KICKSTART无人值守批量安装系统.md

本章目录 (1) 导言 (2) 简介 (3) DHCP服务安装 (4) TFTP服务安装 (5) HTTP服务安装 (6) PXE服务配置与解释

0x01 导言

有时候在公司做IT支持的时候，需要做一些机械式重复操作的工作。例如：有时公司同时上线几十甚至上百台服务器，而且需要我们在短时间内完成系统安装。

这时候我们往往采用网络安装系统(ftp,http,nfs)，或者采用高逼格的方法Kickstart & Cobbler实现自动化安装系统。

下面我们将手动安装的所有的详细步骤记录到一个文件中，然后kickstart通过读取这个文件就可以实现自动化安装系统。

TIPS：kickstart是一个项目的名称，而cobbler是对kickstart的所有组件的封装（本质上就是网页版本的kickstart）

0x02 简述

2.1 PXE介绍

Q：什么是PXE？ A：1.PXE，全名Pre-boot Execution Environment，预启动执行环境； 2.通过网络接口启动计算机，不依赖本地存储设备（如硬盘）或本地已安装的操作系统； 3.由Intel和Systemsoft公司于1999年9月20日公布的技术，是Client/Server的工作模式； 4.PXE客户端会调用网际协议(IP)、用户数据报协议(UDP)、动态主机设定协议(DHCP)、小型文件传输协议(TFTP)等网络协议； 5.PXE客户端(client)这个术语是指机器在PXE启动过程中的角色。一个PXE客户端可以是一台服务器、笔记本电脑或者其他装有PXE启动代码的机器（我们电脑的网卡）。

2.2 PXE工作过程

WeiyiGeek.PXE工作过程

(1) PXE 客户端发送UDP广播请求 PXE Client向DHCP发送请求 PXE Client从自己的PXE网卡启动，通过PXE BootROM(自启动芯片)会以UDP(简单用户数据报协议)发送一个广播请求，向本网络中的DHCP服务器索取IP。

(2) DHCP服务器提供信息 DHCP服务器收到客户端的请求，验证是否来至合法的PXE Client的请求，验证通过它将给客户端一个“提供”响应，这个“提供”响应中包含了为客户端分配的IP地址、pxelinux启动程序(TFTP)位置，以及配置文件所在位置。

(3) PXE客户端请求下载启动文件客户端收到服务器的“回应”后，会回应一个帧，以请求传送启动所需文件，这些启动文件包括：pxelinux.0（ #引导文件，相当于grub）、pxelinux.cfg/default(#启动菜单文件)、vmlinuz（内核文件）、initrd.img（伪文件系统文件）等文件。

(4) TFTP服务器响应客户端请求并传送文件当服务器收到客户端的请求后，他们之间之后将有更多的信息在客户端与服务器之间作应答, 用以决定启动参数;BootROM由TFTP通讯协议从Boot Server下载启动安装程序所必须的文件(pxelinux.0、pxelinux.cfg/default)，default文件下载完成后，会根据该文件中定义的引导顺序，启动Linux安装程序的引导内核。

(5) 请求下载自动应答文件客户端通过pxelinux.cfg/default文件成功的引导Linux安装内核后，安装程序首先必须确定你通过什么安装介质来安装linux，如果是通过网络安装(NFS, FTP, HTTP)，则会在这个时候初始化网络，并定位安装源位置，接着会读取default文件中指定的自动应答文件ks.cfg所在位置，根据该位置请求下载该文件。

补充问题： 在第2步和第5步初始化2次网络了，这是由于PXE获取的是安装用的内核以及安装程序等，而安装程序要获取的是安装系统所需的二进制包引导以及配置文件。因此PXE模块和安装程序是相对独立的，PXE的网络配置并不能传递给安装程序，从而进行两次获取IP地址过程，但IP地址在DHCP的租期内是一样的。

(6) 客户端安装操作系统将ks.cfg文件下载回来后，通过该文件找到OS Server，并按照该文件的配置请求下载安装过程需要的软件包， OS Server和客户端建立连接后，将开始传输软件包，客户端将开始安装操作系统，安装完成后将提示重新引导计算机。

WeiyiGeek.PXE工作示意图

2.3 Kickstart和Cobbler介绍

Redhat系主要有两种Kickstart和Cobbler。

(1) Kickstart 是一种无人值守的安装方式，它的工作原理是在安装过程中记录人工干预填写的各种参数，并生成一个名为ks.cfg的文件；如果在自动安装过程中出现要填写参数的情况，安装程序首先会去查找ks.cfg文件，如果找到合适的参数，就采用所找到的参数；如果没有找到合适的参数，便会弹出对话框让安装者手工填写。所以如果ks.cfg文件涵盖了安装过程中所有需要填写的参数，那么安装者完全可以只告诉安装程序从何处下载ks.cfg文件等安装完毕，安装程序会根据ks.cfg中的设置重启/关闭系统，并结束安装。

(2) Cobbler 集中和简化了通过网络安装操作系统需要使用到的DHCP、TFTP和DNS服务的配置。 Cobbler不仅有一个命令行界面，还提供了一个Web界面，大大降低了使用者的入门水平。Cobbler内置了一个轻量级配置管理系统，但它也支持和其它配置管理系统集成，如Puppet，暂时不支持SaltStack。

2.4 环境准备

VirtualBox 最小版本测试设置（自定义NAT网络，不要勾选DHCP） IP/MASK ：192.168.1.0/24

搭建kickstart项目的机器设置：

代码语言：javascript复制

#author:Weiyigeek
#安装环境
CentOS release 6.10 (Final) 2.6.32-754.10.1.el6.i686  #为了方便测试使用了双网卡

#禁用SElinux策略
$ sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
$ getenforce  #非常重要关闭syslinux
Disabled
[root@WeiyiGeek ~]# /etc/init.d/iptables status   #非常重要关闭防火墙
iptables: Firewall is not running.

#网卡1自建NAT（必须使用网卡1，否则DHCP开启报错）
root@WeiyiGeek ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE=eth1
HWADDR=08:00:27:AC:53:FC
TYPE=Ethernet
UUID=c3f35428-3740-4791-bc38-8e0d69707d4b
ONBOOT=yes
NM_CONTROLLED=no
BOOTPROTO=static   #设置静态IP
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1

#网卡2 ： 地址转换NAT 即可

#获取IP
[root@WeiyiGeek ~]# ifconfig eth1|awk -F "[ :] " 'NR==2 {print $4}'  
10.0.2.15

WeiyiGeek.项目一览图

注意事项：

虚拟机网卡采用NAT模式，不要使用桥接模式，因为稍后我们会搭建DHCP服务器，在同一局域网多个DHCP服务会有冲突
VMware/OracleVM 的NAT模式的dhcp服务也关闭，避免干扰。

0x03 安装DHCP

DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、网关地址、DNS服务器地址等信息，并能够提升地址的使用率。

WeiyiGeek.dhcp工作

3.1 服务安装

代码语言：javascript复制

#author:Weiyigeek
$ yum -y install dhcp

[root@WeiyiGeek ~]# rpm -ql dhcp |grep "dhcpd.conf"
/etc/dhcp/dhcpd.conf    # 查看配置文件位置

[root@WeiyiGeek ~]# vi /etc/dhcp/dhcpd.conf

subnet 192.168.1.0 netmask 255.255.255.0 {
        range 192.168.1.101 192.168.1.200;
        option subnet-mask 255.255.255.0;
        default-lease-time 21600;
        max-lease-time 43200;
        next-server 192.168.1.100;
        filename "/pxelinux.0";   #PXE启动文件
}
# pxelinux.0是一个bootloader 类似于grub，通过它来加载系统安装引导程序，我们可以在它的配置文件中指定内核的位置和内核的启动参数 

[root@WeiyiGeek ~]# /etc/init.d/dhcpd start
Starting dhcpd:                                            [  OK  ]

[root@WeiyiGeek ~]# netstat -tlunp | grep "dhcp"udp        0      0 0.0.0.0:67                  0.0.0.0:*                               19360/dhcpd

WeiyiGeek.服务安装

本来软件装完后都要加入开机自启动，但这个Kickstart系统服务端就不能开机自启动，而且用完后服务都要关闭，防止未来重启服务器自动重装系统了。如果机器数量过多的话，注意dhcp服务器的地址池，不要因为耗尽IP而导致dhcpd服务器没有IP地址release的情况。

3.2 DHCP指定监听网卡

说明：此知识点与本文无关，只是作者用过这个功能，记于此。多网卡默认监听eth0，指定DHCP监听eth1网卡

代码语言：javascript复制

[root@WeiyiGeek ~]# vim /etc/sysconfig/dhcpd
# Command line options here
DHCPDARGS=eth1  # 指定监听网卡

[root@WeiyiGeek ~]# /etc/init.d/dhcpd restart
[root@WeiyiGeek ~]# tailf /var/log/messages  #查看DHCP链接

0x04 TFTP服务

TFTP简介： TFTP（Trivial File Transfer Protocol,简单文件传输协议）是TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务，端口号为69。

4.1 TFTP安装配置

代码语言：javascript复制

[root@WeiyiGeek ~]# vim /etc/xinetd.d/tftp 
[root@WeiyiGeek ~]# yum -y install tftp-server
[root@WeiyiGeek ~]# vim /etc/xinetd.d/tftp

service tftp
{
        socket_type        = dgram
        protocol             = udp
        wait                    = yes
        user                    = root
        server                 = /usr/sbin/in.tftpd
        # 指定目录，保持默认，不用修改
        server_args             = -s /var/lib/tftpboot
        disable                 = no  
        per_source              = 11
        cps                     = 100 2
        flags                   = IPv4
}
#将disable从yes改为no

[root@WeiyiGeek ~]# /etc/init.d/xinetd restart
Stopping xinetd:                                           [FAILED]
Starting xinetd:                                           [  OK  ]
[root@WeiyiGeek ~]# netstat -tunlp | grep 69
udp        0      0 0.0.0.0:69                  0.0.0.0:*                               32098/xinetd

0x05 配置HTTP服务

可以用Apache或Nginx提供HTTP服务，Python的命令web服务不行，会有报错。

代码语言：javascript复制

#author:Weiyigeek
$ yum -y install httpd
$ sed -i "277i ServerName 127.0.0.1:80" /etc/httpd/conf/httpd.conf

$ /etc/init.d/httpd start
$ mkdir /var/www/html/ISO
$ mount /dev/cdrom /var/www/html/ISO
   mount: block device /dev/sr0 is write-protected, mounting read-only

$ df -h
Filesystem      Size  Used Avail Use% Mounted on
/dev/sr0        3.7G  3.7G     0 100% /var/www/html/ISO
# 不管怎么弄，只要把安装光盘内容能通过web发布即可。因为是演示，如果复制镜像就有点浪费时间。但生产环境就一定要复制了，光盘读取速度有限。

浏览器访问 http://192.168.1.100/ISO/ 检验配置是否正确:

WeiyiGeek.httpd配置效果

0x06 配置支持PXE的启动程序

6.1 PXE引导配置（bootstrap）

描述：syslinux是一个功能强大的引导加载程序，而且兼容各种介质。SYSLINUX是一个小型的Linux操作系统，它的目的是简化首次安装Linux的时间，并建立修护或其它特殊用途的启动盘。如果没有找到pxelinux.0这个文件,可以安装一下。

安装命令：

代码语言：javascript复制

#author:Weiyigeek
$ yum install syslinux -y
$ cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/              #重要

# 复制启动菜单程序文件
$cp -a /var/www/html/ISO/isolinux/* /var/lib/tftpboot/
$ls /var/lib/tftpboot/
boot.cat  grub.conf   isolinux.bin  memtest     splash.jpg  vesamenu.c32
boot.msg  initrd.img  isolinux.cfg  pxelinux.0  TRANS.TBL   vmlinuz

# 新建一个pxelinux.cfg目录，存放客户端的配置文件。
$ mkdir -p /var/lib/tftpboot/pxelinux.cfg 
$ cp /var/www/html/ISO/isolinux/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/default

6.2 PXE配置文件default解析

VirtualBox需要更改启动顺序（来达到网络启动）VM同样也是，下面配合虚拟机演示讲解default文件。新建一个虚拟机，注意内存需要给1G。

Step1.打开虚拟机电源后，进行自动获取IP地址并加载Tftp中的pxe启动文件

WeiyiGeek.虚拟机网络启动

Step2.看看光盘中isolinu目录中的isolinux.cfg文件

代码语言：javascript复制

#author:Weiyigeek

$ vim /var/lib/tftpboot/pxelinux.cfg/default

default vesamenu.c32  # 默认加载一个菜单
#prompt 1             # 开启会显示命令行'boot: '提示符。prompt值为0时则不提示，将会直接启动'default'参数中指定的内容。
timeout 600           # timeout时间是引导时等待用户手动选择的时间，设为1可直接引导，单位为1/10秒。

display boot.msg

# 菜单背景图片、标题、颜色。
menu background splash.jpg
menu title Welcome to CentOS 6.7!
menu color border 0 #ffffffff #00000000
menu color sel 7 #ffffffff #ff000000
menu color title 0 #ffffffff #00000000
menu color tabmsg 0 #ffffffff #00000000
menu color unsel 0 #ffffffff #00000000
menu color hotsel 0 #ff000000 #ffffffff
menu color hotkey 7 #ffffffff #ff000000
menu color scrollbar 0 #ffffffff #00000000

# label指定在boot:提示符下输入的关键字，比如boot:linux[ENTER]，这个会启动label linux下标记的kernel和initrd.img文件。

label linux       # 一个标签就是前面图片的一行选项。
  menu label ^Install or upgrade an existing system
  menu default
  kernel vmlinuz  # 指定要启动的内核。同样要注意路径，默认是/tftpboot目录。
  append initrd=initrd.img #指定追加给内核的参数，initrd.img是一个最小的linux系统

label vesa
  menu label Install system with ^basic video driver
  kernel vmlinuz
  append initrd=initrd.img nomodeset

label rescue                 #救援
  menu label ^Rescue installed system
  kernel vmlinuz
  append initrd=initrd.img rescue

label local                     #本地启动
  menu label Boot from ^local drive
  localboot 0xffff

label memtest              #内存测试
  menu label ^Memory test
  kernel memtest
  append -

menu end   #结束

修改default配置文件实现通过网络安装操作系统CentOS7.X 网络安装的关键点，修改default文件如下：

代码语言：javascript复制

default menu.c32
timeout 600
menu title CentOS Linux  PXE Install

label centos7     #自动安装centos7
      menu label Auto Install CentOS Linux ^7
      kernel centos7/vmlinuz
      append initrd=centos7/initrd.img ks=http://192.168.10.43/ksdir/ks7-1.cfg #应答文件
      

label linux7    #手动安装centos7
  menu label ^Install CentOS 7.
  kernel vmlinuz
  append initrd=initrd.img inst.repo=http://172.16.1.201/CentOS7/    #手动安装centos7


label local     #本地硬盘启动
     menu default    #默认启动项
     menu label Boot from ^local drive
     localboot 0xffff

 menu end

Step 3 .预热之手动网络安装选择URL方式安装 注：使用NFS的写法nfs:10.0.0.1:/data/sys/kickstart/ks.cfg

0x07 创建ks.cfg文件与解析

通常我们在安装操作系统的过程中，需要大量的和服务器交互操作，为了减少这个交互过程，kickstart就诞生了。只需事先定义好一个Kickstart自动应答配置文件ks.cfg（通常存放在安装服务器上），并让安装程序知道该配置文件的位置，在安装过程中安装程序就可以自己从该文件中读取安装配置，这样就避免了在安装过程中多次的人机交互，从而实现无人值守的自动化安装。

生成ks.cfg配置文件的三种方法： 方法1. 每安装好一台Centos机器，Centos安装程序都会创建一个kickstart配置文件，记录你的真实安装配置，（生成的文件名字叫anaconda-ks.cfg位于/root/anaconda-ks.cfg）然后根据需求进行更改。

方法2.Centos提供了一个图形化的kickstart配置工具。在任何一个安装好的Linux系统上运行该工具，就可以很容易地创建你自己的kickstart配置文件；kickstart配置工具命令为redhat-config-kickstart（RHEL3）或system-config-kickstart（RHEL4，RHEL5）;

方法3.阅读kickstart配置文件的手册。用任何一个文本编辑器都可以创建你自己的kickstart配置文件。

7.1 查看 anaconda-ks.cfg

$ cat anaconda-ks.cfg

代码语言：javascript复制

#author:Weiyigeek
#CentOS-7 kickstart示例
#version=DEVEL

#安装全新的系统
install   
 
#启用shadow文件验证，使用sha512算法
auth --enableshadow --passalgo=sha512

text

#指定语言，指定使用美式键盘，设定时区
lang en_US.UTF-8
keyboard --vckeymap=us --xlayouts='us'
timezone Asia/Shanghai --isUtc

#安装网络设置(Static | DHCP)
#network --onboot yes --device eth0 --bootproto static --ip 10.0.0.6 --netmask 255.255.255.0 --gateway 10.0.0.2 --noipv6 --nameserver 10.0.0.2 --hostname centos67
network --onboot=on --device=ens33  --bootproto=dhcp --activate --ipv6=auto

#提示建立新的root密码
#rootpw newpassword
rootpw  --iscrypted $6$2Frfm3Sc/oWdF2Yb$GTS8VbsaeLzAfT46EYJWezKA7VMOnefDAH6anyb12Hu5K1qu1awlpTwBxTjAzXpV/.l983Irdwxo5Rks0QV1p1

bootloader --location=mbr --driveorder=sda --append="crashkernel=auto"

#
zerombr
clearpart --none --initlabel
part /boot --fstype=ext4 --ondisk=sda --size=400
part swap  --ondisk=sda --size=4000
part / --fstype=ext4 --ondisk=sda --grow --size=200

#必须要设置重新（否则不能自动化）
reboot

#服务与系统设置
firewall --service=ssh
selinux --disabled


%packages
#@base
#@compat-libraries
#@core
#@debugging
#@development
#@server-policy
#@workstation-policy
@^minimal
@core
%end
 
�don com_redhat_kdump --disable --reserve-mb='auto'
%end

7.2 ks.cfg详解

官网CentOS6 : https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Enterprise_Linux/6/html/Installation_Guide/s1-kickstart2-options.html 官网自带中文版，选一下语言即可 ks.cfg文件组成大致分为3段

命令段: 键盘类型，语言，安装方式等系统的配置，有必选项和可选项，如果缺少某项必选项，安装时会中断并提示用户选择此项的选项:

软件包段: 在安装过程中默认安装的软件包，安装软件时会自动分析依赖关系。

代码语言：javascript复制

%packages
@groupname：指定安装的包组
package_name：指定安装的包
-package_name：指定不安装的包

脚本段(可选):

代码语言：javascript复制

%pre:安装系统前执行的命令或脚本(由于只依赖于启动镜像，支持的命令很少)
%post:安装系统后执行的命令或脚本(基本支持所有命令)

参数详细：

代码语言：javascript复制

关键字     含义
install     告知安装程序，这是一次全新安装，而不是升级upgrade。


#通过FTP或HTTP从远程服务器上的安装树中安装。
url --url="http://192.168.1.100/CentOS-6.7/"
url --url ftp://<username>:<password>@<server>/<dir>


#从指定的NFS服务器安装。
nfs --server=nfsserver.example.com --dir=/tmp/install-tree

text     使用文本模式安装。
lang     设置在安装过程中使用的语言以及系统的缺省语言 lang en_US.UTF-8
keyboard     设置系统键盘类型 keyboard us
zerombr     清除mbr引导信息。

#系统引导相关配置。
bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet"
--location=,指定引导记录被写入的位置.有效的值如下:mbr(缺省),partition(在包含内核的分区的第一个扇区安装引导装载程序)或none(不安装引导装载程序)。
--driveorder,指定在BIOS引导顺序中居首的驱动器。
--append=,指定内核参数.要指定多个参数,使用空格分隔它们。

#为通过网络的kickstart安装以及所安装的系统配置联网信息。
network --bootproto=dhcp --device=eth0 --onboot=yes --noipv6 --hostname=CentOS6
bootproto=[dhcp/bootp/static]中的一种，缺省值是dhcp。
        bootp和dhcp被认为是相同的；static方法要求在kickstart文件里输入所有的网络信息。

network --bootproto=static --ip=10.0.0.100 --netmask=255.255.255.0 --gateway=10.0.0.2 --nameserver=10.0.0.2
请注意所有配置信息都必须在一行上指定,不能使用反斜线来换行。
--ip=,要安装的机器的IP地址.
--gateway=,IP地址格式的默认网关.
--netmask=,安装的系统的子网掩码.
--hostname=,安装的系统的主机名.
--onboot=,是否在引导时启用该设备.
--noipv6=,禁用此设备的IPv6.
--nameserver=,配置dns解析.

timezone     设置系统时区。timezone --utc Asia/Shanghai
authconfig     系统认证信息。authconfig --enableshadow --passalgo=sha512
设置密码加密方式为sha512 启用shadow文件。

rootpw     root密码

clearpart     清空分区。
                 clearpart --all --initlabel
                  --all 从系统中清除所有分区，
                  --initlable 初始化磁盘标签

# 磁盘分区
part /boot --fstype=ext4 --asprimary --size=200
part swap --size=1024
part / --fstype=ext4 --grow --asprimary --size=200
--fstype=,为分区设置文件系统类型.有效的类型为ext2,ext3,swap和vfat。
--asprimary,强迫把分区分配为主分区,否则提示分区失败。
--size=,以MB为单位的分区最小值.在此处指定一个整数值,如500不要在数字后面加MB。
--grow,告诉分区使用所有可用空间(若有),或使用设置的最大值。


firstboot  负责协助配置redhat一些重要的信息。
firstboot  --disable
selinux     关闭selinux ； selinux --disabled
firewall     关闭防火墙  ；  firewall --disabled
logging     设置日志级别；logging --level=info
reboot     设定安装完成后重启,此选项必须存在，不然kickstart显示一条消息，并等待用户按任意键后才重新引导，也可以选择halt关机。

7.3 编写ks文件

代码语言：javascript复制

# 先生成一个密码备用
[root@weiyigeek ~]# grub-crypt
Password:123456
Retype password:123456
$6$X20eRtuZhkHznTb4$dK0BJByOSAWSDD8jccLVFz0CscijS9ldMWwpoCw/ZEjYw2BTQYGWlgKsn945fFTjRC658UXjuocwJbAjVI5D6/


[root@weiyigeek ~]# vim /var/www/html/ks_config/CentOS-6.7-ks.cfg
# Kickstart Configurator for CentOS 6.7 
install
text
lang en_US.UTF-8
keyboard us
network --onboot yes --device eth0 --bootproto dhcp --noipv6
rootpw  --iscrypted $6$2Frfm3Sc/oWdF2Yb$GTS8VbsaeLzAfT46EYJWezKA7VMOnefDAH6anyb12Hu5K1qu1awlpTwBxTjAzXpV/.l983Irdwxo5Rks0QV1p1
url --url=http://192.168.1.100/ISO
firewall --service=ssh
selinux --disabled
timezone Asia/Shanghai
bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet"
zerombr
clearpart --all
reboot
part /boot --fstype=ext4 --size=400
part swap  --size=4000
part / --fstype=ext4 --grow --size=200

%packages
@base
@compat-libraries
@debugging
@development
tree
nmap
sysstat
lrzsz
dos2unix
telnet

%post

#我们搭建的网站里存放了优化脚本
wget -O /tmp/optimization.sh http://192.168.1.100/ks_config/optimization.sh &>/dev/null
/bin/sh /tmp/optimization.sh

%end

7.4 开机优化脚本

代码语言：javascript复制

[root@weiyigeek ~]# vim /var/www/html/ks_config/optimization.sh
#!/bin/bash
##############################################################
# File Name: /var/www/html/ks_config/optimization.sh
# Version: V1.0
# Author: yao zhang
# Description: Linux system initialization
##############################################################

. /etc/init.d/functions

Ip=192.168.1.100
Port=80
ConfigDir=ks_config

# Judge Http server is ok?
PortNum=`nmap $Ip  -p $Port 2>/dev/null|grep open|wc -l`
[ $PortNum -lt 1 ] && {
        echo "Http server is bad!"
        exit 1
}

# Defined result function
function Msg(){
        if [ $? -eq 0 ];then
          action "$1" /bin/true
        else
          action "$1" /bin/false
        fi
}

# Defined IP function
function ConfigIP(){
        Suffix=`ifconfig eth0|awk -F "[ .] " 'NR==2 {print $6}'`
        cat >/etc/sysconfig/network-scripts/ifcfg-eth0 <<-END
        DEVICE=eth0
        TYPE=Ethernet
        ONBOOT=yes
        NM_CONTROLLED=yes
        BOOTPROTO=none
        IPADDR=10.0.0.$Suffix
        PREFIX=24
        GATEWAY=10.0.0.2
        DNS1=10.0.0.2
        DEFROUTE=yes
        IPV4_FAILURE_FATAL=yes
        IPV6INIT=no
        NAME="System eth0"
        END
        Msg "config eth0"
}

# Defined Yum source Functions
function yum(){
        YumDir=/etc/yum.repos.d
        [ -f "$YumDir/CentOS-Base.repo" ] && cp $YumDir/CentOS-Base.repo{,.ori} 
        wget -O $YumDir/CentOS-Base.repo http://$Ip:$Port/$ConfigDir/CentOS-Base.repo &>/dev/null &&
        wget -O $YumDir/epel.repo http://$Ip:$Port/$ConfigDir/epel.repo &>/dev/null &&
        Msg "YUM source"
}

# Defined Hide the system version number Functions
function HideVersion(){
        [ -f "/etc/issue" ] && >/etc/issue
        Msg "Hide issue" 
        [ -f "/etc/issue.net" ] && > /etc/issue.net
        Msg "Hide issue.net"
}

# Defined OPEN FILES Functions
function openfiles(){
        [ -f "/etc/security/limits.conf" ] && {
        echo '*  -  nofile  65535' >> /etc/security/limits.conf
        Msg "open files"
        }
}

# Defined Kernel parameters Functions
function kernel(){
        KernelDir=/etc
        [ -f "$KernelDir/sysctl.conf" ] && /bin/mv $KernelDir/sysctl.conf{,.ori}
        wget -O $KernelDir/sysctl.conf http://$Ip:$Port/$ConfigDir/sysctl.conf &>/dev/null
        Msg "Kernel config"
}

# Defined System Startup Services Functions
function boot(){
        for oldboy in `chkconfig --list|grep "3:on"|awk '{print $1}'|grep -vE "crond|network|rsyslog|sshd|sysstat"` 
          do 
           chkconfig $oldboy off
        done
        Msg "BOOT config"
}

# Defined Time Synchronization Functions
function Time(){
        echo "#time sync by zhangyao at $(date  %F)" >>/var/spool/cron/root
        echo '*/5 * * * * /usr/sbin/ntpdate time.nist.gov &>/dev/null' >>/var/spool/cron/root
        Msg "Time Synchronization"
}

# Defined main Functions
function main(){
        ConfigIP
        yum
        HideVersion
        openfiles
        kernel
        boot
        Time
}

#调用脚本
main

# rz上传CentOS-Base.repo、epel.repo、sysctl.conf

7.5 整合编辑default配置文件（最简）

代码语言：javascript复制

# 最精简配置
[root@weiyigeek ~]# vim /var/lib/tftpboot/pxelinux.cfg/default
default ks
prompt 0

label ks
  kernel vmlinuz
  append initrd=initrd.img ks=http://192.168.1.100/ks_config/CentOS-6.7-ks.cfg # 告诉安装程序ks.cfg文件在哪里


# append initrd=initrd.img ks=http://192.168.1.100/ks_config/CentOS-6.7-ks.cfg ksdevice=eth0
# append initrd=initrd.img ks=http://172.16.1.201/ks_config/CentOS7-ks.cfg net.ifnames=0 biosdevname=0 ksdevice=eth1
# ksdevice=eth0代表当客户端有多块网卡的时候，要实现自动化需要设置从eth1安装，不指定的话，安装的时候系统会让你选择，那就不叫全自动化了。

0x08 知识扩展

由于多个客户端可以从一个PXE服务器引导，PXE引导映像使用了一个复杂的配置文件搜索方式来查找针对客户机的配置文件。如果客户机的网卡的MAC地址为8F：3H：AA：6B：CC：5D，对应的IP地址为10.0.0.195；那么客户机首先尝试以MAC地址为文件名匹配的配置文件，如果不存在就以IP地址来查找。

Step1.据上述环境针对这台主机要查找的以一个配置文件就是 /tftpboot/pxelinux.cfg/01-8F：3H：AA：6B：CC：5D

Step2.如果该文件不存在，就会根据IP地址来查找配置文件了，这个算法更复杂些，PXE映像查找会根据IP地址16进制命名的客户机配置文件。例如：10.0.0.195对应的16进制的形式为C0A801C3，（可以通过syslinux软件包提供的gethostip命令将10进制的IP转换为16进制）

Step3.如果C0A801C3文件不存在，就尝试查找C0A801C文件，如果C0A801C也不存在，那么就尝试C0A801文件，依次类推，直到查找C文件，如果C也不存在的话，那么最后尝试default文件。

总体来说，pxelinux搜索的文件的顺序是：

代码语言：javascript复制

/tftpboot/pxelinux.cfg/01-88-99-aa-bb-cc-dd
/tftpboot/pxelinux.cfg/C0A801C3
/tftpboot/pxelinux.cfg/C0A801C
/tftpboot/pxelinux.cfg/C0A801
/tftpboot/pxelinux.cfg/C0A80
/tftpboot/pxelinux.cfg/C0A8
/tftpboot/pxelinux.cfg/C0A
/tftpboot/pxelinux.cfg/C0
/tftpboot/pxelinux.cfg/C
/tftpboot/pxelinux.cfg/default

应用：如果已经从厂商获取了服务器MAC地址，就可以差异化定制安装服务器了。

0x09 踩过的坑

问题1：(最小版本的时候)dracut-initqueue : Warning: dracut-initqueue timeout - starting timeout scripts

WeiyiGeek.问题1

产生原因：由于我们并不是U盘进行安装，而是采用手动安装或者采用ks.cfs文件进行安装；解决方法：

代码语言：javascript复制

1. 修改 /isolinux/isolinux.cfg 里 hd:LABEL= 为U盘的具体标签 
2. 在选择安装CentOS时，选择 Install CentOS 7 ,然后修改 按 e 键，进入修改状态：
    1) 将 hd:LABEL= 修改为U盘的标签(推荐)
    2) 修改为当前 U盘在安装机的具体路径，一般为 /dev/hdb1 等，
3. 按 Ctrl x 开始执行安装

label linux
  menu label ^Install CentOS 7
  kernel vmlinuz
  append initrd=initrd.img  inst.repo=http://192.168.1.100/CentOS7/  #手动安装

问题2：启动发现又tftp但是没找到要加载的系统，报错是在TFTP服务的根目录找不到启动文件pxelinux.0 如果安装过程出错，可以通过Alt F2-F5切到其他控制台查看报错信息

WeiyiGeek.问题2

tcp/ip ftp linux

0 人点赞