标签：无人值守 cobbler cobbler培训 koan
Cobbler简介
使用cobbler，第一件事就是定义其distros 指的是定义一个特殊发行版的内核和init文件，这意味着我们要使用独立运行系统之外的独立引导内核来实现，也就是说要启动这个操作系统，首先加载的是init和内核文件，在我们真正启动系统之后initrd和内核则只要不重启则不会被使用，所以distros 主要是用来借助于外在的内核和initrd进行启动系统，而后通过其装置根进行部署
定义distros的方式有两种
·自己准备外部的内核和initrd 用来引导一些特殊的映像文件
·定义自己的引导内核
定义profile的时候核心是ks文件
因此定义profile的主要目的就是指向不同的ks文件的，这些不同的ks文件内部的repo所指的yum源则是同一个，因为我们指的是同一个distros，这些distros指向同一个源
只不过这些源里的程序包不一定每个都需要安装
某种特定场景下，我们可能只需要安装部分包，这些包定义到底安装哪些就是由ks定义的
所以profile的前提或最根本的目的就是指定一个ks文件，并给其指定一个lobale
这些ks文件是不一样的，所以本身安装的程序包就不一样
profile可以继承子profile等
所以在其层次做一个通用的profile在通用的profile分几个不通用的子profile
对我们而言不用考虑那么多，除非管理规模达到上千台的时候这时候子profile才有意义
systems
有些时候在虚拟化环境中，虚拟机本身的mac地址是随机生成的，因此有些时候我们不想让其随机生成，想指定一个地址的时候，则使用systems就有意义了，否则意义也不大
repos
如果我们是使用distros定义的，也就意味着我们只定义了启动安装过程使用的initrd文件以及vmlinux文件，那么真正的安装树很可能在互联网上，比如网易的镜像
试想：如果安装节点超过50个，这50个都通过一个节点进行安装则非常的慢
所以这时可以将远程的yum源镜像（下载）到本地，这时则需要定义repo 完成快速更新，同时也可以获取最新的更新包
其他功能
·bonding
·VLAN
·briding
安装Cobbler
接下来我们在没有pxe的环境下来安装配置cobbler
配置epelyum源
[root@node1 tools]# mkdir cobbler
[root@node1 tools]# cd cobbler/
[root@node1 cobbler]# wget http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
[root@node1 cobbler]# rpm -ivh epel-release-6-8.noarch.rpm
[root@node1 cobbler]# yum install cobbler cobbler-web pykickstart debmirror httpd –y
与此同时还需要确保web服务正常工作，因为cobbler高级功能是依赖于httpd
安装完后其路径位于 /etc/cobbler/ 目录下
[root@node1 cobbler]# ls /etc/cobbler/
auth.conf dhcp.template iso named.template rsync.exclude tftpd.template zone.template
cheetah_macros distro_signatures.json ldap power rsync.template users.conf zone_templates
cobbler_bash dnsmasq.template modules.conf pxe secondary.template users.digest
completions import_rsync_whitelist mongodb.conf reporting settings version
本文出自http://yijiu.blog.51cto.com/ 转载请注明
启动cobbler
cobbler依赖于httpd，所以首先启动httpd再启动cobbler
[root@node1 cobbler]# /etc/init.d/httpd start
[root@node1 cobbler]# /etc/init.d/cobblerd start
查看监听端口
[root@node1 cobbler]# ss -tunlp | grep cobb
tcp LISTEN 0 5 127.0.0.1:25151 *:* users:(("cobblerd",2568,9))
启动之前需检查环境配置
[root@node1 cobbler]# cobbler check
The following are potential configuration items that youmay want to fix:
1 : The ‘server‘ field in /etc/cobbler/settings must beset to something other than localhost, or kickstarting features will notwork. This should be a resolvablehostname or IP for the boot server as reachable by all machines that will useit.
2 : For PXE to be functional, the ‘next_server‘ field in/etc/cobbler/settings must be set to something other than 127.0.0.1, and shouldmatch the IP of the boot server on the PXE network.
3 : SELinux is enabled. Please review the following wikipage for details on ensuring cobbler works correctly in your SELinuxenvironment:
https://github.com/cobbler/cobbler/wiki/Selinux
4 : some network boot-loaders are missing from/var/lib/cobbler/loaders, you may run ‘cobbler get-loaders‘ to download them,or, if you only want to handle x86/x86_64 netbooting, you may ensure that youhave installed a *recent* version of the syslinux package installed and canignore this message entirely. Files inthis directory, should you want to support all architectures, should includepxelinux.0, menu.c32, elilo.efi, and yaboot. The ‘cobbler get-loaders‘ commandis the easiest way to resolve these requirements.
5 : change ‘disable‘ to ‘no‘ in /etc/xinetd.d/rsync
6 : comment out ‘dists‘ on /etc/debmirror.conf for properdebian support
7 : comment out ‘arches‘ on /etc/debmirror.conf forproper debian support
8 : The default password used by the sample templates fornewly installed machines (default_password_crypted in /etc/cobbler/settings) isstill set to ‘cobbler‘ and should be changed, try: "openssl passwd -1-salt ‘random-phrase-here‘ ‘your-password-here‘" to generate new one
9 : fencing tools were not found, and are required to usethe (optional) power management features. install cman or fence-agents to usethem
Restart cobblerd and then run ‘cobbler sync‘ to applychanges.
可发现其检查爆出一系列信息，这一堆信息都需要我们自己手动去修改的
1./etc/cobbler/settings 的参数必须指定能够跟web主机交互的值而不能使用localhost，否则可能无法工作，因此要改server的自己，而server的地址应该是向外提供服务的地址
2.PXE服务要启动起来 /etc/cobbler/settings 配置文件中的next_server要指定tftp服务器，而不能使用127.0.0.1，就算是当前主机也必须指定一个能够跟其他主机通信的地址
解决如下：
找到next_server和 server分别改为网络地址
[root@node1 ~]# vim /etc/cobbler/settings
更改参数为：
next_server: 10.0.10.61
server: 10.0.10.61
3.需将selinux关闭
4.因为cobbler可能需要向各种不同的主机提供安装，但他们的安装方式可能各有不同，因此要为不同的版本都提供不同的服务，因此它所提供的有pxelinux.0, menu.c32, elilo.efi 等
需在联网的环境下执行
[root@node1 ~]# cobbler get-loaders
如果不能联网则需要安装syslinux去复制pxelinux.0 memu.c32 这几个文件即可
查看是否下载成功
[root@node1 ~]# ls /var/lib/cobbler/loaders/
COPYING.elilo elilo-ia64.efi menu.c32 yaboot
COPYING.syslinux grub-x86_64.efi pxelinux.0
COPYING.yaboot grub-x86.efi README
5.将rsync启动起来，将参数distable从yes改为no
[root@node1 ~]# chkconfig rsync on
6/7.将配置文件/etc/debmirror.conf 中dists和arches 注释掉
vim /etc/debmirror.conf
将以下参数注释
#@dists="sid";
#@arches="i386";
8.默认的密码，因为colbber配置文件中为每个装好操作系统的管理员用户都提供了默认密码，这里我们需要定义为自己所需要的密码
[root@node1 cobbler]# openssl passwd -1 -salt `openssl rand -hex 4`
Password:
$1$faa927d5$mqa11pGo9/ILeHGm.sfNI1
复制粘贴至settings
[root@node1 cobbler]# vim settings
找到参数default_password_crypted，并修改为：
default_password_crypted:"$1$e9ef99ab$kC3I.Be1E58r8xvbQ5KTA."
9.实现电源管理，如果想使用这种功能需要安装cman和face-agents才可以
这个没有太大关系如果介意的话可以使用yum安装
[root@node1 cobbler]# yum -y install cman fence-agents
重启服务并重新检测配置
[root@node1 cobbler]# /etc/init.d/cobblerd restart
Stopping cobbler daemon: [ OK ]
Starting cobbler daemon: [ OK ]
[root@node1 cobbler]# cobbler check
The following are potential configuration items that youmay want to fix:
1 : SELinux is enabled. Please review the following wikipage for details on ensuring cobbler works correctly in your SELinuxenvironment:
https://github.com/cobbler/cobbler/wiki/Selinux
Restart cobblerd and then run ‘cobbler sync‘ to applychanges.
#PS:我的环境已将selinux关闭了，可check的时候依旧报出此条信息，目前暂时没有解决
同步cobbler
同步cobbler，将所数据都会同步到对应的目录下
[root@node1 ~]# cobbler sync
同步过后，将会在/var/lib/tftpboot/会生成一堆文件
[root@node1 ~]# ll/var/lib/tftpboot/
total 300
drwxr-xr-x. 3 root root 4096 Aug 11 16:02 boot
drwxr-xr-x. 2 root root 4096 Aug 11 16:02 etc
drwxr-xr-x. 2 root root 4096 Aug 11 16:02 grub
drwxr-xr-x. 2 root root 4096 Jul 19 06:59 images
-rw-r--r--. 1 root root 54964 Aug 11 16:02 menu.c32
drwxr-xr-x. 2 root root 4096 Aug 11 16:02 ppc
-rw-r--r--. 1 root root 16794 Aug 11 16:02 pxelinux.0
drwxr-xr-x. 2 root root 4096 Aug 11 16:02 pxelinux.cfg
drwxr-xr-x. 2 root root 4096 Aug 11 16:02 s390x
-rw-r--r--. 1 root root 198192 Aug 11 16:02 yaboot
使用cobbler
cobbler 是可以自行定义管理模块的，先看下modules.conf
[root@node1 ~]# cd /etc/cobbler/
[root@node1 cobbler]# vim modules.conf
可以看到每个模块以及模块配置参数都以[XXX]为准 本文出自http://yijiu.blog.51cto.com/ 转载请注明
如下所示：
[dns]
module = manage_bind #mange_bind表示使用cobbler进行管理bind服务，如果使用dnsmasq则将后面注释去掉即可
[dhcp]
module = manage_isc #如果使用cobbler进行管理的话需要改成manage_dnsmasq 因为manage_dnsmasq既可以管理dns服务也可以管理dhcp服务
#默认所有服务都是独立运行的，因为没有必要去管理独立服务，如果有必要的话修改文件：
[root@node1 cobbler]# vim settings
找到相关参数,以tftp为例
manage_tftpd: 1 #将其默认值0改为1即可
我们这里不需要让其独立管理所以还是使用默认值
配置DHCP
[root@node1 cobbler]# yum install -y dhcp
[root@node1 cobbler]# cp/usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample /etc/dhcp/dhcpd.conf
这里我们想让cobbler帮我们管理dhcp服务，则需要以下操作
直接替换参数，1为使cobbler进行管理
[root@node1 cobbler]# sed -i ‘s/manage_dhcp:0/manage_dhcp: 1/g‘ /etc/cobbler/settings
把manage_dhcp的值改为1 这样cobbler会根据dhcp.template 生成 dhcp.conf
[root@node1 cobbler]# vim /etc/cobbler/dhcp.template
修改如下：
subnet 10.0.10.0 netmask 255.255.255.0 {
optionrouters 10.0.10.61;
本文出自http://yijiu.blog.51cto.com/ 转载请注明
optiondomain-name-servers 10.0.10.1;
optionsubnet-mask 255.255.255.0;
rangedynamic-bootp 10.0.10.2010.0.10.30;
default-lease-time 21600;
max-lease-time 43200;
next-server $next_server;
保存退出
[root@node1 dhcp]# cobbler sync
[root@node1 dhcp]# /etc/init.d/dhcpd status
dhcpd (pid 2652)is running...
dhcp服务是由cobbler来管理，所以每次修改dhcp.template并执行cobbler sync，就会自动更新到/etc/dhcpd.conf中，如果同步时发现服务关闭，会自动将其重启
启动tftp
[root@node1 cobbler]# yum install -y tftp tftp-server
[root@node1 cobbler]# chkconfig tftp on
[root@node1 cobbler]# /etc/init.d/xinetd restart
Stopping xinetd: [ OK ]
Starting xinetd: [ OK ]
查看监听端口
[root@node1 cobbler]# netstat -lntup | grep 69
tcp 0 0 :::873 :::* LISTEN 9569/xinetd
udp 0 0 0.0.0.0:69 0.0.0.0:* 9569/xinetd
配置cobbler
挂载光盘，并导入其系统到本地
[root@node1 cobbler]# mount /dev/cdrom /media/ -r
[root@node1 cobbler]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/sda3 19G 3.7G 15G 21% /
tmpfs 939M 0 939M 0% /dev/shm
/dev/sda1 291M 33M 243M 12% /boot
/dev/sr0 4.1G 4.1G 0 100% /media
[root@node1 cobbler]# ls /media/
CentOS_BuildTag GPL Packages RPM-GPG-KEY-CentOS-6 RPM-GPG-KEY-CentOS-Testing-6
EFI images RELEASE-NOTES-en-US.html RPM-GPG-KEY-CentOS-Debug-6 TRANS.TBL
EULA isolinux repodata RPM-GPG-KEY-CentOS-Security-6
将镜像导入到cobbler中
显示已经导入的distro的列表
[root@node1 cobbler]# cobbler distro list
同样使用profile list也可以显示
[root@node1 cobbler]# cobbler profile list
导入镜像
[root@node1 cobbler]# cobbler import -h
Usage: cobbler [options]
Options:
-h, --help show this help message and exit
--arch=ARCH OS architecture being imported #指定os的architecture
--breed=BREED the breedbeing imported
--os-version=OS_VERSION #指定其版本号
the version being imported
--path=PATH local path or rsync location #指定安装树在什么位置
--name=NAME name, ex ‘RHEL-5‘ #为导入的distro命名
--available-as=AVAILABLE_AS
tree is here, don‘t mirror
--kickstart=KICKSTART_FILE #同时可以给其指定ks文件，但是ks配置文件主要是在定义profile中使用的，这里不用指定，而且我们也不打算去镜像，因此也不用定义rsync
assign this kickstart file
--rsync-flags=RSYNC_FLAGS
pass additional flags to rsync
复制镜像
[root@node1 cobbler]# cobbler import--name=centos-6.4-x86_64 --path=/media/
它会将镜像全部复制到cobbler目录下，时间太少我们稍等片刻
过程中可以看到如下信息：
task started: 2014-08-11_211258_import
task started (id=Media import, time=Mon Aug 11 21:12:582014)
以上意为将文件全部复制到/var/www/cobbler 目录下
访问地址http://10.0.10.61/cobbler
定义kickstart
[root@node1 ~]# system-config-kickstart
制作过程略
修改ks文件
[root@node1 ~]# vim ks.cfg
将repo开头的行注释
#repo --name="CentOS" --baseurl=cdrom:sr0--cost=100
加入分区信息，但是centos6.cfg里没有其信息，所以我们将anaconda-ks.cfg 内的信息复制到ks.cfg，内容如下：
在clearpart参数下面开始复制
part /boot --fstype=ext4 --size=300
part swap --size=512
part / --fstype=ext4 --grow --size=200
关键的参数：
url--url="http://10.0.10.61/cobbler/ks_mirror/centos-6.4-x86_64/"
本文出自http://yijiu.blog.51cto.com/ 转载请注明
为cobbler添加profile
拷贝镜像完毕后，查看其distro列表
[root@node1 cobbler]# cobbler distro list
centos-6.4-x86_64
[root@node1 cobbler]# cobbler profile list
centos-6.4-x86_64
如果distro要想真正的去使用还需要定义profile
添加profile
profile一定是继承distro的，所以定义任何profile必须明确说明指定哪个distro
#指定自定义名称
#指定distro是哪个
#指定kickstart文件
[root@node1 ~]# cobbler profile add--name=centos-6.4-x86_64-basic --distro=centos-6.4-x86_64--kickstart=/root/ks.cfg
查看profile
[root@node1 ~]# cobbler profile list
centos-6.4-x86_64
centos-6.4-x86_64-basic
确保无误，将cobbler同步
[root@node1 ~]# cobbler sync
同步过程中，可以看到以下信息：
trying hardlink/var/www/cobbler/ks_mirror/centos-6.4-x86_64/images/pxeboot/vmlinuz ->/var/www/cobbler/images/centos-6.4-x86_64/vmlinuz
trying hardlink/var/www/cobbler/ks_mirror/centos-6.4-x86_64/images/pxeboot/initrd.img -> /var/www/cobbler/images/centos-6.4-x86_64/initrd.img
将其路径下的vmlinuz initrd 链接至cobbler的目录下，明确说明其引导的时候指定的内核和initrd
然后我们查看其配置
[root@node1 ~]# cd /var/lib/tftpboot/pxelinux.cfg/
[root@node1 pxelinux.cfg]# ll
total 4
-rw-r--r--. 1 root root 806 Aug 12 14:33 default
[root@node1 pxelinux.cfg]# cat default
DEFAULT menu
PROMPT 0
MENU TITLE Cobbler | http://www.cobblerd.org/
TIMEOUT 200
TOTALTIMEOUT 6000
ONTIMEOUT local
LABEL local
MENU LABEL(local)
MENUDEFAULT
LOCALBOOT-1
LABEL centos-6.4-x86_64
kernel/images/centos-6.4-x86_64/vmlinuz
MENU LABELcentos-6.4-x86_64
appendinitrd=/images/centos-6.4-x86_64/initrd.img ksdevice=bootif lang= kssendmac text ks=http://10.0.10.61/cblr/svc/op/ks/profile/centos-6.4-x86_64
ipappend 2
#以下为我们自生成的label配置信息
LABEL centos-6.4-x86_64-basic
kernel /images/centos-6.4-x86_64/vmlinuz
MENU LABEL centos-6.4-x86_64-basic
append initrd=/images/centos-6.4-x86_64/initrd.img ksdevice=bootiflang= kssendmac text ks=http://10.0.10.61/cblr/svc/op/ks/profile/centos-6.4-x86_64-basic
ipappend 2
MENU end
http://10.0.10.61/cblr/svc/op/ks/profile/centos-6.4-basic此路径是专门为ks存放ks文件的路径，而这个文件将会被附加在pxe对应lebel的对应内核的内核参数上
确保配置无误，我们新建一虚机，网卡模式与其一致，并开机观察，如下所示
使用koan实现重装系统
koan是需要安装在物理节点上，而非cobbler的节点，而后来引导其虚拟机启动的时候会自动连接对应的cobbler来实现启动系统安装过程
由于楼主也没太多研究，所以这里先一笔带过
在客户端安装koan
[root@node2 ~]# yum install koan -y
查看cobbler服务端有哪些profiles
[root@node2 ~]# koan --server=10.0.10.61 --list=profiles
- looking for Cobbler at http://10.0.10.61:80/cobbler_api
centos-6.4-x86_64-basic
centos-6.4-x86_64
查看profile的具体信息
[root@node2 ~]# koan --server=10.0.10.61 --display--profile=centos-6.4-x86_64-basic
- looking for Cobbler at http://10.0.10.61:80/cobbler_api
- reading URL:http://10.0.10.61/cblr/svc/op/ks/profile/centos-6.4-x86_64-basic
install_tree:http://10.0.10.61/cobbler/ks_mirror/centos-6.4-x86_64/
name : centos-6.4-x86_64-basic
distro : centos-6.4-x86_64
kickstart :http://10.0.10.61/cblr/svc/op/ks/profile/centos-6.4-x86_64-basic
ks_meta : tree=http://@@http_server@@/cblr/links/centos-6.4-x86_64
install_tree :http://10.0.10.61/cobbler/ks_mirror/centos-6.4-x86_64/
kernel :/var/www/cobbler/ks_mirror/centos-6.4-x86_64/images/pxeboot/vmlinuz
initrd : /var/www/cobbler/ks_mirror/centos-6.4-x86_64/images/pxeboot/initrd.img
kernel_options :ks=http://10.0.10.61/cblr/svc/op/ks/profile/centos-6.4-x86_64-basicksdevice=link kssendmac
repos :
virt_ram : 512
virt_disk_driver : raw
virt_type : xenpv
virt_path :
virt_auto_boot : 1
将node2设置在下次重启后安装其系统
[root@node2 ~]# koan --server=10.0.10.61 --replace-self--profile=centos-6.4-x86_64-basic
- looking for Cobbler at http://10.0.10.61:80/cobbler_api
- reading URL:http://10.0.10.61/cblr/svc/op/ks/profile/centos-6.4-x86_64-basic
install_tree:http://10.0.10.61/cobbler/ks_mirror/centos-6.4-x86_64/
downloading initrd initrd.img to /boot/initrd.img_koan
url=http://10.0.10.61/cobbler/images/centos-6.4-x86_64/initrd.img
- reading URL:http://10.0.10.61/cobbler/images/centos-6.4-x86_64/initrd.img
downloading kernel vmlinuz to /boot/vmlinuz_koan
url=http://10.0.10.61/cobbler/images/centos-6.4-x86_64/vmlinuz
- reading URL: http://10.0.10.61/cobbler/images/centos-6.4-x86_64/vmlinuz
- [‘/sbin/grubby‘, ‘--add-kernel‘, ‘/boot/vmlinuz_koan‘,‘--initrd‘, ‘/boot/initrd.img_koan‘, ‘--args‘,‘"ks=http://10.0.10.61/cblr/svc/op/ks/profile/centos-6.4-x86_64-basicksdevice=link kssendmac "‘, ‘--copy-default‘, ‘--make-default‘,‘--title=kick1407895197‘]
- reboot to apply changes #提示重启即可
重启系统
[root@node2 ~]# reboot
稍等片刻，我们可以看到如下所示的信息：
以上，为cobbler常用基础配置的方法，
END,感谢各位支持！
本文出自http://yijiu.blog.51cto.com/ 转载请注明
本文出自 “心情依旧” 博客，转载请与作者联系！
cobbler实现无人值守自动安装,布布扣,bubuko.com
标签：无人值守 cobbler cobbler培训 koan
原文地址：http://yijiu.blog.51cto.com/433846/1539245
