Cobbler实现自动化安装操作系统

标签：cobbler 自动化

一、cobbler简介

cobbler是实现自动化安装操作系统的工具。它解决了PXE安装时的弊端（只能实现单一操作系统的安装）。实际上，cobbler是对PXE二次封装可实现多版本，多环境操作系统安装的高级抽象工具。

工作原理大致如下：

实际上，cobbler是对PXE的二次封装。cobbler可以自动的实现PXE配置中的某些手动过程。PXE的工作原理大致如下：

关于PXE具体配置，可参考http://guoting.blog.51cto.com/8886857/1533029

二、cobbler安装配置

说明：

目标主机：172.16.10.9

操作系统：CentOS 6.5

安装、初步配置cobbler

## 1、安装cobbler
# 说明，cobbler 的 rpm 安装包，是由epel源提供
yum install cobbler -y

2、安装并启动httpd
yum install httpd -y
service httpd start

3、启动cobblerd服务
service cobblerd start

4、配置cobbler
## 使用cobbler chenck 命令，可以检查cobbler配置文件是否配置正确
## cobbler check 首次会出现以下提示：
The following are potential configuration items that you may want to fix:

1 : The ‘server‘ field in /etc/cobbler/settings must be set to something other than localhost, or kickstarting features will not work.  This should be a resolvable hostname or IP for the boot server as reachable by all machines that will use it.
2 : For PXE to be functional, the ‘next_server‘ field in /etc/cobbler/settings must be set to something other than 127.0.0.1, and should match the IP of the boot server on the PXE network.
3 : some network boot-loaders are missing from /var/lib/cobbler/loaders, you may run ‘cobbler get-loaders‘ to download them, or, if you only want to handle x86/x86_64 netbooting, you may ensure that you have installed a *recent* version of the syslinux package installed and can ignore this message entirely.  Files in this directory, should you want to support all architectures, should include pxelinux.0, menu.c32, elilo.efi, and yaboot. The ‘cobbler get-loaders‘ command is the easiest way to resolve these requirements.
4 : change ‘disable‘ to ‘no‘ in /etc/xinetd.d/rsync
5 : debmirror package is not installed, it will be required to manage debian deployments and repositories
6 : ksvalidator was not found, install pykickstart
7 : The default password used by the sample templates for newly installed machines (default_password_crypted in /etc/cobbler/settings) is still set to ‘cobbler‘ and should be changed, try: "openssl passwd -1 -salt ‘random-phrase-here‘ ‘your-password-here‘" to generate new one
8 : fencing tools were not found, and are required to use the (optional) power management features. install cman or fence-agents to use them

Restart cobblerd and then run ‘cobbler sync‘ to apply changes.

## 解决办法：
1、修改/etc/cobbler/settings文件中的server参数的值为提供cobbler服务的主机相应的IP地址或主机名，如172.16.10.9；
2、修改/etc/cobbler/settings文件中的next_server参数的值为提供PXE服务的主机相应的IP地址，如172.16.10.9；
3、如果当前节点可以访问互联网，执行“cobbler get-loaders”命令即可；否则，需要安装syslinux程序包，而后复制/usr/share/syslinux/{pxelinux.0,memu.c32}等文件至/var/lib/cobbler/loaders/目录中；
4、执行“chkconfig rsync on”命令即可；
5、注释/etc/debmirror.conf文件中的“@dists="sid";”一行；
6、注释/etc/debmirror.conf文件中的“@arches="i386";”一行；
7、执行“openssl passwd -1 -salt $(openssl rand -hex 4)”生成密码，并用其替换/etc/cobbler/settings文件中default_password_crypted参数的值；
8、执行“yum install cman fence-agents”命令安装相应的程序包即可；
## 说明 5，6,8 步骤不是必需的。

接着重启cobblerd，而后执行“cobbler sync”同步新的配置至cobbler。

结果如下：

下面需要配置dhcp,tftp服务。说明：cobbler的运行依赖于dhcp、tftp、rsync及dns服务。其中dhcp可由dhcpd(isc)提供，也可由dnsmasq提供；tftp可由tftp-server程序包提供，也可由cobbler自带的tftp功能提供；rsync由rsync程序包提供；dns可由bind提供，也可由dnsmasq提供。

cobbler可自行管理这些服务中的部分甚至是全部，但需要配置/etc/cobbler/settings文件中的“manage_dhcp”、“manage_tftpd”、“manage_rsync”和“manage_dns”分别进行定义。另外，由于每种服务都有着不同的实现方式，如若需要进行自定义，需要通过修改/etc/cobbler/modules.conf配置文件中各服务的模块参数的值来实现。

下面采用了独立管理的方式，即不通过cobbler来管理这些服务。（常用方式）

配置DHCP服务

yum install dhcp -y
# 编辑 /etc/dhcp/dhcpd.conf 配置文件，内容如下： 
option domain-name "example.com";
option domain-name-servers 172.16.0.1;
default-lease-time 600;
max-lease-time 7200;
log-facility local7;
subnet 172.16.0.0 netmask 255.255.0.0 {
  range 172.16.10.14 172.16.10.99;
  option routers 172.16.0.1;
  next-server 172.16.10.9;
  filename "pxelinux.0";
}
####################################
service dhcpd start

配置rsync和tftp服务

yum install rsync tftp-server -y
chkconfig rsync on ## 当然这一步在前面cobbler check时，已经完成，非必需的
chkconfig rsync on
service xinted start

配置cobbler

配置 cobbler 时，需要用到cobbler命令，对cobbler命令简单说明：（常用）
cobbler命令的子命令：
    import：从光盘中导入 Install Tree。会自动定义到Repository。
    reposync: 从互联网中同步的Install Tree。
    buildiso：主要用于安装的机器不支持网卡引导，此时就需要制作ISO镜像完成安装。
    distro：定义Distribution
    sync：完成配置文件的同步
    profile：定义Profile
    check: 检查cobbler的配置文件
其中每个子命令都有 [add|edit|copy|getks*|list|remove|rename|report] 等子命令。具体使用可使用帮助信息。例如： cobbler import add --help查看帮助。
###################################################################################################
使cobbler变得可用的第一步为定义distro，其可以通过为其指定外部的安装引导内核及ramdisk文件的方式实现。
而如果已经有完整的系统安装树（如CentOS6的安装镜像）则推荐使用import直接导入的方式进行。 

cobbler使用profile来为特定的需求类别提供所需要安装配置，即在distro的基础上通过提供kickstart文件来生成一个特定的系统安装配置。
distro的profile可以出现在PXE的引导菜单中作为安装的选择之一。 
##################################################################################################

## 当然 kickstart 文件事先完成。具体可参考http://guoting.blog.51cto.com/8886857/1533029
cobbler import --name=centos-6.5-x86_64 --path=/media/cdrom 
cobbler profile add --name=centos6.5 --distro=centos-6.5-x86_64 --kickstart=/root/centos-6.5-x86_64.cfg 

cobbler sync
## 详细安装过程可参照官网：http://www.cobblerd.org/manuals/quickstart/

结果示例：

此时，配置就完成了，可以实现自动化安装了。

此时就可以实现自动化了。

注意：kickstart文件中的url位置,--url=http://172.16.10.9/cobbler/ks_mirror/centos-6.5-x86_64/指明Repository的位置，不同的系统对于不同的路径。要实现多系统的安装，可以check import不同的操作系统。系统版本的操作系统，也可使用不同的kickstart文件来定义。

cobbler的web配置

上面的操作也可以通过web接口来设置，具体步骤如下：

###### 配置cobbler_web的认证功能

###安装软件
yum install cobbler_web 

## cobbler_web支持多种认证方式，如authn_configfile、authn_ldap或authn_pam等，默认为authn_denyall，即拒绝所有用户登录。

### 这里 使用authn_pam模块认证cobbler_web用户

## 首先修改 /etc/cobbler/modules中[authentication]段的module参数的值为authn_pam。
## 接着添加系统用户，用户名和密码按需设定即可，例如下面的命令所示。
useradd cobbler
echo ‘cblrpass‘ | passwd --stdin cobbler

# 而后将cblradmin用户添加至cobbler_web的admin组中。修改/etc/cobbler/users.conf文件，将cblradmin用户名添加为admin参数的值即可，如下所示。
[admins]
admin = "cobbler"

##最后重启cobblerd服务，通过http://YOUR_COBBLERD_IP/cobbler_web访问即可。

下面是配置界面：

具体配置过程，这里不再演示。

本文出自 “逆水寒” 博客，请务必保留此出处http://guoting.blog.51cto.com/8886857/1561035

Cobbler实现自动化安装操作系统

标签：cobbler 自动化

原文地址：http://guoting.blog.51cto.com/8886857/1561035