. action "$1" /bin/true

25. else

26. action "$1" /bin/false

27. fi

28. }

29. # Defined IP function

30. function ConfigIP(){

31. Suffix=ifconfig eth0|awk -F "[ .]+" 'NR==2 {print $6}'``

32. cat >/etc/sysconfig/network-scripts/ifcfg-eth0 <<-END

33. DEVICE=eth0

34. TYPE=Ethernet

35. ONBOOT=yes

36. NM_CONTROLLED=yes

37. BOOTPROTO=none

38. IPADDR=10.0.0.$Suffix

39. PREFIX=24

40. GATEWAY=10.0.0.2

41. DNS1=10.0.0.2

42. DEFROUTE=yes

43. IPV4_FAILURE_FATAL=yes

44. IPV6INIT=no

45. NAME="System eth0"

46. END

47. Msg "config eth0"

48. }

49. # Defined Yum source Functions

50. function yum(){

51. YumDir=/etc/yum.repos.d

52. [ -f "$YumDir/CentOS-Base.repo" ] && cp $YumDir/CentOS-Base.repo{,.ori}

53. wget -O $YumDir/CentOS-Base.repo http://$Ip:$Port/$ConfigDir/CentOS-Base.repo &>/dev/null &&\

54. wget -O $YumDir/epel.repo http://$Ip:$Port/$ConfigDir/epel.repo &>/dev/null &&\

55. Msg "YUM source"

56. }

57. # Defined Hide the system version number Functions

58. function HideVersion(){

59. [ -f "/etc/issue" ] && >/etc/issue

60. Msg "Hide issue"

61. [ -f "/etc/issue.net" ] && > /etc/issue.net

62. Msg "Hide issue.net"

63. }

64. # Defined OPEN FILES Functions

65. function openfiles(){

66. [ -f "/etc/security/limits.conf" ] && {

67. echo '* - nofile 65535' >> /etc/security/limits.conf

68. Msg "open files"

69. }

70. }

71. # Defined Kernel parameters Functions

72. function kernel(){

73. KernelDir=/etc

74. [ -f "$KernelDir/sysctl.conf" ] && /bin/mv $KernelDir/sysctl.conf{,.ori}

75. wget -O $KernelDir/sysctl.conf http://$Ip:$Port/$ConfigDir/sysctl.conf &>/dev/null

76. Msg "Kernel config"

77. }

78. # Defined System Startup Services Functions

79. function boot(){

80. for oldboy inchkconfig --list|grep "3:on"|awk '{print $1}'|grep -vE "crond|network|rsyslog|sshd|sysstat"``

81. do

82. chkconfig $oldboy off

83. done

84. Msg "BOOT config"

85. }

86. # Defined Time Synchronization Functions

87. function Time(){

88. echo "#time sync by zhangyao at $(date +%F)" >>/var/spool/cron/root

89. echo '*/5 * * * * /usr/sbin/ntpdate time.nist.gov &>/dev/null' >>/var/spool/cron/root

90. Msg "Time Synchronization"

91. }

92. # Defined main Functions

93. function main(){

94. ConfigIP

95. yum

96. HideVersion

97. openfiles

98. kernel

99. boot

100. Time

101. }

102. main

103. # rz上傳CentOS-Base.repo默怨、epel.repo、sysctl.conf

</pre>

7.5 整合編輯default配置文件

1. # 最精簡配置

2. [root@linux-node1 ~]# vim /var/lib/tftpboot/pxelinux.cfg/default

3. default ks

4. prompt 0

5. label ks

6. kernel vmlinuz

7. append initrd=initrd.img ks=http://10.0.0.7/ks_config/CentOS-6.7-ks.cfg # 告訴安裝程序ks.cfg文件在哪里

8. # append initrd=initrd.img ks=http://10.0.0.7/ks_config/CentOS-6.7-ks.cfg ksdevice=eth0

9. # ksdevice=eth0代表當客戶端有多塊網卡的時候骤素，要實現(xiàn)自動化需要設置從eth1安裝匙睹，不指定的話，安裝的時候系統(tǒng)會讓你選擇济竹，那就不叫全自動化了痕檬。

</pre>

8. 無人值守自動安裝

打開系統(tǒng)電源，出去喝杯水规辱。過會回來,系統(tǒng)就以經裝好了.^_
下面是安裝過程中截的幾個圖

image.png

image.png

如果安裝過程出錯谆棺，可以通過Alt+F2-F5切到其他控制臺查看報錯信息

9. 安裝完成后驗證

1. [root@CentOS6 ~]# df -h
2. Filesystem Size Used Avail Use% Mounted on
3. /dev/sda2 6.6G 1.4G 4.9G 22% /
4. tmpfs 491M 0 491M 0% /dev/shm
5. /dev/sda1 190M 36M 145M 20% /boot
6. [root@CentOS6 ~]# /etc/init.d/iptables status
7. iptables：未運行防火墻。
8. [root@CentOS6 ~]# getenforce
9. Disabled
10. [root@CentOS6 ~]# ifconfig eth0|awk -F "[ :]+" 'NR==2 {print $4}'
11. 10.0.0.101
12. [root@CentOS6 ~]# chkconfig --list|grep "3:on"
13. crond 0:off 1:off 2:on 3:on 4:on 5:on 6:off
14. network 0:off 1:off 2:on 3:on 4:on 5:on 6:off
15. rsyslog 0:off 1:off 2:on 3:on 4:on 5:on 6:off
16. sshd 0:off 1:off 2:on 3:on 4:on 5:on 6:off
17. sysstat 0:off 1:on 2:on 3:on 4:on 5:on 6:off

</pre>

10. 知識擴展

10.1 PXE配置文件default

由于多個客戶端可以從一個PXE服務器引導罕袋，PXE引導映像使用了一個復雜的配置文件搜索方式來查找針對客戶機的配置文件改淑。如果客戶機的網卡的MAC地址為8F：3H：AA：6B：CC：5D，對應的IP地址為10.0.0.195浴讯，那么客戶機首先嘗試以MAC地址為文件名匹配的配置文件朵夏，如果不存在就以IP地址來查找。根據(jù)上述環(huán)境針對這臺主機要查找的以一個配置文件就是 /tftpboot/pxelinux.cfg/01-8F：3H：AA：6B：CC：5D榆纽。如果該文件不存在仰猖，就會根據(jù)IP地址來查找配置文件了，這個算法更復雜些奈籽，PXE映像查找會根據(jù)IP地址16進制命名的客戶機配置文件饥侵。例如：10.0.0.195對應的16進制的形式為C0A801C3。（可以通過syslinux軟件包提供的gethostip命令將10進制的IP轉換為16進制）

如果C0A801C3文件不存在衣屏，就嘗試查找C0A801C文件躏升，如果C0A801C也不存在，那么就嘗試C0A801文件狼忱，依次類推膨疏，直到查找C文件一睁，如果C也不存在的話，那么最后嘗試default文件佃却。

總體來說者吁，pxelinux搜索的文件的順序是：

1. /tftpboot/pxelinux.cfg/01-88-99-aa-bb-cc-dd
2. /tftpboot/pxelinux.cfg/C0A801C3
3. /tftpboot/pxelinux.cfg/C0A801C
4. /tftpboot/pxelinux.cfg/C0A801
5. /tftpboot/pxelinux.cfg/C0A80
6. /tftpboot/pxelinux.cfg/C0A8
7. /tftpboot/pxelinux.cfg/C0A
8. /tftpboot/pxelinux.cfg/C0
9. /tftpboot/pxelinux.cfg/C
10. /tftpboot/pxelinux.cfg/default

</pre>

應用：如果已經從廠商獲取了服務器MAC地址，就可以差異化定制安裝服務器了饲帅。

10.2 Cobbler

大家學完kickstart复凳，會發(fā)現(xiàn)一個問題，kickstart不怎么靈活灶泵，調整某些參數(shù)就需要另外一個ks.cfg文件染坯。因此Cobbler無人值守安裝可以一觀。

11. 報錯

image.png

報錯原因：selinux沒關