CentOS 6.4下PXE+Kickstart无人值守安装操作系统

一、简介@H_801_21@ @H_607_22@1.1 什么是PXE@H_801_21@ @H_607_22@PXE(Pre-boot Execution Environment，预启动执行环境)是由Intel公司开发的最新技术，工作于Client/Server的网络模式，支持工作站通过网络从远端服务器下载映像，并由此支持通过网络启动操作系统，在启动过程中，终端要求服务器分配IP地址，再用TFTP（trivial file transfer protocol）或MTFTP(multicast trivial file transfer protocol)协议下载一个启动软件包到本机内存中执行，由这个启动软件包完成终端基本软件设置，从而引导预先安装在服务器中的终端操作系统。@H_801_21@ @H_607_22@严格来说，PXE 并不是一种安装方式，而是一种引导方式。进行 PXE 安装的必要条件是在要安装的计算机中必须包含一个 PXE 支持的网卡（NIC），即网卡中必须要有 PXE Client。PXE 协议可以使计算机通过网络启动。此协议分为 Client端和 Server 端，而PXE Client则在网卡的 ROM 中。当计算机引导时，BIOS 把 PXE Client 调入内存中执行，然后由 PXE Client 将放置在远端的文件通过网络下载到本地运行。运行 PXE 协议需要设置 DHCP 服务器和 TFTP 服务器。DHCP 服务器会给 PXE Client（将要安装系统的主机）分配一个 IP 地址，由于是给 PXE Client 分配 IP 地址，所以在配置 DHCP 服务器时需要增加相应的 PXE 设置。此外，在 PXE Client 的 ROM 中，已经存在了 TFTP Client，那么它就可以通过 TFTP 协议到 TFTP Server 上下载所需的文件了。@H_801_21@ @H_607_22@PXE的工作过程：@H_801_21@ @H_607_22@1. PXE Client 从自己的PXE网卡启动，向本网络中的DHCP服务器索取IP；@H_801_21@ @H_607_22@2. DHCP 服务器返回分配给客户机的IP 以及PXE文件的放置位置(该文件一般是放在一台TFTP服务器上) ；@H_801_21@ @H_607_22@3. PXE Client 向本网络中的TFTP服务器索取pxelinux.0 文件；@H_801_21@ @H_607_22@4. PXE Client 取得pxelinux.0 文件后之执行该文件；@H_801_21@ @H_607_22@5. 根据pxelinux.0 的执行结果，通过TFTP服务器加载内核和文件系统 ；@H_801_21@ @H_607_22@6. 进入安装画面,此时可以通过选择http、FTP、NFS 方式之一进行安装；@H_801_21@ @H_607_22@详细工作流程，请参考下面这幅图：@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@1.2 什么是Kickstart@H_801_21@ @H_607_22@Kickstart是一种无人值守的安装方式。它的工作原理是在@R_923_9382@记录典型的需要人工干预填写的各种参数，并生成一个名为ks.cfg的文件。如果在@R_923_9382@（不只局限于生成Kickstart安装文件的机器）出现要填写参数的情况，安装程序首先会去查找Kickstart生成的文件，如果找到合适的参数，就采用所找到的参数；如果没有找到合适的参数，便需要安装者手工干预了。所以，如果Kickstart文件涵盖了@R_923_9382@可能出现的所有需要填写的参数，那么安装者完全可以只告诉安装程序从何处取ks.cfg文件，然后就去忙自己的事情。等安装完毕，安装程序会根据ks.cfg中的设置重启系统，并结束安装。@H_801_21@ @H_607_22@PXE+Kickstart 无人值守安装操作系统完整过程如下：@H_801_21@ @H_607_22@

@H_801_21@

二、系统环境@H_801_21@ @H_607_22@实验环境：VMware Workstation 10@H_801_21@ @H_607_22@系统平台：CentOS release 6.4 (最小化安装)@H_801_21@ @H_607_22@网络模式：NAT模式（共享主机的IP地址）@H_801_21@ @H_607_22@DHCP / TFTP IP：192.168.111.130@H_801_21@ @H_607_22@http / FTP / NFS IP：192.168.111.130@H_801_21@ @H_607_22@防火墙已关闭/iptables: Firewall is not running.@H_801_21@ @H_607_22@SELINUX=disabled@H_801_21@

三、准备工作@H_801_21@ @H_607_22@生成ks.cfg 文件需要system-config-kickstart 工具，而此工具依赖于X Windows，所以我们需要安装X Windows 和Desktop 并重启系统，操作如下：@H_801_21@ @H_607_22@# yum groupinstall "X Window System"@H_801_21@ @H_607_22@# yum groupinstall Desktop@H_801_21@ @H_607_22@# reboot@H_801_21@

四、配置http安装方式@H_801_21@ @H_607_22@系统的安装方式可以选择http、FTP、 NFS，我们这里介绍http方式的安装，其他两种方式的安装，大家可以自行百度。@H_801_21@ @H_607_22@4.1 安装并配置http@H_801_21@ @H_607_22@# yum install httpd �y@H_801_21@ @H_607_22@# rpm -qa|grep httpd@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@开启服务并设置开机启动@H_801_21@ @H_607_22@# /etc/init.d/httpd start@H_801_21@ @H_607_22@# chkconfig --level 35 httpd on@H_801_21@ @H_607_22@4.2 加载ISO镜像@H_801_21@ @H_607_22@在虚拟机中设置加载ISO镜像。@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@将iso文件挂载至/mnt/cdrom.@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@4.3 复制光盘全部内容至http 的根目录/var/www/html/ 下@H_801_21@ @H_607_22@# cp -r /mnt/cdrom/ /var/www/html/@H_801_21@ @H_607_22@http部分设置完毕。@H_801_21@

五、配置TFTP@H_801_21@ @H_607_22@5.1 安装tftp-server@H_801_21@ @H_607_22@# yum install tftp-server �y@H_801_21@ @H_607_22@5.2 启用tftp 服务@H_801_21@ @H_607_22@# vi /etc/xinetd.d/tftp@H_801_21@

@H_801_21@

serviCETftp
{
socket_type=dgram
protocol=udp
wait=yes
user=root
server=/usr/sbin/in.tftpd
server_args=-s/var/lib/tftpboot
disable=no
per_source=11
cps=1002
flags=IPv4}

@H_801_21@ @H_607_22@将disable 设置为no@H_801_21@ @H_607_22@5.3 启动tftp服务@H_801_21@ @H_607_22@因为tftp服务是挂载在超级进程xinetd 下的，所以通过启动xinetd 来启动tftp服务。@H_801_21@ @H_607_22@# /etc/init.d/xinetd restart@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@设置开机启动xinetd@H_801_21@ @H_607_22@# chkconfig xinetd on@H_801_21@

六、配置支持PXE的启动程序@H_801_21@ @H_607_22@6.1 复制pxelinux.0 文件至/var/lib/tftpboot/ 文件夹中@H_801_21@ @H_607_22@# cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/@H_801_21@ @H_607_22@说明：syslinux是一个功能强大的引导加载程序，而且兼容各种介质。更加确切地说：SYSLINUx是一个小型的Linux操作系统，它的目的是简化首次安装Linux的时间，并建立修护或其它特殊用途的启动盘。@H_801_21@ @H_607_22@6.2 复制iso 镜像中的/image/pxeboot/initrd.img 和vmlinux 至/var/lib/tftpboot/ 文件夹中@H_801_21@ @H_607_22@# cp /var/www/html/cdrom/images/pxeboot/{initrd.img,vmlinuz} /var/lib/tftpboot/@H_801_21@ @H_607_22@6.3 复制iso 镜像中的/isolinux/*.msg 至/var/lib/tftpboot/ 文件夹中@H_801_21@ @H_607_22@# cp /var/www/html/cdrom/isolinux/*.msg /var/lib/tftpboot/@H_801_21@ @H_607_22@6.4 在/var/lib/tftpboot/ 中新建一个pxelinux.cfg目录@H_801_21@ @H_607_22@# mkdir /var/lib/tftpboot/pxelinux.cfg@H_801_21@ @H_607_22@6.5 将iso 镜像中的/isolinux 目录中的isolinux.cfg复制到pxelinux.cfg目录中，同时更改文件名称为default@H_801_21@ @H_607_22@# cp /var/www/html/cdrom/isolinux/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/default@H_801_21@ @H_607_22@6.6 修改default文件@H_801_21@ @H_607_22@# vi/var/lib/tftpboot/pxelinux.cfg/default@H_801_21@

@H_801_21@

defaultks　　　　#默认启动的是'labelks'中标记的启动内核prompt1#显示'boot:'提示符。为'0'时则不提示，将会直接启动'default'参数中指定的内容。timeout6　　　　#在用户输入之前的超时时间，单位为1/10秒。displayboot.msg#显示某个文件的内容，注意文件的路径。默认是在/var/lib/tftpboot/目录下。也可以指定位类似'/install/boot.msg'这样的，路径+文件名。F1boot.msg　　　#按下'F1'这样的键后显示的文件。F2options.msg
F3general.msg
F4param.msg
F5rescue.msg
labellinux#'label'指定你在'boot:'提示符下输入的关键字，比如boot:linux[ENTER]，这个会启动'labellinux'下标记的kernel和initrd.img文件。
kernelvmlinuz#kernel参数指定要启动的内核。
appendinitrd=initrd.img#append指定追加给内核的参数，能够在grub里使用的追加给内核的参数，在这里也都可以使用。labeltext
kernelvmlinuz
appendinitrd=initrd.imgtext
labelks
kernelvmlinuz
appendks=http://192.168.111.130/ks.cfginitrd=initrd.img#告诉系统，从哪里获取ks.cfg文件labellocal
localboot1labelmemtest86
kernelmemtest
append-

@H_801_21@ @H_607_22@七、配置DHCP@H_801_21@ @H_607_22@7.1 安装DHCP服务@H_801_21@ @H_607_22@# yum -y install dhcp@H_801_21@ @H_607_22@7.2 复制配置模板文件到DHCP的配置目录中@H_801_21@ @H_607_22@# cp -f /usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample /etc/dhcp/dhcpd.conf@H_801_21@ @H_607_22@7.3 修改/etc/dhcp/dhcpd.conf 配置文件，内容如下：@H_801_21@

@H_801_21@

ddns-update-styleinterim;
ignoreclient-updates;
filename"pxelinux.0";　　#pxelinux启动文件位置;next-server192.168.111.130;　　#TFTPServer的IP地址;subnet192.168.111.0netmask255.255.255.0{

optionrouters192.168.111.130;
optionsubnet-mask255.255.255.0;

rangedynamic-bootp192.168.111.100192.168.111.200;
default-lease-time21600;
max-lease-time43200;
}

@H_801_21@ @H_607_22@7.4 启动DHCP服务@H_801_21@ @H_607_22@# /etc/init.d/dhcpd start@H_801_21@ @H_607_22@

@H_801_21@

八、生成ks.cfg 文件@H_801_21@ @H_607_22@8.1 安装Kickstart@H_801_21@ @H_607_22@# yum install system-config-kickstart@H_801_21@ @H_607_22@8.2 在桌面环境下配置Kickstart@H_801_21@ @H_607_22@启动X Windows 环境@H_801_21@ @H_607_22@# startx@H_801_21@ @H_607_22@配置Kickstart@H_801_21@ @H_607_22@# system-config-kickstart@H_801_21@ @H_607_22@A. 设置语言，键盘，时区，Root密码，安装完毕后重启等。@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@B. 设置安装方式，这篇文章介绍的是http方式的安装，故选择http@H_801_21@ @H_607_22@

s.width=650;" src="http://img.code.cc/vcimg/static/loading.png" width="900" style="margin:0px;padding:0px;border:0px;" src="http://images.cnitblog.com/i/370046/201406/181628036291619.jpg">@H_801_21@@H_801_21@@H_801_21@ @H_607_22@C. 安装MBR@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@D. 设置分区@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@E. 分区总览@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@F. 配置网络@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@G. 认证配置@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@H. SELinux 和防火墙配置@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@I. 图形环境配置@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@J. 软件包安装选择@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@K. 预览@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@l. 生成ks.cfg 文件，保存在/var/www/html/ 文件夹下@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@我们可以打开/var/www/html/ks.cfg 文件进行查看并做修改。@H_801_21@

@H_801_21@

platform=x86,AMD64,orIntelEM64T
#version=DEVEL
#Firewallconfiguration
firewall--disabled
#InstallOSinsteadofupgrade
install
#Usenetworkinstallation
url--url=http://192.168.111.130/cdrom/　　#这个选项告诉安装程序：到服务器192.168.111.130的http根目录下的cdrom文件夹下寻找安装介质#Rootpassword
rootpw--iscrypted$1$vsvtP./e$6PVMNfJd.shq2LgFJjYfA1
#Systemauthorizationinformation
auth--useshadow--enablemd5
#Usegraphicalinstall
graphical
firstboot--disable
#Systemkeyboard
keyboardus
#Systemlanguage
langen_US
#SELinuxconfiguration
selinux--disabled
#Installationlogginglevel
logging--level=info
#Rebootafterinstallation
reboot#Systemtimezone
timezone--isUtcAsia/Shanghai
#Networkinformation
network--bootproto=dhcp--device=eth0--onboot=on
#Systembootloaderconfiguration
key--skipbootloader--append="rhgbquiet"--LOCATIOn=mbr--driveorder=sda
#CleartheMasterBootRecord
zerombr
#Partitionclearinginformation
clearpart--all--initlabel#Diskpartitioninginformation
part/--fstype="ext4"--size=8192
partswap--fstype="swap"--size=1024
part/home--fstype="ext4"--size=2048

%packages
@base

%end

@H_801_21@ @H_607_22@说明：key --skip 如果是红帽系统，此选项可以跳过输入序列号过程；如果是CentOS 系列，则可以不保留此项内容；@H_801_21@ @H_607_22@reboot 此选项必须存在，也必须文中设定位置，不然kickstart显示一条消息，并等待用户按任意键后才重新引导；@H_801_21@ @H_607_22@clearpart --all --initlabel 此条命令必须添加，不然系统会让用户手动选择是否清除所有数据，这就需要人为干预了，从而导致自动化过程失败；@H_801_21@

九、测试安装@H_801_21@ @H_607_22@自动化安装系统配置完毕，下面启动一台新的机器进行测试，网络连接模式选择NAT模式。@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@新建虚拟机，选择自定义（高级）@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@选择“稍后安装操作系统”@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@选择客户机操作系统类型@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@命名虚拟机@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@设置此虚拟机的内存@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@设置网络类型@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@选择I/O控制器类型@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@选择磁盘类型@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@选择磁盘@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@指定磁盘大小，ks.cfg 文件中，我们定义了/ 大小为8GB，swap 分区为1GB，/home 分区为2GB，所以这里的磁盘大小至少要为12GB。@H_801_21@ @H_607_22@而且，一定要勾选上“立即分配所有磁盘空间”，不然在后来安装的时候将提示没有磁盘空间。@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@指定磁盘文件@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@虚拟机总览@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@正在创建磁盘，过程会很慢，虚拟机需要产生一个20GB的文件。@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@启动虚拟机，选择从网卡启动，DHCP 服务器正在给客户机分配IP地址。@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@开始下载vmlinuz 和initrd.img@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@安装过程...@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@安装完毕，重启后，显示登录界面@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@登录系统查看，磁盘分区和我们在ks.cfg 文件中设定的一样。@H_801_21@ @H_607_22@

@H_801_21@ @H_607_22@PXE+Kickstart 无人值守安装操作系统环境搭建完毕。@H_801_21@