Linux 系统自动化部署系统

2022-08-31 互联共商

linux安装光盘中的相关文件：[root@centos8 cdrom]# lsBaseoS EFI images isolinux LICENSE media.repo Minimal TRANS.TBL#isolinux:存放和安装相关的文件[root@centos8 isolinux]# lsboot.cat boot.msg grub.conf initrd.img isolinux.bin isolinux.cfg ldlinux.c32 libcom32.c32 libutil.c32 memtest splash.png TRANS.TBL vesamenu.c32 vmlinuzboot.cat: 相当于grub的第一阶段，加载MBR中的bootloader到内存isolinux.bin：光盘引导程序isolinux.cfg：启动菜单的配置文件（是一个文本文件，用于设置开机的光盘界面）....c32：提供了启动菜单功能的文件memtest：内存检测程序splash.png：光盘启动菜单界面的背景图vmlinuz：是内核映像文件initrd.img：ramfs文件，是linux的一个精简系统，里面有文件系统的驱动内核参数isolinux/isolinux.cfg中设置相关的内核加载参数，实现不同的安装过程#不同的启动模式，比如救援模式等，就是采用了不同的内核参数。#指定内核参数的方法：法一：在启动菜单界面，选中一项安装方法，按tab键,在后面增加参数法二：在启动菜单界面，任意选中一项安装方法，按ESC键：boot: linux 参数设置（linux表示isolinux.cfg中指定的一个标签）#常见的内核参数：text：指定文本方式的安装界面rescue：进入救援模式ks=path: 指定自动化安装应答文件路径，#boot.iso：只是用来启动的镜像文件自动安装的应答文件

应答文件，称为kickstart文件，用于保存安装过程需要指定的选项。

#kickstart文件主要包括三个部分：命令段，程序包段，脚本段命令段：指明各种安装前配置，如键盘类型等#命令段中的常见命令：keyboard: 设定键盘类型lang: 语言类型zerombr：清除mbrclearpart：清除分区part: 创建分区rootpw: 指明root的密码timezone: 时区text: 文本安装界�.NETwork:指定网络设置firewall：设置防火墙设置selinux：设置selinux设置reboot：安装完自动重启user：安装完成后为系统创建新用户url: 指明安装源#程序包段：指明要安装的程序包组或程序包，不安装的程序包等%packages@^environment group：指定环境包组，如：@^minimal-environment@group_namepackage-package%end#脚本段：%pre: 安装前脚本%post: 安装后脚本#注意：CentOS 8,7,6 不同版本的kickstart文件格式不尽相同，不可混用%addon, %packages, %onerror, %pre 、 %post 必须以%end结束，否则安装失败kickstart文件创建

使用图形工具创建（centos7支持）
使用自带的模板生成

可使用创建工具：system-config-kickstart ，注意：此方法 CentOS 8不再支持依据某模板修改并生成新配置，CentOS安装完后，会自动参考当前系统的安装过程，生成一个kickstart文件 /root/anaconda-ks.cfg

检查ks文件的语法错误：

使用 ksvalidator 工具可以检查kickstart的文件格式是否有语法错误，来自于 pykickstart 包格式：ksvalidator /PATH/TO/KICKSTART_File

DHCP服务的实现

DHCP：Dynamic Host Configuration Protocol，动态主机配置协议
DHCP使用的是UDP协议，服务端使用67/UDP端口，客户端使用68/udp端口
DHCP主要实现的是局域网类自动给客户机分配ip地址、网段、DNS等内容

DHCP工作过程：

客户机发送广播报文寻找DHCP服务器（DISCOVER广播报文）
DHCP服务器回应客户机（OFFER报文）
客户机回应指定的DHCP服务器（REQUEST报文，先到先得的原则）
DHCP和客户机签订协约（ACK报文）

DHCP的实现注意：实现DHCP服务前，先将网络已有DHCP服务，如：vmware中的DHCP关闭，访止冲突DHCP服务的实现软件：

dhcp（CentOS 7 之前版本）或 dhcp-server（CentOS 8 中的包名） #功能更强大
dnsmasq：小型服务软件，可以提供dhcp和dns功能

DHCP相关文件的组成

dhcp或dhcp-server 包文件组成[root@Centos8 ~]# rpm -ql dhcp-server/etc/NetworkManager/etc/NetworkManager/dispatcher.d/etc/dhcp/etc/dhcp/dhcpd.conf #dhcp服务配置文件/etc/dhcp/dhcpd6.conf/etc/openldap/schema/etc/openldap/schema/dhcp.schema/etc/sysconfig/dhcpd/usr/share/doc/dhcp-server/dhcpd.conf.example #dhcp服务配置范例文件/usr/lib/systemd/system/dhcpd.service ##dhcp服务service文件/usr/lib/systemd/system/dhcpd6.service/usr/sbin/dhcpd #dhcp服务主程序/usr/share/doc/dhcp-server/var/lib/dhcpd/dhcpd.leases 地址分配记录/var/lib/dhcpddhcp-client客户端包/usr/sbin/dhclient #客户端程序/var/lib/dhclient #自动获取的IP信息

DHCP服务器配置文件cp /usr/share/doc/dhcp-server/dhcpd.conf.example /etc/dhcp/dhcpd.conf #拷贝一个范例文件进行更改

#注意:DHCP服务器本身采用静态IP必须配置和DHCP网卡的静态IP所在网段的subnet段,否则DHCP服务无法启动（比如自己的ip是10网段，首先就要给10网段配置dhcp）#全局配置subnet {host {next-server：提供引导文件的服务器IP地址filename: 指明引导文件名称

范例

subnet 192.168.100.0 netmask 255.255.255.0 {range 192.168.100.10 192.168.100.100; #指明分配的ip地址范围range 192.168.100.150 192.168.100.200; #每一行需要以分号结束option routers 192.168.100.1; #指定网关next-server 192.168.1.100; #TFTP服务器地址filename "pxelinux.0"; #bootloader启动文件的名称

范例：dhcpd.conf#dhcp的配置文件每一行使用分号结束[root@centos8 ~]#grep -v "#" /etc/dhcp/dhcpd.confoption domain-name "magedu.org";option domain-name-servers 180.76.76.76, 223.6.6.6; #指定使用的dnsdefault-lease-time 600; #指定到期的时间max-lease-time 7200;log-facility local7;subnet 10.0.0.0 netmask 255.255.255.0 { #指定给那个网段分配range 10.0.0.10 10.0.0.100; #分配的ip地址范围range 10.0.0.110 10.0.0.200;option routers 10.0.0.2; #指定网关next-server 10.0.0.8; #指定使用的TFTP服务器filename "pxelinux.0"; } #指定需要再tftp服务器上下载的文件host testclient { #给特定的客户端分配的ip地址hardware ethernet 00:0c:29:33:b4:1a; #客户端的mac地址fixed-address 10.0.0.106; #如果是这个客户端就分配这个ip地址default-lease-time 86400; #合约时间max-lease-time 864000;option routers 10.0.0.254; #网关名option domain-name-servers 114.114.114.114,8.8.8.8 ; #dns服务器option domain-name "test.net"; } #域名自动补齐

#范例: DHCP服务器给指定主机分配固定IP[root@centos8 ~]#vim /etc/dhcp/dhcpd.confsubnet 10.0.0.0 netmask 255.255.255.0 {range 10.0.0.50 10.0.0.100;range 10.0.0.150 10.0.0.200;option routers 10.0.0.2;next-server 10.0.0.8;filename "pxelinux.0"; }host test {hardware ethernet 00:0c:29:cd:90:10;fixed-address 10.0.0.123;

实现TFTP服务

TFTP：Trivial File Transfer Protocol ，是一种用于传输文件的简单高级协议，是文件传输协议（FTP）的简化版本。TFTP使用UDP作为传输层协议，TFTP使用69/udp这个端口

安装和使用TFTP

tftp：提供小文件的下载
tftp：只需要下载启动起来就行了

实现tftp的软件：

tftp-server 服务器包
tftp 客户端包

#安装tftp服务器包[root@centos8 ~]#dnf install tftp-server tftp -y[root@Centos8 ~]# rpm -ql tftp-server/usr/lib/systemd/system/tftp.service #tftp service文件/usr/lib/systemd/system/tftp.socket/usr/sbin/in.tftpd #tftp主程序/usr/share/doc/tftp-server/var/lib/tftpboot ##TFTP服务数据目录 数据都放在这个目录下面

#启动服务[root@centos8 ~]#systemctl enable --now tftp.service

#tftp客户端下载服务端的指定文件tom@ubuntu1804:~$ tftp 192.168.26.129tftp> get aa.txt #下载服务端/var/lib/tftpboot下的某个文件tftp> quit #退出tftp

tftp> status #连接状态的查看Connected to 192.168.26.129.Mode: netascii Verbose: off Tracing: offRexmt-interval: 5 seconds, Max-timeout: 25 seconds#以下在tftp服务器执行，当用户下载文件后，可以观察到服务器端自动打开in.tftpd主程序

利用 PXE 实现自动化系统部署

PXE：Preboot Excution Environment，预启动执行环境，是由Intel公司研发
目标：实现基于网络自动化安装系统

利用PXE实现自动化安装流程

PXE网卡：ROM中不但集成了MAC，还集成了DHCP和TFTP客户端。

pxelinux.0 就是一个bootloader。获取pxelinux.cfg文件（grub二阶段）

在CentOS 8上实现PXE自动化安装CentOS 7,8

配置服务器环境
安装对应的软件包
配置DHCP服务
配置yum私有仓库
准备应答文件
准备菜单文件

安装前准备：

关闭防火墙和SELINUX，DHCP服务器静态IP
网络要求：关闭Vmware软件中的DHCP服务，基于NAT模式

安装相关软件包并启动

dnf -y install dhcp-server tftp-server httpd syslinux-nonlinux(或者syslinux-tftpboot)

syslinux-nonlinux这个软件包里面提供了pxelinux.0,menu.c32等文件。menu.c32提供了菜单的功能配置DHCP服务配置yum的私有仓库准备kickstart文件准备PXE启动相关文件

这些相关文件放在tftp的指定目录下面。（ /var/lib/tftpboot/）

[root@centos8 ~]#mkdir /var/lib/tftpboot/centos{6,7,8}#准备CentOS6，7，8各自的内核相关文件[root@centos8 ~]#cp /var/www/html/centos/7/os/x86_64/isolinux/{vmlinuz,initrd.img} /var/lib/tftpboot/centos7[root@centos8 ~]#cp /var/www/html/centos/8/os/x86_64/isolinux/{vmlinuz,initrd.img} /var/lib/tftpboot/centos8[root@centos8 ~]#cp /usr/share/syslinux/{pxelinux.0,menu.c32} /var/lib/tftpboot/#以下三个文件是CentOS8安装所必须文件，CentOS7不需要[root@centos8 ~]#cp /var/www/html/centos/8/os/x86_64/isolinux/{ldlinux.c32,libcom32.c32,libutil.c32} /var/lib/tftpboot/#生成安装菜单文件[root@centos8 ~]#mkdir /var/lib/tftpboot/pxelinux.cfg/[root@centos8 ~]#cp /var/www/html/centos/8/os/x86_64/isolinux/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/default准备启动菜单文件

手动编写一个启动菜单文件

[root@centos8 ~]#vim /var/lib/tftpboot/pxelinux.cfg/defaultdefault menu.c32 #指定默认使用的界面菜单文件指定菜单的风格timeout 600 #超时时间60是、menu title Install CentOS Linux #标题label linux8 #指定标签menu label Auto Install CentOS Linux ^8 #指定标题加了脱字符会高亮kernel centos8/vmlinuz #指定使用的内核文件Append initrd=centos8/initrd.img ks=http://10.0.0.100/ks/centos8.cfg #指定应答文件的位置label linux7menu label Auto Install CentOS Linux ^7kernel centos7/vmlinuzappend initrd=centos7/initrd.img ks=http://10.0.0.100/ks/centos7.cfglabel manualmenu label ^Manual Install CentOS Linux 8.0kernel centos8/vmlinuzappend initrd=centos8/initrd.img #手动安装inst.repo=http://10.0.0.100/centos/8/os/x86_64/ #指定repo地址label rescue #救援模式menu label ^Rescue a CentOS Linux system 8kernel centos8/vmlinuzappend initrd=centos8/initrd.imginst.repo=http://10.0.0.100/centos/8/os/x86_64/ rescuelabel localmenu default #默认没有任何选择就采用本地硬盘启动menu label Boot from ^local drivelocalboot 0xffff利用cobbler实现自动化安装

CentOS8没有提供这个工具。