码迷,mamicode.com
首页 > 系统相关 > 详细

PXE+kickstart实现批量部署linux系统

时间:2015-11-23 06:24:49      阅读:370      评论:0      收藏:0      [点我收藏+]

标签:pxe   批量部署   pxelinux.0   

   当企业有大量的新机需要安装系统,如果每台都接上系统光盘并人工选择配置安装,无疑工作量巨大。而 PXE+kickstart 的安装方式能够实现自动化批量部署,特别适用于这种场景。


一、批量部署方式

  ①物理机:PXE

      负载均衡

  ②虚拟机:映像文件模板

      分布式文件系统

  无论是针对物理机还是虚拟机的批量部署,都会对文件服务器造成巨大的压力,可以分别使用负载均衡和分布式文件系统的方式缓解


二、PXE工作原理


   客户机通过支持PXE的网卡请求DHCP服务器 --> DHCP服务器给客户端分配IP地址等,并告诉客户端next server(通常是tftp服务器)的地址以及需要下载pxelinux.0 --> tftp客户端联系tftp服务器下载pxelinux.0并加载到内存中执行 --> 联系tftp服务器下载vmlinuz、ramdisk、vesamenu.c32、pxelinux.cfg等各种引导安装所需的文件--> 联系安装源(http、ftp、nfs等)

   另外,还可提供kickstart文件,并在isolinux.cfg文件中或boot提示符后指明其位置以实现自动安装

   ①PXE:是由Intel开发的 client/server 协议,可以使计算机通过网络安装系统。PXE client在网卡的ROM中,计算机启动后,BIOS把PXE client中执行,并显示出命令菜单,经用户选择后,PXE client联系远端服务器下载安装所需的文件

   ②PXE client所在的网卡ROM中已经内置了tftp client

   ②pxelinux.0是类似于isolinxu.bin的引导加载程序,可调用启动菜单

   ④pxelinux.cfg:可直接复制现有isolinux.cfg并按需修改即可


三、如何配置PXE

    以下DHCP、TFTP配置可参考博客http://9124573.blog.51cto.com/9114573/1715721,系统安装参考博客http://9124573.blog.51cto.com/9114573/1714822

    

  1、配置DHCP服务

     subnet ... netmask ... {

  ...

  next-server TFTP-SERVER-IP;

  filename "pxelinux.0";

     }

  2、配置TFTP server

     yum install tftp-server

     chkconfig tftp on

     service xinetd restart

  3、提供pxe工作环境

     yum install syslinux   #pxelinux.0由syslinux包提供

     cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot

  4、提供引导内核等文件

     mount /dev/cdrom /media/cdrom

     cp /media/cdrom/images/pxeboot/{vmlinuz,initrd.img} /var/lib/tftpboot/

     cp /media/cdrom/isolinux/{splash.jpg,vesamenu.c32,boot.msg} /var/lib/tftpboot/

     mkdir /var/lib/tftpboot/pxeboot.cfg

     cp /media/cdrom/isolinux/isolinux.cfg /var/lib/tftpboot/pxeboot.cfg/default

  5、提供安装源(以http为例)

     yum -y install httpd

     mkdir -pv /var/www/html/centos/6/x86_64

     mount --bind /media/cdrom /var/www/html/centos/6/x86_64

       (mount --bind表示将后面的两个目录做捆绑,所以通过这两个目录都能访问光盘了)

  6、提供kickstart文件


[root@node2 ~]# mount /dev/cdrom /media/cdrom   #挂载光盘光盘
mount: block device /dev/sr0 is write-protected, mounting read-only
[root@node2 ~]# ls /media/cdrom/images/pxeboot
initrd.img  TRANS.TBL  vmlinuz
[root@node2 ~]# ls /media/cdrom/isolinux
boot.cat  boot.msg  grub.conf  initrd.img  isolinux.bin  isolinux.cfg  memtest  splash.jpg  TRANS.TBL  vesamenu.c32 
[root@node2 ~]# cp /media/cdrom/images/pxeboot/{initrd.img,vmlinuz} /var/lib/tftpboot/
 vmlinuz   #将相关引导文件都复制到tftpboot目录中
[root@node2 ~]# cp /media/cdrom/isolinux/{boot.msg,splash.jpg,vesamenu.c32} /var/lib/tftpboot/
[root@node2 ~]# mkdir /var/lib/tftpboot/pxelinux.cfg/
[root@node2 ~]# cp /media/cdrom/isolinux/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/default
[root@node2 ~]# rpm -q syslinux
syslinux-4.04-3.el6.x86_64
[root@node2 ~]# rpm -ql syslinux | grep ‘pxelinux.0‘   #发现4.04版本的syslinux包没有提供pxelinux.0
[root@node2 ~]# yum -y remove syslinux
...
[root@node2 ~]# yum -y install /media/cdrom/Packages/syslinux-4.02-8.el6.x86_64.rpm   #重新安装了4.02版本的syslinux包
[root@node2 ~]# rpm -ql syslinux | grep ‘pxelinux.0‘
/usr/share/syslinux/pxelinux.0
[root@node2 ~]# cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/
[root@node2 ~]# ls /var/lib/tftpboot/   #各种引导文件准备完毕
a.txt  boot.msg  initrd.img  pxelinux.0  pxelinux.cfg  splash.jpg  vesamenu.c32  vmlinuz
[root@node2 ~]# vim /etc/dhcp/dhcpd.conf

...
subnet 192.168.30.0 netmask 255.255.255.0 {
  range 192.168.30.31 192.168.30.50;
  next-server 192.168.30.20;    #指定下一个要联系的tftp服务器地址
  filename "pxelinux.0";    #指定要下载pxelinux.0文件
}
 
[root@node2 ~]# yum -y install httpd
...
[root@node2 ~]# iptables -I INPUT -p tcp --dport 80 -j ACCEPT   #开放80端口
[root@node2 ~]# mkdir -pv /var/www/html/centos/6/x86_64
mkdir: created directory `/var/www/html/centos‘
mkdir: created directory `/var/www/html/centos/6‘
mkdir: created directory `/var/www/html/centos/6/x86_64‘
[root@node2 ~]# mount --bind /media/cdrom /var/www/html/centos/6/x86_64
[root@node2 ~]# cp /tmp/myiso/isolinux/ks.cfg /var/www/html/centos6.cfg   #提供kickstart文件
[root@node2 ~]# vim /var/www/html/centos6.cfg   #做适当修改

#platform=x86, AMD64, or Intel EM64T
#version=DEVEL
# Firewall configuration
firewall --disabled
# Install OS instead of upgrade
install
# Use network installation
url --url="http://192.168.30.20/centos/6/x86_64/"
repo --name="CentOS" --baseurl=http://192.168.30.20/centos/6/x86_64/ --cost=100   #指明安装源
# Root password
rootpw --iscrypted $1$Bmn0VLX0$2o2vCmHL.aWp3zhewY1S..
# System authorization information
auth  --useshadow  --passalgo=sha512
# Use text mode install
text
firstboot --disable
# System keyboard
keyboard us
# System language
lang en_US
# SELinux configuration
selinux --disabled
# Installation logging level
logging --level=info
# Reboot after installation
reboot
# System timezone
timezone  Asia/Shanghai
# Network information
network  --bootproto=dhcp --device=eth0 --onboot=on
# System bootloader configuration
...
[root@node2 ~]# ksvalidator /var/www/html/centos6.cfg
[root@node2 ~]# ll /var/lib/tftpboot/pxelinux.cfg/default 
-r--r--r-- 1 root root 936 Nov 22 02:50 /var/lib/tftpboot/pxelinux.cfg/default
[root@node2 ~]# chmod u+w /var/lib/tftpboot/pxelinux.cfg/default
[root@node2 ~]# vim /var/lib/tftpboot/pxelinux.cfg/default 
...
label linux
  menu label ^Install or upgrade an existing system
  menu default
  kernel vmlinuz
  append initrd=initrd.img ks=http://192.168.30.20/centos6.cfg    #指明kickstart文件位置,实现自动安装
label vesa
  menu label Install system with ^basic video driver
  kernel vmlinuz
  append initrd=initrd.img xdriver=vesa nomodeset
label rescue
  menu label ^Rescue installed system
  kernel vmlinuz
  append initrd=initrd.img rescue
label local
...
[root@node2 ~]# service dhcpd restart   #修改dhcpd配置文件后需重启服务
Shutting down dhcpd:                                       [  OK  ]
Starting dhcpd:                                            [  OK  ]
[root@node2 ~]# chkconfig tftp on
[root@node2 ~]# service xinetd start
Starting xinetd:                                           [  OK  ]
[root@node2 ~]# service httpd start
Starting httpd: httpd: Could not reliably determine the server‘s fully qualified domain name, using 192.168.30.20 for ServerName
                                                           [  OK  ]
[root@node2 ~]# netstat -tunlp    #可看到67/udp、69/udp、80/tcp都已处于监听状态
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name   
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN      1267/rpcbind        
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      1532/sshd           
tcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTEN      1387/cupsd          
tcp        0      0 127.0.0.1:6010              0.0.0.0:*                   LISTEN      2645/sshd           
tcp        0      0 127.0.0.1:6011              0.0.0.0:*                   LISTEN      1818/sshd           
tcp        0      0 0.0.0.0:56458               0.0.0.0:*                   LISTEN      1356/rpc.statd      
tcp        0      0 :::111                      :::*                        LISTEN      1267/rpcbind        
tcp        0      0 :::80                       :::*                        LISTEN      2988/httpd          
tcp        0      0 :::22                       :::*                        LISTEN      1532/sshd           
tcp        0      0 ::1:631                     :::*                        LISTEN      1387/cupsd          
tcp        0      0 ::1:6010                    :::*                        LISTEN      2645/sshd           
tcp        0      0 ::1:6011                    :::*                        LISTEN      1818/sshd           
tcp        0      0 :::45152                    :::*                        LISTEN      1356/rpc.statd      
udp        0      0 0.0.0.0:111                 0.0.0.0:*                               1267/rpcbind        
udp        0      0 0.0.0.0:631                 0.0.0.0:*                               1387/cupsd          
udp        0      0 0.0.0.0:1018                0.0.0.0:*                               1267/rpcbind        
udp        0      0 0.0.0.0:684                 0.0.0.0:*                               1356/rpc.statd      
udp        0      0 0.0.0.0:46906               0.0.0.0:*                               1356/rpc.statd      
udp        0      0 0.0.0.0:67                  0.0.0.0:*                               2952/dhcpd          
udp        0      0 0.0.0.0:69                  0.0.0.0:*                               2976/xinetd         
udp        0      0 :::111                      :::*                                    1267/rpcbind        
udp        0      0 :::1018                     :::*                                    1267/rpcbind        
udp        0      0 :::60937                    :::*                                    1356/rpc.statd

  在一台新机上测试成功:

技术分享技术分享

PXE+kickstart实现批量部署linux系统

标签:pxe   批量部署   pxelinux.0   

原文地址:http://9124573.blog.51cto.com/9114573/1715812

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!