Linux 系统自动化部署系统
2022-12-9 08:30:38 Author: 天驿安全(查看原文) 阅读量:11 收藏

linux安装光盘中的相关文件：

[[email protected] cdrom]# ls
BaseOS  EFI  images  isolinux  LICENSE  media.repo  Minimal  TRANS.TBL
#isolinux:存放和安装相关的文件
[[email protected] isolinux]# ls
boot.cat  boot.msg  grub.conf  initrd.img  isolinux.bin  isolinux.cfg  ldlinux.c32  libcom32.c32  libutil.c32  memtest  splash.png  TRANS.TBL  vesamenu.c32  vmlinuz
boot.cat: 相当于grub的第一阶段，加载MBR中的bootloader到内存
isolinux.bin：光盘引导程序
isolinux.cfg：启动菜单的配置文件（是一个文本文件，用于设置开机的光盘界面）
....c32：提供了启动菜单功能的文件
memtest：内存检测程序
splash.png：光盘启动菜单界面的背景图
vmlinuz：是内核映像文件
initrd.img：ramfs文件，是linux的一个精简系统，里面有文件系统的驱动

内核参数

isolinux/isolinux.cfg中设置相关的内核加载参数，实现不同的安装过程
#不同的启动模式，比如救援模式等，就是采用了不同的内核参数。
#指定内核参数的方法：
法一：在启动菜单界面，选中一项安装方法，按tab键,在后面增加参数
法二：在启动菜单界面，任意选中一项安装方法，按ESC键：boot: linux 参数设置 （linux表示isolinux.cfg中指定的一个标签）
#常见的内核参数：
text：指定文本方式的安装界面
rescue：进入救援模式
ks=path: 指定自动化安装应答文件路径，
#boot.iso：只是用来启动的镜像文件

自动安装的应答文件

应答文件，称为kickstart文件，用于保存安装过程需要指定的选项。

#kickstart文件主要包括三个部分：命令段，程序包段，脚本段
命令段：指明各种安装前配置，如键盘类型等
#命令段中的常见命令：
	keyboard: 设定键盘类型
	lang: 语言类型
	zerombr：清除mbr
	clearpart：清除分区
	part: 创建分区
	rootpw: 指明root的密码
	timezone: 时区
	text: 文本安装界面
	network:指定网络设置
	firewall：设置防火墙设置
	selinux：设置selinux设置
	reboot：安装完自动重启
	user：安装完成后为系统创建新用户
	url: 指明安装源
#程序包段：指明要安装的程序包组或程序包，不安装的程序包等
	%packages
	@^environment group：指定环境包组，如：@^minimal-environment
	@group_name
	package
	-package
	%end
#脚本段：
	%pre: 安装前脚本
	%post: 安装后脚本
#注意：
CentOS 8,7,6 不同版本的kickstart文件格式不尽相同，不可混用
 %addon, %packages, %onerror, %pre 、 %post 必须以%end结束，否则安装失败

kickstart文件创建

  • 使用图形工具创建（centos7支持）

  • 使用自带的模板生成

可使用创建工具：system-config-kickstart ，注意：此方法 CentOS 8不再支持
依据某模板修改并生成新配置，CentOS安装完后，会自动参考当前系统的安装过程，生成一个kickstart文件 /root/anaconda-ks.cfg

检查ks文件的语法错误：

使用 ksvalidator 工具可以检查kickstart的文件格式是否有语法错误，来自于 pykickstart 包
格式：ksvalidator /PATH/TO/KICKSTART_FILE

DHCP服务的实现

  • DHCP：Dynamic Host Configuration Protocol，动态主机配置协议

  • DHCP使用的是UDP协议，服务端使用67/udp端口，客户端使用68/udp端口

  • DHCP主要实现的是局域网类自动给客户机分配ip地址、网段、dns等内容

DHCP工作过程：

  1. 客户机发送广播报文寻找DHCP服务器（DISCOVER广播报文）

  2. DHCP服务器回应客户机（OFFER报文）

  3. 客户机回应指定的DHCP服务器（REQUEST报文，先到先得的原则）

  4. DHCP和客户机签订协约（ACK报文）

DHCP的实现

注意：实现DHCP服务前，先将网络已有DHCP服务，如：vmware中的DHCP关闭，访止冲突

DHCP服务的实现软件：

  • dhcp（CentOS 7 之前版本） 或 dhcp-server（CentOS 8 中的包名） #功能更强大

  • dnsmasq：小型服务软件，可以提供dhcp和dns功能

DHCP相关文件的组成

dhcp或dhcp-server 包文件组成
[[email protected] ~]# rpm -ql dhcp-server
/etc/NetworkManager
/etc/NetworkManager/dispatcher.d
/etc/dhcp
/etc/dhcp/dhcpd.conf #dhcp服务配置文件
/etc/dhcp/dhcpd6.conf
/etc/openldap/schema 
/etc/openldap/schema/dhcp.schema
/etc/sysconfig/dhcpd
...
/usr/share/doc/dhcp-server/dhcpd.conf.example #dhcp服务配置范例文件
/usr/lib/systemd/system/dhcpd.service ##dhcp服务service文件
/usr/lib/systemd/system/dhcpd6.service
/usr/sbin/dhcpd  #dhcp服务主程序
/usr/share/doc/dhcp-server
/var/lib/dhcpd/dhcpd.leases 地址分配记录
...
/var/lib/dhcpd
...
dhcp-client客户端包
...
/usr/sbin/dhclient #客户端程序
/var/lib/dhclient #自动获取的IP信息
...

DHCP服务器配置文件

cp /usr/share/doc/dhcp-server/dhcpd.conf.example /etc/dhcp/dhcpd.conf #拷贝一个范例文件进行更改
#注意:
DHCP服务器本身采用静态IP
必须配置和DHCP网卡的静态IP所在网段的subnet段,否则DHCP服务无法启动（比如自己的ip是10网段，首先就要给10网段配置dhcp）
#全局配置
subnet {
 ...
 }
host {
}
next-server：提供引导文件的服务器IP地址
filename: 指明引导文件名称

范例

subnet 192.168.100.0 netmask 255.255.255.0 {
 range 192.168.100.10  192.168.100.100; #指明分配的ip地址范围
 range 192.168.100.150  192.168.100.200; #每一行需要以分号结束
 option routers 192.168.100.1; #指定网关
 next-server 192.168.1.100; #TFTP服务器地址
 filename "pxelinux.0";     #bootloader启动文件的名称
}
范例：dhcpd.conf
#dhcp的配置文件每一行使用分号结束
[[email protected] ~]#grep -v "#" /etc/dhcp/dhcpd.conf
option domain-name "magedu.org";
option domain-name-servers 180.76.76.76, 223.6.6.6; #指定使用的dns
default-lease-time 600;  #指定到期的时间
max-lease-time 7200;
log-facility local7;
subnet 10.0.0.0 netmask 255.255.255.0 { #指定给那个网段分配
 range 10.0.0.10  10.0.0.100; #分配的ip地址范围 
 range 10.0.0.110 10.0.0.200;
 option routers 10.0.0.2; #指定网关
 next-server 10.0.0.8; #指定使用的tftp服务器
 filename "pxelinux.0"; } #指定需要再tftp服务器上下载的文件
host testclient { #给特定的客户端分配的ip地址
 hardware ethernet 00:0c:29:33:b4:1a; #客户端的mac地址
 fixed-address 10.0.0.106; #如果是这个客户端就分配这个ip地址
 default-lease-time 86400; #合约时间
 max-lease-time 864000;
 option routers 10.0.0.254; #网关名
 option domain-name-servers 114.114.114.114,8.8.8.8 ; #dns服务器
 option domain-name "test.net"; } #域名自动补齐
#范例: DHCP服务器给指定主机分配固定IP
[[email protected] ~]#vim /etc/dhcp/dhcpd.conf
subnet 10.0.0.0 netmask 255.255.255.0 {
   range 10.0.0.50 10.0.0.100;
   range 10.0.0.150 10.0.0.200;
   option routers 10.0.0.2;
   next-server 10.0.0.8;
   filename "pxelinux.0"; }
host test {
 hardware ethernet 00:0c:29:cd:90:10;
 fixed-address 10.0.0.123;
}

实现TFTP服务

TFTP：Trivial File Transfer Protocol ，是一种用于传输文件的简单高级协议，是文件传输协议（FTP）的简化版本。
TFTP使用UDP作为传输层协议，TFTP使用69/udp这个端口

安装和使用TFTP

  • tftp：提供小文件的下载

  • tftp：只需要下载启动起来就行了

实现tftp的软件：

  • tftp-server 服务器包

  • tftp 客户端包

#安装tftp服务器包
[[email protected] ~]#dnf install tftp-server tftp -y
[[email protected] ~]# rpm -ql tftp-server
...
/usr/lib/systemd/system/tftp.service #tftp service文件
/usr/lib/systemd/system/tftp.socket
/usr/sbin/in.tftpd #tftp主程序
/usr/share/doc/tftp-server
...
/var/lib/tftpboot ##TFTP服务数据目录 数据都放在这个目录下面
#启动服务
[[email protected] ~]#systemctl enable --now tftp.service
#tftp客户端下载服务端的指定文件
[email protected]:~$ tftp 192.168.26.129
tftp> get aa.txt  #下载服务端/var/lib/tftpboot下的某个文件
tftp> quit #退出tftp
tftp> status #连接状态的查看
Connected to 192.168.26.129.
Mode: netascii Verbose: off Tracing: off
Rexmt-interval: 5 seconds, Max-timeout: 25 seconds
#以下在tftp服务器执行，当用户下载文件后，可以观察到服务器端自动打开in.tftpd主程序

利用 PXE 实现自动化系统部署

PXE：Preboot Excution Environment，预启动执行环境，是由Intel公司研发
目标：实现基于网络自动化安装系统

利用PXE实现自动化安装流程

PXE网卡：ROM中不但集成了MAC，还集成了DHCP和TFTP客户端。

pxelinux.0 就是一个bootloader。获取pxelinux.cfg文件（grub二阶段 ）

在CentOS 8上实现PXE自动化安装CentOS 7,8

  • 配置服务器环境

  • 安装对应的软件包

  • 配置DHCP服务

  • 配置yum私有仓库

  • 准备应答文件

  • 准备菜单文件

安装前准备：

  • 关闭防火墙和SELINUX，DHCP服务器静态IP

  • 网络要求：关闭Vmware软件中的DHCP服务，基于NAT模式

安装相关软件包并启动

dnf -y install dhcp-server tftp-server httpd syslinux-nonlinux(或者syslinux-tftpboot)

syslinux-nonlinux这个软件包里面提供了pxelinux.0,menu.c32等文件。
menu.c32提供了菜单的功能

配置DHCP服务

配置yum的私有仓库

准备kickstart文件

准备PXE启动相关文件

这些相关文件放在tftp的指定目录下面。（ /var/lib/tftpboot/）

[[email protected] ~]#mkdir /var/lib/tftpboot/centos{6,7,8}
#准备CentOS6，7，8各自的内核相关文件
[[email protected] ~]#cp /var/www/html/centos/7/os/x86_64/isolinux/{vmlinuz,initrd.img} /var/lib/tftpboot/centos7
[[email protected] ~]#cp /var/www/html/centos/8/os/x86_64/isolinux/{vmlinuz,initrd.img} /var/lib/tftpboot/centos8
[[email protected] ~]#cp /usr/share/syslinux/{pxelinux.0,menu.c32} /var/lib/tftpboot/ 
#以下三个文件是CentOS8安装所必须文件，CentOS7不需要
[[email protected] ~]#cp /var/www/html/centos/8/os/x86_64/isolinux/{ldlinux.c32,libcom32.c32,libutil.c32} /var/lib/tftpboot/
#生成安装菜单文件
[[email protected] ~]#mkdir /var/lib/tftpboot/pxelinux.cfg/
[[email protected] ~]#cp /var/www/html/centos/8/os/x86_64/isolinux/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/default

准备启动菜单文件

手动编写一个启动菜单文件

[[email protected] ~]#vim /var/lib/tftpboot/pxelinux.cfg/default 
default menu.c32 #指定默认使用的界面菜单文件 指定菜单的风格
timeout 600 #超时时间60是、
menu title Install CentOS Linux  #标题
label linux8  #指定标签
 menu label Auto Install CentOS Linux ^8 #指定标题 加了脱字符会高亮
 kernel centos8/vmlinuz #指定使用的内核文件
 append initrd=centos8/initrd.img ks=http://10.0.0.100/ks/centos8.cfg #指定应答文件的位置
label linux7
 menu label Auto Install CentOS Linux ^7
 kernel centos7/vmlinuz
 append initrd=centos7/initrd.img ks=http://10.0.0.100/ks/centos7.cfg
label manual
 menu label ^Manual Install CentOS Linux 8.0
 kernel centos8/vmlinuz
 append initrd=centos8/initrd.img #手动安装
inst.repo=http://10.0.0.100/centos/8/os/x86_64/ #指定repo地址
label rescue #救援模式
 menu label ^Rescue a CentOS Linux system 8
 kernel centos8/vmlinuz
 append initrd=centos8/initrd.img
inst.repo=http://10.0.0.100/centos/8/os/x86_64/ rescue
label local
 menu default   #默认没有任何选择就采用本地硬盘启动
 menu label Boot from ^local drive
 localboot 0xffff

利用cobbler实现自动化安装

CentOS8没有提供这个工具。


文章来源: http://mp.weixin.qq.com/s?__biz=MzkxNjIxNDQyMQ==&mid=2247493737&idx=1&sn=3740b50942bb65a1ed92e03e6bdd40a0&chksm=c151ef93f62666852bb69ddc249225dccad492312de014c5611006880edee7a1eb0d83a4cc50#rd
如有侵权请联系:admin#unsafe.sh