码迷,mamicode.com
首页 > 其他好文 > 详细

cobbler

时间:2016-08-22 23:45:12      阅读:430      评论:0      收藏:0      [点我收藏+]

标签:cobbler 自动化 可定制系统 安装系统 网络安装

cobbler是网络自动化安装系统,但是它依赖于pxe,而pxe自动化网络安装的时候又需要dhcp服务

因此这里要整体从dhcp开始介绍,之后是pxe,最后是cobbler


DHCP:动态主机配置协议;

arp: address resolving protocol

IP --> MAC

rarp: reverse arp

MAC --> IP

 

监听的端口:

Server: 67/UDP

Client: 68/UDP

 

工作流程(四个步骤)

C  dhcp discover   客户端发请求报文,发现网络中是否有dhcp服务器

S  dhcp offer             dhcp服务器收到之后就发送ip,网关,掩码等

C   dhcp request        客户端请求使用这个(这个过程可能是有多个dhcp服务器)

S   dhcp ack  确认    这四个步骤都是网络广播完成

租约机制是dhcp提供ip给客户端使用,当客户端适用了租约时间的50%,要续约剩下的50%,另加额外的50%,如果服务器没响应,那到租约的75%再联系,不行87.5%再发送,如果服务器还没有响应,那mo客户端就会执行dhcpdiscover

单播给服务器:(当续租的时候有两种情况)

dhcp request

dhcp ack    响应

 

dhcp request

dhcp nak    不响应

dhcp discover:广播

 

我们的路由器能够隔离广播域,如果dhcp在路由器一侧,那么dhcp服务器不能给另一个网络的pc使用,那么我们怎么做,那就要有路由器支持dhcpralay了,如果路由器不支持这一功能,那么,dhcp如果没有本地池,dhcp是不会自动工作的,有中级也不行,dhcp就需要设有ip本地池,如果没有,dhcp不会工作,除非dhcp就需要中继主机了,这就是路由器支持中继功能了,

 

查看默认租约的地方是在/var/lib/dhcpd/dhcpd.reases

 

dhcp中继之所以不为dhcp服务器,主要是方便管理,但是中继不好用,还不如再配置一个dhcp服务器

 

CentOS:

dhcp(ISC, named):

dnsmasq: 柔和了dhcp & dns 两个服务,兼具两种功能

 

dhcp:

dhcpd: dhcp服务

dhcrelay:中继服务

这两个服务不能同时启动

dhcp.conf 大致可以分为四个区域:

1,定义dhcp自身工作属性

2.全局地址分配,以option开头

3,子网配置,通用每个作用域,通过subnet定义

4,主机配置,通常为某特定的mac地址,固定分配绑定ip地址,

host ‘host_id " {

}

5.注:配置文件中每一行结尾以  ;  (分号结尾)

 

注:dhcp服务器配置的网段要和本机内一个网卡的ip在同一网段,不然无法启动,且,dhcp为内网的服务

 

~# yum install -y dhcp

~】# cp/usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf

[root@localhost ~]# grep ‘^[^#]‘ /etc/dhcp/dhcpd.conf

option domain-name "zou.com";

option domain-name-servers 172.16.1.1;

default-lease-time 43200;

max-lease-time 86400;

log-facility local7;

subnet 172.16.0.0 netmask 255.255.0.0 {   定义的网段

range 172.16.1.100 172.16.1.200;

}     最好设置地址池的ipdhcp服务器的ip在同一网段


之后使用另一个主机测试dhcp服务时候开启(这里要说明一的下,如果使用vmware的虚拟软件,需要把测试的主机(服务端dhcp和自动分配ip的服务器都要修改为仅主机模式,之后把VMware net1里面的dhcp服务给关闭了,之后,你的主机就可以派上用场了

使用dhclinet -d  前台测试可以更快点,当然可以修改网卡配置改为dhcp动态获取ip,之后重启网络服务

dhcpd:

/etc/dhcp/dhcpd.conf

option routers GW;             默认网关(在全局段中加),如果这个指令写在子网中,那么子网优先级更高

option domain-name-servers IP, IP, IP;       dns解析地址

default-lease-time                 s为单位,默认600,默认租约期限

max-lease-time                       最大租约期限

 

subnet NET netmask MASK {

range  ;

...

}

 

host  HOST_ID {               给某个主机分配固定的ip地址   ;HOST_ID仅仅为一个名字,区分其他使用

hardware ethernet  MAC;    想要对某个主机的MAC绑定ip

fixed-address  IP;   固定地址中不能分配地址池中已经分配的地址,尽量也别在地址池里面选择

}

[root@localhost ~]# grep ‘^[^#]‘ /etc/dhcp/dhcpd.conf

option domain-name "zou.com";

option domain-name-servers 8.8.8.8;

option routers 172.16.1.1;

default-lease-time 43200;

max-lease-time 86400;

log-facility local7;

subnet 172.16.0.0 netmask 255.255.0.0 {

range 172.16.1.100 172.16.1.200;

}

host passacaglia {

 hardware ethernet 00:0C:29:5c:23:e1;

 fixed-address 172.16.1.233;

}

分配信息库:

/var/lib/dhcp/dhcpd.leases~

技术分享

客户端命令:dhclient

-d:运行在前台;

 

其它配置选项:

filename:指明引导文件名称;和后面的pxe相关联的

next-server:指明引导文件所在的服务主机的IP地址;这个服务通常跑着tftp server

filename  "pxelinux.0";

next-server 172.16.1.1;  

 

tftp全写: trivial ftp, udp  简单的文件传输协议

 

查看日志tail-f /var/log/boot.log   之所以是这个文件看log,主要是7级别定义的

 

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

 

pxe:基于网络引导的安装操作

工作机制:客户端为裸机,还没有没有装系统,并且,网络为第一引导启动设备;客户端首先在本地广播rarp协议,获得一个ip地址,同时在dhcp获取文件名称和文件服务器的IP地址;之后客户端去向文件服务器加载dhcp指定的文件;加载完文件之后,在内存中展开,基于此文件去向文件服务器加载内核文件;之后向文件服务器加载虚拟的根文件initrd,这样一个临时系统客户端生成;之后要向一个yum仓库去加载安装系统的文件和程序,安装系统完成之后要读取kickstart文件,根据kickstart的内容解决依赖关系,并与yum仓库完成后续的所有任务

 

PXE: preboot excution environment, Intel

CentOS:

dhcp (配置ip/netmask, gw, dns; filename, next-server;)

tftp server (准备bootloader, kernel, initrd等文件)

yum repository (ftp, http(apache/nginx), nfs三者服务提供yum源,之一即可)

kickstart文件   (完成自动化安装,标量安装;安装什么样已经在文件里面设定)

 

tftp server:

69/udp

 

CentOS 6:

 yum installtftp-server

chkconfig  tftp  on

service  xinetd restart

 

CentOS 7:

systemctl  start  tftp.socket

如果想要开机自动启动 systemctl  enable tftp.socket

[root@localhost ~]# yum -y install tftp tftp-server

[root@localhost ~]# systemctl start tftp.socket

 

 

默认的文件根目录:/var/lib/tftpboot/

[root@localhost ~]# cp /etc/grub2.cfg /var/lib/tftpboot

[root@localhost ~]# ls   注:这里因为测试tftp是否启动,与pxe安装无关

anaconda-ks.cfg

[root@localhost ~]# tftp 172.16.1.1

tftp> get grub2.cfg

tftp> quit

[root@localhost ~]# ls

anaconda-ks.cfg  grub2.cfg

dhcp server:

配置文件示例

[root@localhost ~]# grep ‘^[^#]‘ /etc/dhcp/dhcpd.conf

option domain-name "zou.com";

option domain-name-servers 8.8.8.8;

option routers 172.16.0.1;

default-lease-time 43200;

max-lease-time 86400;

log-facility local7;

subnet 172.16.0.0 netmask 255.255.0.0 {

range 172.16.1.100 172.16.1.200;

filename "pxelinux.0";  这个文件要放到tftp的根目录下

next-server 172.16.1.1;  指向tftpserverip

}

yum仓库源

这里的yum仓库可以和pxe等服务不在一个服务器上,只要网络通畅即可。

所以我在172.16.1.4面设置了nginx服务提供的yum仓库

准备kickstart文件:

这个要和提供yum仓库的放到一起(如图省事的话,在你服务器的root家目录下面就有ks.cfg文件

文件名字不重要,但是必须以.cfg结尾表明为kickstart文件

文件里面的大多不需要修改,但是

url--url="http://172.16.1.4/centos7.2/"   须要指定安装的yum仓库

技术分享

下面是centos7.2ks.cfg文件;如果是6.7直接在root目录下面复制就得了(当然省事的话7也可以)

如果是从root里面复制过来的,别忘了给文件r权限,chmod +r ks67.cfg

[root@zou kickstarts]# ls

ks7.2.cfg  ks72.cfg

[root@zou kickstarts]# cat ks72.cfg

#platform=x86, AMD64, 或 Intel EM64T

#version=DEVEL

# Install OS instead of upgrade

install

# X Window System configuration information

xconfig  --startxonboot

# Keyboard layouts

# old format: keyboard us

# new format:

keyboard --vckeymap=cn --xlayouts=‘cn‘

# Reboot after installation

reboot

# Root password

rootpw --iscrypted $6$4amSQxNRO8RZYCfR$auZFM4UCXBkHb4.puY1PnCL6v9vSjCppg0QZZw9Ui2wn8kKDTGqikxNslflFJ2aye0LyjyQi4OJ7JvyWzvUPR.

# System timezone

timezone Asia/Shanghai

# Use network installation

url --url="http://172.16.1.4/centos7.2/"

# System language

lang zh_CN

user --groups=wheel --name=mageedu --password=$6$1eWrOetY$DfLZgquGiOaNkwpEF4ItMipz.1kpn7Q.s6oXyoW2bALkWesRWHCCACICkJ.2zBXDbwEw0ibR.wxStLI41ZhfF1 --iscrypted --gecos="MageEdu"

# Firewall configuration

firewall --disabled

# Network information

network  --bootproto=dhcp --device=eth0

# System authorization information

auth  --useshadow  --passalgo=sha512

# Use text mode install

text

firstboot --disable

# SELinux configuration

selinux --disabled

 

ignoredisk --only-use=sda

# System bootloader configuration

bootloader --location=mbr --boot-drive=sda

# Clear the Master Boot Record

zerombr

# Partition clearing information

clearpart --all --initlabel    这个参数的意思是在安装系统的磁盘上有数据的时候,需要你手动的点选是放弃数据还是保留数据,其实这属于一种保护,因为有的工作人员的电脑如果是网络安装在bios我首的可能会不小心安装了系统,这样反而不安全;当然这个选项有还是没有看情况而定,如果所有主机已经确定要重新安装,就要使用这个参数,不然每个都要再去手工点选,有点儿不方便。

# Disk partitioning informaton

part /boot --asprimary --fstype="xfs" --size=512

part swap --fstype="swap" --size=2048

part /usr --fstype="xfs" --size=15000

part / --fstype="xfs" --size=20480

 

%packages

@base

@core

lftp

screen

wget

tree

 

%end


配置PXE环境

CentOS 7:  提供pxelinux.0文件的是由syslinux软件包提供的

yum  -y installsyslinux

 

cp /usr/share/syslinux/pxelinux.0  /var/lib/tftpboot/

mount /dev/cdrom /mnt

cp /mnt/images/pxeboot/{vmlinuz,initrd.img} /var/lib/tftpboot

cp /usr/share/syslinux/{chain.c32,mboot.c32,menu.c32,memdisk}  /var/lib/tftpboot

创建引导菜单的默认配置文件,让用户选择

mkdir /var/lib/tftpboot/pxelinux.cfg/

vim  /var/lib/tftpboot/pxelinux.cfg/default

default menu.c32       以菜单方式显示安装界面

prompt 5              界面显示5

timeout 30         超时时间为30s

MENU TITLE CentOS 7 PXE Menu   这块儿是自由定义的   大菜单

 

LABEL linux

MENU LABEL Install CentOS 7 x86_64           标题

 KERNEL vmlinuz              指明内核

APPEND initrd=initrd.imginst.repo=http://172.16.1.4/centos7.2/

内核的追加的参数,指明yum仓库的位置  (注:这个时候为了自动化安装必须要指明内核加载临时系统的ip,这样它才能去获取安装文件,但是我们这里前面已经安装的dhcp,所以,就不用指定了)inst.repocentos7特有的参数

LABEL linux_autoinst

MENU LABEL Install CentOS 7 x86_64 auto

KERNEL vmlinuz

APPEND initrd=initrd.img inst.repo=http://172.16.1.4/centos7.2/ ks=http://172.16.1.4/kickstarts/ks72.cfg



技术分享

技术分享

CentOS 6:      (之前的步骤大致相似,当然这次我在centos6dhcp192.168.1.网段的,需要适度修改一下

并且,centos6上的一个网卡也要配置192.168.1.的,这里为192.168.1.4

yum  -y install syslinux

 

cp /usr/share/syslinux/pxelinux.0  /var/lib/tftpboot/

cp /media/cdrom/images/pxeboot/{vmlinuz,initrd.img}  /var/lib/tftpboot/

cp /media/cdrom/isolinux/{boot.msg,vesamenu.c32,splash.jpg}  /var/lib/tftpboot

 

mkdir /var/lib/tftpboot/pxelinux.cfg/                

cp  /media/cdrom/isolinux/isolinux.cfg  /var/lib/tftpboot/pxelinux.cfg/default

[root@zou pxelinux.cfg]# cat default

default vesamenu.c32

#prompt 1

timeout 600

 

display boot.msg

 

menu background splash.jpg

menu title Welcome to CentOS 6.7!

menu color border 0 #ffffffff #00000000

menu color sel 7 #ffffffff #ff000000

menu color title 0 #ffffffff #00000000

menu color tabmsg 0 #ffffffff #00000000

menu color unsel 0 #ffffffff #00000000

menu color hotsel 0 #ff000000 #ffffffff

menu color hotkey 7 #ffffffff #ff000000

menu color scrollbar 0 #ffffffff #00000000

 

label linux

  menu label ^Install or upgrade an existing systemauto from zou.com

  menu default

  kernel vmlinuz

  append initrd=initrd.img ks=http://192.168.1.4/kickstarts/ks67.cfg

label vesa

  menu label Install system with ^basic video driver

  kernel vmlinuz

  append initrd=initrd.img nomodeset

label rescue

  menu label ^Rescue installed system

  kernel vmlinuz

  append initrd=initrd.img rescue

label local

  menu label Boot from ^local drive

  localboot 0xffff

label memtest86

  menu label ^Memory test

  kernel memtest

  append -

注意,这里的6.7上面的ks文件为root目录下面服复制过来的,要给r权限,

仓库指向去掉,有repo的那一行(repo --name="CentOS"  --baseurl=cdrom:sr0 --cost=100),那行是本地安装的yum仓库位置,这里需要指向网络路径

url --url=http://192.168.1.4/centos6.7/

clearpart --all              清空磁盘

# Reboot after installation

reboot

机上上面的reboot是让它能够自动引导,不用安装完了,再去点reboot

技术分享

技术分享

pxe的缺点:一般情况下,默认只能安装一种系统,比较不为方便

 

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

 

cobbler     pxe的二次封装,用户可通过菜单选择安装那个版本的系统,多系统pxe环境并存的解决方案

cobbler依赖于pxe,(需要把pxe当中的各种程序指定,需要手动制作yum源,dhcp设置,其余的cobbler都会自动解决,cobbler还可以管理tftp服务,dhcp服务,http服务)

 

BootStrapping:

Cloud or VM:Image Lanch

Bare Metal:OS Install

 

cobbler:

PXE:

Koan:

 

核心概念:

Distros:

kernel, initrd

Profiles:

distribution, kickstart file, repository

System:

profile, IP, MAC 

技术分享

1.在同一仓库,如果有两个kickstart文件,部署出来的系统是不一样的,(如web服务器,mysql服务器等)

2.同一个kickstart文件和repo仓库,ip不同可以部署出多个主机系统

3.以上的两句话,就等于分了三层:最上一层仓库,叫做distro(仓库);中间一层叫做profile(不同的配置);最下面的结合ipmac安装出不同的系统服务的叫做system

4.cobbler有多个distro,每一个distro有多个profile

5.如果在指定distro仓库的时候,还同时提供提供kickstart文件,这样就会形成一个默认的profile,可完成自动化安装

6.distro的仓库创建方式有两种:

直接去create,也就是我们平时安装httpd或者nginx,之后把光盘里面的数据拷贝到网页目录下制作repodata

直接通过cobbler 来import,相对第二种比较方便

 

 

安装:cobbler软件包    epel源当中

  cobbler-web   为较为便捷的管理插件

依赖于python;

 

~#yum install cobble

 

 

运行cobbler服务之前:

dhcp、httpd、tftp-server

 

cobbler命令的使用格式:

cobbler command [subcommand] [--arg1=value1] [--arg2=value2]

 

cobbler --help

check:检查配置环境

sync:同步配置

distro表示一个发行版,标记一个发行版的最关键的资源是kernelramdisk

import:导入镜像,会把光盘上的所有文件复制到当前主机上面来,会自动复制目录到/var/www/目录下面生成cobbler目录,里面就是制定的仓库目录名和config配置目录(有profile文件)

profile  管理profile文件

~# cobbler profile rename--name=Centos7-1511-x86_64 --newname=centos7.2-x86_64

~】# cobbler profile list           列出查看

 

 

Cobbler:

 

一、安装

 

前提:cobbler由epel源提供,故此需要事先配置指向epel的yum源方可进行类似下面的安装过程。

 

# yuminstall cobbler cobbler-web pykickstart debmirror

 

#service httpd start

#service cobblerd start

 

执行“cobblercheck命令检查存的问题,而后逐一按提示解决之。常见的问题如下所示:

1 : The‘server‘ field in /etc/cobbler/settings must be set to something other thanlocalhost, or kickstarting features will not work.  This should be a resolvable hostname or IPfor the boot server as reachable by all machines that will use it.

2 : ForPXE to be functional, the ‘next_server‘ field in /etc/cobbler/settings must beset to something other than 127.0.0.1, and should match the IP of the bootserver on the PXE network.

3 :change ‘disable‘ to ‘no‘ in /etc/xinetd.d/tftp

4 :some network boot-loaders are missing from /var/lib/cobbler/loaders, you mayrun ‘cobbler get-loaders‘ to download them, or, if you only want to handlex86/x86_64 netbooting, you may ensure that you have installed a *recent*version of the syslinux package installed and can ignore this messageentirely.  Files in this directory,should you want to support all architectures, should include pxelinux.0,menu.c32, elilo.efi, and yaboot. The ‘cobbler get-loaders‘ command is theeasiest way to resolve these requirements.

5 :file /etc/xinetd.d/rsync does not exist

6 :debmirror package is not installed, it will be required to manage debiandeployments and repositories

7 :ksvalidator was not found, install pykickstart

8 : Thedefault password used by the sample templates for newly installed machines(default_password_crypted in /etc/cobbler/settings) is still set to ‘cobbler‘and should be changed, try: "opensslpasswd -1 -salt ‘random-phrase-here‘ ‘your-password-here‘" togenerate new one

9 :fencing tools were not found, and are required to use the (optional) powermanagement features. install cman or fence-agents to use them

 

Restartcobblerd and then run ‘cobbler sync‘ to apply changes.

 

如上各问题的解决方法如下所示:

1、修改/etc/cobbler/settings文件中的server参数的值为提供cobbler服务的主机相应的IP地址或主机名,

server: 172.16.1.1

2、修改/etc/cobbler/settings文件中的next_server参数的值为提供PXE服务的主机相应的IP地址,

next_server: 172.16.100.16;

3、把selinux的设置为disabed,如果为permissive可以忽略这一选项

4、如果当前节点可以访问互联网,执行“cobblerget-loaders”命令即可;否则,需要安装syslinux程序包,而后复制/usr/share/syslinux/{pxelinux.0,menu.c32}等文件至/var/lib/cobbler/loaders/目录中;

当然其实最好的办法是把/usr/share/syslinux目录下面的所有文件都给复制到/var/lib/cobbler/loaders/目录下面,这样更加省事,不容易出现问题

5、执行“chkconfigrsync on”命令即可;centos7上确保rsync已经安装

~]#  systemctl startrsyncd.socket

~]# vim/etc/xinetd.d/tftp   修改里面的disable = no

~]# systemctlrestart rsyncd.sock

6、注释/etc/debmirror.conf文件中的“@dists="sid";”一行;centos6的做法

对于centos6而言,直接把这个debmirror软件包安装即可(如果没有同上做法)

注释/etc/debmirror.conf文件中的“@arches="i386";”一行;

centos7可以忽略这个选项

7 yum  install pykickstart

8、执行“opensslpasswd -1 -salt $(openssl rand -hex4)”生成密码,并用其替换/etc/cobbler/settings文件中default_password_crypted参数的值;

或者,去/etc/shadow里面找某用户的加密后的密码,复制粘贴到default_password_crypted  后面

$6$Q5EaYKXP$Lfwe4CM1UKX2Eqh2xuf8oxEy58qdquVq6LE46mkXNJEz3w8AeNvl40zmV3op13uOsDfkcH8Us34D0hL/KSvpJ/                    这上面的其实为一行,只是排版出现了3行,这个是root密码的加密后

9、执行“yuminstall cman fence-agents”命令安装相应的程序包即可;高可用集群当中的组件

 

10、接着重启cobblerd,而后执行“cobblersync”同步新的配置至cobbler。

[root@localhost cobbler]# systemctl restart cobblerd.service

[root@localhost cobbler]# cobbler check

1 : some network boot-loaders are missing from/var/lib/cobbler/loaders, you may run ‘cobbler get-loaders‘ to download them,or, if you only want to handle x86/x86_64 netbooting, you may ensure that youhave installed a *recent* version of the syslinux package installed and canignore this message entirely.  Files inthis directory, should you want to support all architectures, should includepxelinux.0, menu.c32, elilo.efi, and yaboot. The ‘cobbler get-loaders‘ commandis the easiest way to resolve these requirements.

2 : file /etc/xinetd.d/rsync does not exist

3 : debmirror package is not installed, it will be requiredto manage debian deployments and repositories

以上三个报错信息,可以忽略了,并没有多大影响

[root@localhost cobbler]# cobblersync

 

二、配置及启动cobbler所依赖的各服务

 

cobbler的运行依赖于dhcp、tftp、rsync及dns服务。其中dhcp可由dhcpd(isc)提供,也可由dnsmasq提供;tftp可由tftp-server程序包提供,也可由cobbler自带的tftp功能提供;rsync由rsync程序包提供;dns可由bind提供,也可由dnsmasq提供(dns服务并非必须,可以不予提供)。

 

cobbler可自行管理这些服务中的部分甚至是全部,但需要配置/etc/cobbler/settings文件中的“manage_dhcp”、“manage_tftpd”、“manage_rsync”和“manage_dns”分别进行定义。另外,由于每种服务都有着不同的实现方式,如若需要进行自定义,需要通过修改/etc/cobbler/modules.conf配置文件中各服务的模块参数的值来实现。

~# vim /etc/cobbler/settings

manage_dhcp: 0                 0表示为不启动cobbler自动管理dhcp服务

manage_dns: 0

manage_tftpd: 1               这个可以让cobbler自动管理

 

本文采用了独立管理的方式,即不通过cobbler来管理这些服务(手动管理)。

 

2.1配置dhcp服务

 

定义好所需的“subnet”及其它参数或选项,而后启动dhcpd守护进程即可。本示例中所用的dhcpd的配置如下所示:

[root@localhost cobbler]# grep ‘^[^#]‘ /etc/dhcp/dhcpd.conf

option domain-name "magedu.com";

option domain-name-servers 8.8.8.8;

option routers 172.16.0.1;

default-lease-time 43200;

max-lease-time 86400;

log-facility local7;

subnet 172.16.0.0 netmask 255.255.0.0 {

range 172.16.1.100 172.16.1.200;

filename "pxelinux.0";

next-server 172.16.1.1;

}

接着使用“service dhcpd start”启动服务即可。

 

 

2.2 配置tftp服务

 

# chkconfig tftp on

# service xinetd restart

如果为7版本的话

[root@localhost cobbler]# systemctl restart tftp.socket

 

2.3 安装httpd服务,什么都不用干,直接启动httpd服务即可

 

三、配置cobbler

 

cobbler的各主要组件间的关系如下图所示

技术分享

3.1管理distro

 

使cobbler变得可用的第一步为定义distro,其可以通过为其指定外部的安装引导内核及ramdisk文件的方式实现。而如果已经有完整的系统安装树(如CentOS6的安装镜像)则推荐使用import直接导入的方式进行。distro用来制作启动和引导系统的

 

例如,对于已经挂载至/mnt目录的CentOS 7.2安装镜像,则可以使用类似如下命令进行导入。

[root@localhost ~]# cobbler import --name="centos7.2-x86_64" --path=/mnt

[root@localhost www]# ls

cgi-bin  cobbler  html

[root@localhost www]# cobbler distro list

   centos7.2-x86_64

如果有kickstart文件,也可以使用“--kickstart=/path/to/kickstart_file”进行导入,因此import会自动为导入的distro生成一个profile。(这样会自动化安装,如果不指定的反正自动生成的也不能直接用,还要修改一下才可以)

 

3.2管理profile

 

cobbler使用profile来为特定的需求类别提供所需要安装配置,即在distro的基础上通过提供kickstart文件来生成一个特定的系统安装配置。distro的profile可以出现在PXE的引导菜单中作为安装的选择之一。

 

因此,如果需要为前面创建的centos7.2-x86_64这个distro提供一个可引导安装条目,其用到的kickstart文件为/root/centos72.cfg(只提供了最基本的程序包),则可通过如下命令实现。

保障/root/centos72.cfg其中的

 url--url="http:/172.16.1.1/cobbler/ks_mirror/centos7.2-x86_64"

[root@localhost ~]# cp /root/ks72.cfg/var/lib/cobbler/kickstarts/

 

[root@localhost ~]# cobbler profile list

   centos7.2-x86_64     

[root@localhost ~]# cobblerdistro list    列出仓库名

   centos7.2-x86_64

 

[root@localhost ~]# cobbler profile add --name=centos7.2-x86_64-1511-zou-server --distro=centos7.2-x86_64--kickstart=/var/lib/cobbler/kickstarts/ks72.cfg

 

[root@localhost ~]# cobbler profile list

   centos7.2-x86_64

  centos7.2-x86_64-1511-zou-server

 

[root@localhost ~]# cobblersync             每次修改完成之后,使用sync进行同步

这个同步会在/var/lib/tftpboot/pxelinux.cfg/目录下面,自动生成一个default文件

[root@localhost pxelinux.cfg]# cat default

DEFAULT menu

PROMPT 0

MENU TITLE Cobbler | http://cobbler.github.com

TIMEOUT 200

TOTALTIMEOUT 6000

ONTIMEOUT local

 

LABEL local

        MENU LABEL (local)

        MENU DEFAULT

        LOCALBOOT -1

 

LABEL centos7.2-x86_64

        kernel /images/centos7.2-x86_64/vmlinuz

        MENU LABEL centos7.2-x86_64

        append initrd=/images/centos7.2-x86_64/initrd.img ksdevice=bootif lang=  kssendmac text  ks=http://172.16.1.1/cblr/svc/op/ks/profile/centos7.2-x86_64

        ipappend 2

 

LABEL centos7.2-x86_64-1511-zou-server

        kernel /images/centos7.2-x86_64/vmlinuz

        MENU LABEL centos7.2-x86_64-1511-zou-server

        append initrd=/images/centos7.2-x86_64/initrd.img ksdevice=bootif lang=  kssendmac text  ks=http://172.16.1.1/cblr/svc/op/ks/profile/centos7.2-x86_64-1511-zou-server

        ipappend 2

 

MENU end

技术分享

之后还可以再继续添加一个centos6的安装可选项:

[root@localhost ~]# cobblerimport --name="centos6.7-x86_64" --path=/mnt

[root@localhost ~]#  cobbler profile add --name=centos6.7-x86_64-zou-server --distro=centos6.7-x86_64--kickstart=/var/lib/cobbler/kickstarts/ks67.cfg

技术分享

 

 

四、使用cobbler_web    基于Django框架研发,可以管理cobbler

 

[root@localhost ~]# yum install cobbler-web -y

[root@localhost ~]# cd /etc/cobbler/

[root@localhost cobbler]# cp modules.conf{,.bak}

[root@localhost cobbler]# vim modules.conf

[authentication]

module = authn_configfile

 

4.1 配置cobbler_web的认证功能

 

cobbler_web支持多种认证方式,如authn_configfile、authn_ldap或authn_pam等,默认为authn_denyall,即拒绝所有用户登录。下面说明两种能认证用户登录cobbler_web的方式。

 

4.1.1 使用authn_pam模块认证cobbler_web用户

 

首先修改modules中[authentication]段的module参数的值为authn_pam。

 

接着添加系统用户,用户名和密码按需设定即可,例如下面的命令所示。

# useradd cblradmin

# echo ‘cblrpass‘ | passwd --stdin cblradmin

 

而后将cblradmin用户添加至cobbler_web的admin组中。修改/etc/cobbler/users.conf文件,将cblradmin用户名添加为admin参数的值即可,如下所示。

[admins]

admin = "cblradmin"

 

最后重启cobblerd服务,通过http://YOUR_COBBLERD_IP/cobbler_web访问即可。

 

 

4.1.2 使用authn_configfile模块认证cobbler_web用户

 

首先修改modules.conf中[authentication]段的module参数的值为authn_configfile。

接着创建其认证文件/etc/cobbler/users.digest,并添加所需的用户即可。需要注意的是,添加第一个用户时,需要为htdigest命令使用“-c”选项,后续添加其他用户时不能再使用;另外,cobbler_web的realm只能为Cobbler。如下所示。

[root@localhost cobbler]# htdigest -c /etc/cobbler/users.digest Cobbler cblradmin   用户名

Adding password for cblradmin in realm Cobbler.

New password:

Re-type new password:

 

之后要通过ssl会话,才能建立连接Rewrite Rule for secure-http

[root@localhost conf.d]# vim ssl.conf

SSLCertificateFile /etc/httpd/conf/.ssh/httpd.crt

SSLCertificateKeyFile /etc/httpd/conf/.ssh/httpd.key

仅修改这两项即可

 

[root@localhost cobbler]# systemctl restart cobblerd.service

[root@localhost cobbler]# systemctl reload httpd.service

 

通过http://YOUR_COBBLERD_IP/cobbler_web访问即可。

技术分享






本文出自 “北极的linux” 博客,请务必保留此出处http://941012521.blog.51cto.com/9253690/1841180

cobbler

标签:cobbler 自动化 可定制系统 安装系统 网络安装

原文地址:http://941012521.blog.51cto.com/9253690/1841180

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!