百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

「开学季」Linux 系统自动化部署系统

ahcoder 2025-03-05 13:04 14 浏览

linux安装光盘中的相关文件:

[root@Centos8 cdrom]# ls
BaseOS  EFI  images  isolinux  LICENSE  media.repo  Minimal  TRANS.TBL

#isolinux:存放和安装相关的文件
[root@Centos8 isolinux]# ls
boot.cat  boot.msg  grub.conf  initrd.img  isolinux.bin  isolinux.cfg  ldlinux.c32  libcom32.c32  libutil.c32  memtest  splash.png  TRANS.TBL  vesamenu.c32  vmlinuz

boot.cat: 相当于grub的第一阶段,加载MBR中的bootloader到内存

isolinux.bin:光盘引导程序

isolinux.cfg:启动菜单的配置文件(是一个文本文件,用于设置开机的光盘界面)

....c32:提供了启动菜单功能的文件

memtest:内存检测程序

splash.png:光盘启动菜单界面的背景图

vmlinuz:是内核映像文件

initrd.img:ramfs文件,是linux的一个精简系统,里面有文件系统的驱动

内核参数

isolinux/isolinux.cfg中设置相关的内核加载参数,实现不同的安装过程

#不同的启动模式,比如救援模式等,就是采用了不同的内核参数。

#指定内核参数的方法:
法一:在启动菜单界面,选中一项安装方法,按tab键,在后面增加参数

法二:在启动菜单界面,任意选中一项安装方法,按ESC键:boot: linux 参数设置 (linux表示isolinux.cfg中指定的一个标签)

#常见的内核参数:
text:指定文本方式的安装界面
rescue:进入救援模式
ks=path: 指定自动化安装应答文件路径,

#boot.iso:只是用来启动的镜像文件

自动安装的应答文件

应答文件,称为kickstart文件,用于保存安装过程需要指定的选项。

#kickstart文件主要包括三个部分:命令段,程序包段,脚本段
命令段:指明各种安装前配置,如键盘类型等

#命令段中的常见命令:
	keyboard: 设定键盘类型
	lang: 语言类型
	zerombr:清除mbr
	clearpart:清除分区
	part: 创建分区
	rootpw: 指明root的密码
	timezone: 时区
	text: 文本安装界面
	network:指定网络设置
	firewall:设置防火墙设置
	selinux:设置selinux设置
	reboot:安装完自动重启
	user:安装完成后为系统创建新用户
	url: 指明安装源

#程序包段:指明要安装的程序包组或程序包,不安装的程序包等
	%packages
	@^environment group: 指定环境包组,如:@^minimal-environment
	@group_name
	package
	-package
	%end

#脚本段:
	%pre: 安装前脚本
	%post: 安装后脚本

#注意:
CentOS 8,7,6 不同版本的kickstart文件格式不尽相同,不可混用
 %addon, %packages, %onerror, %pre 、 %post 必须以%end结束,否则安装失败

kickstart文件创建

  • 使用图形工具创建(centos7支持)

  • 使用自带的模板生成

可使用创建工具:system-config-kickstart ,注意:此方法 CentOS 8不再支持

依据某模板修改并生成新配置,CentOS安装完后,会自动参考当前系统的安装过程,生成一个kickstart文件 /root/anaconda-ks.cfg

检查ks文件的语法错误:

使用 ksvalidator 工具可以检查kickstart的文件格式是否有语法错误,来自于 pykickstart 包

格式:ksvalidator /PATH/TO/KICKSTART_FILE

DHCP服务的实现

  • DHCP:Dynamic Host Configuration Protocol,动态主机配置协议

  • DHCP使用的是UDP协议,服务端使用67/udp端口,客户端使用68/udp端口

  • DHCP主要实现的是局域网类自动给客户机分配ip地址、网段、dns等内容

DHCP工作过程:

  1. 客户机发送广播报文寻找DHCP服务器(DISCOVER广播报文)

  2. DHCP服务器回应客户机(OFFER报文)

  3. 客户机回应指定的DHCP服务器(REQUEST报文,先到先得的原则)

  4. DHCP和客户机签订协约(ACK报文)

DHCP的实现

注意:实现DHCP服务前,先将网络已有DHCP服务,如:vmware中的DHCP关闭,访止冲突

DHCP服务的实现软件:

  • dhcp(CentOS 7 之前版本) 或 dhcp-server(CentOS 8 中的包名) #功能更强大

  • dnsmasq:小型服务软件,可以提供dhcp和dns功能

DHCP相关文件的组成

dhcp或dhcp-server 包文件组成
[root@Centos8 ~]# rpm -ql dhcp-server
/etc/NetworkManager
/etc/NetworkManager/dispatcher.d
/etc/dhcp
/etc/dhcp/dhcpd.conf #dhcp服务配置文件
/etc/dhcp/dhcpd6.conf
/etc/openldap/schema 
/etc/openldap/schema/dhcp.schema
/etc/sysconfig/dhcpd
...
/usr/share/doc/dhcp-server/dhcpd.conf.example #dhcp服务配置范例文件
/usr/lib/systemd/system/dhcpd.service ##dhcp服务service文件
/usr/lib/systemd/system/dhcpd6.service
/usr/sbin/dhcpd  #dhcp服务主程序
/usr/share/doc/dhcp-server
/var/lib/dhcpd/dhcpd.leases 地址分配记录
...
/var/lib/dhcpd
...
dhcp-client客户端包
...
/usr/sbin/dhclient #客户端程序
/var/lib/dhclient #自动获取的IP信息
...

DHCP服务器配置文件

cp /usr/share/doc/dhcp-server/dhcpd.conf.example /etc/dhcp/dhcpd.conf #拷贝一个范例文件进行更改
#注意:
DHCP服务器本身采用静态IP

必须配置和DHCP网卡的静态IP所在网段的subnet段,否则DHCP服务无法启动(比如自己的ip是10网段,首先就要给10网段配置dhcp)

#全局配置
subnet {
 ...
 }
host {
}

next-server:提供引导文件的服务器IP地址

filename: 指明引导文件名称

范例

subnet 192.168.100.0 netmask 255.255.255.0 {
 range 192.168.100.10  192.168.100.100; #指明分配的ip地址范围
 range 192.168.100.150  192.168.100.200; #每一行需要以分号结束
 option routers 192.168.100.1; #指定网关
 next-server 192.168.1.100; #TFTP服务器地址
 filename "pxelinux.0";     #bootloader启动文件的名称
}
范例:dhcpd.conf
#dhcp的配置文件每一行使用分号结束
[root@centos8 ~]#grep -v "#" /etc/dhcp/dhcpd.conf
option domain-name "magedu.org";
option domain-name-servers 180.76.76.76, 223.6.6.6; #指定使用的dns
default-lease-time 600;  #指定到期的时间
max-lease-time 7200;
log-facility local7;
subnet 10.0.0.0 netmask 255.255.255.0 { #指定给那个网段分配
 range 10.0.0.10  10.0.0.100; #分配的ip地址范围 
 range 10.0.0.110 10.0.0.200;
 option routers 10.0.0.2; #指定网关
 next-server 10.0.0.8; #指定使用的tftp服务器
 filename "pxelinux.0"; } #指定需要再tftp服务器上下载的文件

host testclient { #给特定的客户端分配的ip地址
 hardware ethernet 00:0c:29:33:b4:1a; #客户端的mac地址
 fixed-address 10.0.0.106; #如果是这个客户端就分配这个ip地址
 default-lease-time 86400; #合约时间
 max-lease-time 864000;
 option routers 10.0.0.254; #网关名
 option domain-name-servers 114.114.114.114,8.8.8.8 ; #dns服务器
 option domain-name "test.net"; } #域名自动补齐
#范例: DHCP服务器给指定主机分配固定IP
[root@centos8 ~]#vim /etc/dhcp/dhcpd.conf
subnet 10.0.0.0 netmask 255.255.255.0 {
   range 10.0.0.50 10.0.0.100;
   range 10.0.0.150 10.0.0.200;
   option routers 10.0.0.2;
   next-server 10.0.0.8;
   filename "pxelinux.0"; }

host test {
 hardware ethernet 00:0c:29:cd:90:10;
 fixed-address 10.0.0.123;
}

实现TFTP服务

TFTP:Trivial File Transfer Protocol ,是一种用于传输文件的简单高级协议,是文件传输协议(FTP)的简化版本。

TFTP使用UDP作为传输层协议,TFTP使用69/udp这个端口

安装和使用TFTP

  • tftp:提供小文件的下载

  • tftp:只需要下载启动起来就行了

实现tftp的软件:

  • tftp-server 服务器包

  • tftp 客户端包

#安装tftp服务器包
[root@centos8 ~]#dnf install tftp-server tftp -y

[root@Centos8 ~]# rpm -ql tftp-server
...
/usr/lib/systemd/system/tftp.service #tftp service文件
/usr/lib/systemd/system/tftp.socket
/usr/sbin/in.tftpd #tftp主程序
/usr/share/doc/tftp-server
...
/var/lib/tftpboot ##TFTP服务数据目录 数据都放在这个目录下面
#启动服务
[root@centos8 ~]#systemctl enable --now tftp.service
#tftp客户端下载服务端的指定文件
tom@ubuntu1804:~$ tftp 192.168.26.129
tftp> get aa.txt  #下载服务端/var/lib/tftpboot下的某个文件
tftp> quit #退出tftp
tftp> status #连接状态的查看
Connected to 192.168.26.129.
Mode: netascii Verbose: off Tracing: off
Rexmt-interval: 5 seconds, Max-timeout: 25 seconds

#以下在tftp服务器执行,当用户下载文件后,可以观察到服务器端自动打开in.tftpd主程序

利用 PXE 实现自动化系统部署

PXE:Preboot Excution Environment,预启动执行环境,是由Intel公司研发
目标:实现基于网络自动化安装系统

利用PXE实现自动化安装流程

PXE网卡:ROM中不但集成了MAC,还集成了DHCP和TFTP客户端。

pxelinux.0 就是一个bootloader。 获取pxelinux.cfg文件(grub二阶段 )


在CentOS 8上实现PXE自动化安装CentOS 7,8

  • 配置服务器环境

  • 安装对应的软件包

  • 配置DHCP服务

  • 配置yum私有仓库

  • 准备应答文件

  • 准备菜单文件

安装前准备:

  • 关闭防火墙和SELINUX,DHCP服务器静态IP

  • 网络要求:关闭Vmware软件中的DHCP服务,基于NAT模式

安装相关软件包并启动

dnf -y install dhcp-server tftp-server httpd syslinux-nonlinux(或者syslinux-tftpboot)

syslinux-nonlinux这个软件包里面提供了pxelinux.0,menu.c32等文件。
menu.c32提供了菜单的功能

配置DHCP服务

配置yum的私有仓库

准备kickstart文件

准备PXE启动相关文件

这些相关文件放在tftp的指定目录下面。( /var/lib/tftpboot/)

[root@centos8 ~]#mkdir /var/lib/tftpboot/centos{6,7,8}
#准备CentOS6,7,8各自的内核相关文件

[root@centos8 ~]#cp /var/www/html/centos/7/os/x86_64/isolinux/{vmlinuz,initrd.img} /var/lib/tftpboot/centos7
[root@centos8 ~]#cp /var/www/html/centos/8/os/x86_64/isolinux/{vmlinuz,initrd.img} /var/lib/tftpboot/centos8
[root@centos8 ~]#cp /usr/share/syslinux/{pxelinux.0,menu.c32} /var/lib/tftpboot/ 

#以下三个文件是CentOS8安装所必须文件,CentOS7不需要

[root@centos8 ~]#cp /var/www/html/centos/8/os/x86_64/isolinux/{ldlinux.c32,libcom32.c32,libutil.c32} /var/lib/tftpboot/
#生成安装菜单文件
[root@centos8 ~]#mkdir /var/lib/tftpboot/pxelinux.cfg/
[root@centos8 ~]#cp /var/www/html/centos/8/os/x86_64/isolinux/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/default

准备启动菜单文件

手动编写一个启动菜单文件

[root@centos8 ~]#vim /var/lib/tftpboot/pxelinux.cfg/default 

default menu.c32 #指定默认使用的界面菜单文件 指定菜单的风格
timeout 600 #超时时间60是、
menu title Install CentOS Linux  #标题
label linux8  #指定标签
 menu label Auto Install CentOS Linux ^8 #指定标题 加了脱字符会高亮
 kernel centos8/vmlinuz #指定使用的内核文件
 append initrd=centos8/initrd.img ks=http://10.0.0.100/ks/centos8.cfg #指定应答文件的位置

label linux7
 menu label Auto Install CentOS Linux ^7
 kernel centos7/vmlinuz
 append initrd=centos7/initrd.img ks=http://10.0.0.100/ks/centos7.cfg


label manual
 menu label ^Manual Install CentOS Linux 8.0
 kernel centos8/vmlinuz
 append initrd=centos8/initrd.img #手动安装
inst.repo=http://10.0.0.100/centos/8/os/x86_64/ #指定repo地址

label rescue #救援模式
 menu label ^Rescue a CentOS Linux system 8
 kernel centos8/vmlinuz
 append initrd=centos8/initrd.img
inst.repo=http://10.0.0.100/centos/8/os/x86_64/ rescue

label local
 menu default   #默认没有任何选择就采用本地硬盘启动
 menu label Boot from ^local drive
 localboot 0xffff

利用cobbler实现自动化安装

CentOS8没有提供这个工具。

相关推荐

Linux ntp时钟同步问题(linux ntp同步命令)

有时候,操作系统会报linux的ntp时钟错误。从时钟源同步时间超时。我查看了一下ntp的时钟源,发现执行ntpq-p显示超时。执行nslookup时钟服务器域名,发现可以正常解析。执行了n...

linux服务器同步利器Rsync全介绍(付脚本)

1、认识Rsync(remotesynchronize)是一个远程数据同步工具,可通过LAN/WAN快速同步多台主机间的文件。Rsync使用所谓的“Rsync算法”来使本地和远程两个主机之间的文件...

如何使用Rsync同步两个网站服务器的内容

本头条号每天坚持更新原创干货技术文章,欢迎关注本头条号"Linux学习教程",公众号名称“Linux入门学习教程"。如需学习视频,请复制以下信息到手机浏览器或电脑浏览器上:zc...

Linux TB级小文件同步备份解决方案

在某些电子档案存储的业务系统下,按照业务场景要求,需要将产生的所有电子影像资料永久存储,并支持备份;因为“钞能力”等原因,一般备份存储只有一个节点(即:一个备份存储服务器);这样就要求研发工程师,不...

CentOS7下使用Lsyncd实现文件实时同步

Lsyncd简单介绍Lsyncd使用文件系统事件接口(inotify或fsevents)来监视本地文件和目录的更改。Lsyncd在几秒钟内将这些文件事件整理核对后,然后生成一个或多个进程以将更...

如何手动同步Linux系统时间并与互联网时间保持同步?

在Linux系统中,正确的时间同步对于许多任务都是至关重要的。一些关键应用程序可能需要准确的时间戳才能正常工作,而一些安全功能也需要确保所有服务器的时间都是准确的。NTP服务可以自动同步系统时间和互...

Linux服务器Rsync定时同步一键化配置指南

1、主从服务器同时安装rsyncopenssh-clientaptupdate&&aptinstall-yrsyncopenssh-client2、主服务器安装好后输入以下命令生成密钥...

Linux系统如何使用NTPDATE命令设置时间同步

简介:咱们在使用Linux系统的时候,常常能发现用了一阵子之后,Linux系统的时间就对不上了。已经知道的情况是,安装Linux的时候选的时区是Asia/Shanghai,可这系统运行了一...

开源的Linux文件同步工具有哪些?(linux 文件夹 同步)

Linux系统之间经常需要文件同步,一个好的文件同步工具省时省力,这里介绍几款开源的Linux文件同步工具1.rsync:rsync是Linux上一个功能强大的命令行工具,可以在不同的服务器之间同...

Linux 系统使用 rsync + inotify 实现文件实时同步

Linux系统使用rsync+inotify实现文件实时同步简介inotify监控文件的变化后通知rsync进行文件的同步#配置免密登录ssh-keygen-trsaca...

Linux 远程数据同步工具详解(linux远程同步命令)

一、简介1认识Rsync(remotesynchronize)是一个远程数据同步工具,可通过LAN/WAN快速同步多台主机间的文件。Rsync使用所谓的“Rsync算法”来使本地和远程两个主机之...

构建基于 Linux 的 NTP 时间同步集群与时间安全防护实战指南

一、为什么时间同步对系统如此重要?在分布式系统、数据库复制、消息队列、审计日志、安全认证(如Kerberos)、容器编排等场景中,系统时间一致性是保障正确性与安全性的基础。一旦服务器间时间漂移,可能...

每日Linux学习:同步备份工具 rsync

rsync是一个用于高效同步文件和目录的工具。它通过仅传输变化的部分(增量传输)来节省时间和带宽,支持本地同步、远程同步(通过SSH),还能保留文件原有权限、时间戳等属性。本文通过几个常用的实例来...

Chromixium OS 1.0发布 基于Ubuntu发行版

Chromixium项目宣布chromixiumOS1发布,一款基于Ubuntu的Linux分支,chromixiumOS试图重新打造一款外观和感觉与ChromeOS相似的完...

iOS8.0.X~iOS8.1完美越狱!盘古团队出品

【巴士速递·移动情报站】最新消息,iOS8.1越狱了!!此次越狱依旧是iOS7时代我国的大神盘古团队带来的,而该次越狱支持最新的iPhone6、iPhone6Plus、iPadAir2和iPad...