PXE实现无人值守批量安装服务器

ゞ浴缸里的玫瑰 2021-07-27 00:00 453阅读 0赞

> 今天我们使用PXE+Kickstart+TFTP+DHCP+FTP实现无人值守安装服务器。

## 一、无人值守所需服务介绍： ##

1）PXE

1.  PXE，远程引导技术
2.  功能：使计算机通过网络启动
3.  硬件要求：客户端的网卡必须支持PXE

2）Kickstart

1.  Kickstart，一种无人值守自动部署安装操作系统的方式
2.  核心技术：自动应答文件
3.  功能：系统通过执行`自动应答文件`中的内容进行自动安装系统

3）TFTP

1.  TFTP，用于服务器之间进行简单文件传输的协议
2.  端口号：69
3.  默认共享路径：`/var/lib/tftpboot/`
4.  本次实验作用：共享PXE相关文件，比如：系统引导文件（客户端通过TFTP取这些文件）

4）DHCP

给客户机分配IP地址

5）FTP

1.  FTP，文件传输协议
2.  默认共享路径：`/var/ftp/`
3.  本次实验作用：共享ISO镜像文件及Kickstart自动应答文件

6）运行流程图  
（初学者可能目前不太理解这个图，没关系咱继续往下看。随着后续的学习您会理解以下流程图的）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70]

## 二、实验介绍 ##

本次实验采用all-in-one模式，即 我们将FTP、DHCP、TFTP服务全部署在一台服务器上。

1）服务器介绍：

1.  qll251，CentOS7系统双网卡，`192.168.1.251 和 192.168.2.251`（2.251属于LAN1 用于PXE网络）
2.  qll252，CenOS7系统，`网卡选择LAN1`

2）实验要求

1.  关闭服务器防火墙及禁用selinux
2.  服务器能使用`yum` 安装软件，本地yum源或网络yum源均可

## 三、开始部署环境 ##

**1）部署FTP服务**

[root@qll251 ~]# yum -y install vsftpd    #安装ftp服务
    [root@qll251 ~]# systemctl start vsftpd   #启动ftp服务
    [root@qll251 ~]# systemctl enable vsftpd  #设置ftp服务开机自启动
    ## 到此，ftp部署已完成。共享路径：/var/ftp

**2）部署DHCP服务**

1.  安装dhcp服务

[root@qll251 ~]# yum -y install dhcp

1.  修改dhcpd.conf配置文件

[root@qll251 ~]# vim  /etc/dhcp/dhcpd.conf

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 1]

1.  启动dhcp服务并设置开机自启动

[root@qll251 ~]# systemctl start dhcpd
    [root@qll251 ~]# systemctl enable dhcpd

**3）部署tftp-server服务**

1.  安装tftp-server所需服务

[root@qll251 ~]# yum -y install tftp-server
    [root@qll251 ~]# yum -y install xinetd  #Xinetd管理tftp工作

1.  修改TFTP服务的配置文件  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 2]
2.  启动tftp服务，并设置开机自启动

[root@qll251 ~]# systemctl start tftp && systemctl enable tftp
    [root@qll251 ~]# systemctl start xinetd && systemctl enable xinetd

**4）制作kickstart`自动应答文件`**

1.  安装kickstart

[root@qll251 ~]# yum -y  install system-config-kickstart

1.  在终端上执行`system-config-kickstart`  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 3]

> 注意：如果用终端软件比如MobaXerm，执行上面命令无法弹出选择框，需要您安装gdm  
> yum -y install gdm  
> （您直接在带有图形化界面的机器上执行命令也是一样的）

1.  进入kickstart配置向导，先完成“基本配置”

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 4]

1.  选择安装方法

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 5]  
5. 进行分区  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 6]  
6. 网络配置、验证、防火墙配置、显示配置。您按需选择就行。我就不在此演示了  
7. 软件包选择  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 7]  
8. 设置安装后的脚本（可选项）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 8]  
9. 保存自动应答文件  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 9]

> 到目前为止，FTP，DHCP，TFTP服务及kickstart应答文件都已准备完毕。接下来我们配置PXE启动所需的相关文件

## 四、准备PXE启动所需的文件 ##

先挂载我们所需的光盘镜像

[root@qll251 ~]# mount /dev/sr0 /media  #系统镜像挂载至/media

**1）ftp需要共享出去的文件**

> 共享目录：/var/ftp；需要共享两个
> 
> 1.  /var/ftp/ks.cfg （制作应答文件时，已保存该文件）
> 2.  光盘启动镜像

#我们在制作自动应答文件的第四步中指定光盘文件目录是：/var/ftp/pub
    [root@qll251 ~]# cp -r  /media/* /var/ftp/pub

**2）tftp需要共享出去的文件**

[root@qll251 ~]# yum -y install syslinux
    [root@qll251 ~]# cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/  #拷贝的第一个文件
    [root@qll251 ~]# cp /media/images/pxeboot/initrd.img /var/lib/tftpboot/ #拷贝的第二个文件
    [root@qll251 ~]# cp /media/images/pxeboot/vmlinuz /var/lib/tftpboot/  #拷贝的第三个文件
    [root@qll251 ~]# mkdir /var/lib/tftpboot/pxelinux.cfg 
    [root@qll251 ~]# cp /media/isolinux/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/default #拷贝的第四个文件，拷贝时，命令为default
    [root@qll251 ~]# chmod 644 /var/lib/tftpboot/pxelinux.cfg/default #设置default文件权限：644

> tftp共享目录：/var/lib/tftpboot；需要共享4个文件
> 
> 1.  pxelinux.0 \#网络装机需要用到pxelinux.0；由yum install syslinux获得的
> 2.  initrd.img：\#其实就是ramdisk的映像文件（内存模拟磁盘）。举个例子：主机系统坏掉了，我们使用win pe启动，你会发现主机就算没有硬盘也能正常运行
> 3.  vmlinuz：包含一个最小功能的内核，通常先执行vmlinuz，之后加载initrd.img文件，最后加载根分区。
> 4.  isolinux.cfg重命名为default

**3）修改default配置文件**

[root@qll251 ~]# vim /var/lib/tftpboot/pxelinux.cfg/default 
    1  default linux #将第一行的 default改成default linux
    61 label linux
    62   menu label ^Install CentOS 7
    63   kernel vmlinuz
    64   append initrd=initrd.img inst.repo=ftp://192.168.2.251/pub inst.ks=ftp://192.168.2.251/ks.cfg
    ##指定安装程序通过FTP服务访问系统镜像及ks.cfg应答文件

## 五、执行批量安装服务器 ##

1）客户机的BIOS启动顺序调整为网络优先。或者开机Log界面按F12选择从网络启动

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 10]

2）开始无人值守安装

> 以下步骤全部为系统自动执行，无需人为干预，只需等待安装完成即可

我们看下它都自动执行了哪些操作

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 11]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 12]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 13]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 14]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 15]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 16]

最后我们通过预定义的root密码登录，可以看到事先写的测试脚本“hello world”已生效。系统分配的IP是192.168.2.3  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 17]  
好了，以上便是今天分享的批量安装服务器的内容。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70]: /images/20210726/d1f511eee6e64074b19569d2a9700b1c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 1]: /images/20210726/20c8dcefc6524c4f98dd0c4f3eeb99ed.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 2]: /images/20210726/9ffe8f46d2cc4f9e980a35dd9ef7a9c3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 3]: /images/20210726/397dbdc1266d4eb79e0377cada3c0390.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 4]: /images/20210726/6e2b48dc906543b7955700ea44bc6e40.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 5]: /images/20210726/baae8273103844939cbc5d3c621f9b85.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 6]: /images/20210726/134a17c4e0af4e54bdb83de46ebc95a8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 7]: /images/20210726/9ab541101fbc4c9a97169ad7f3796f2e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 8]: /images/20210726/8c5f9d9212e64d78b40f3e35416d74b7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 9]: /images/20210726/282a9834f8f444948ff083e12aa4b984.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 10]: /images/20210726/2b7f2b54a6094c07b511dc6d3591a9e5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 11]: /images/20210726/46039e08efa440c79802f2bc8f99acdf.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 12]: /images/20210726/f985a8a68d714673a8980f9bacf8217b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 13]: /images/20210726/137f76cc5751424193caf3f340487d05.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 14]: /images/20210726/02702aa3f3de490ea5c8ec2c39269343.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 15]: /images/20210726/f28ca3f5d8234878b94e75664747683e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 16]: /images/20210726/e040a83c088c46c3b239db327e6f5afc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODg4OTMwMA_size_16_color_FFFFFF_t_70 17]: /images/20210726/2c977e88083b49579668f74316089ee0.png