您好,欢迎来到独旅网。
搜索
您的当前位置:首页KickStart DHCP NFS TFTP PXE无人值守安装系统

KickStart DHCP NFS TFTP PXE无人值守安装系统

来源:独旅网
KickStart+DHCP+NFS+TFTP+PXE无人值守安装系统

原理和概念: 1.1、什么是PXE?

严格来说,PXE 并不是一种安装方式,而是一种引导的方式。

进行 PXE 安装的必要条件是要安装的计算机中包含一个 PXE 支持的网卡(NIC Network Information Center),即网卡中必须要有 PXE Client。

PXE(Pre-boot Execution Environment)是由Intel设计的协议,它可以使计算机通过网络启动。 协议分为client和server两端,PXE client在网卡的ROM中,当计算机引导时,BIOS把PXE client调入内存执行,并显示出命令菜单,经用户选择后,PXE client将放置在远端的操作系统通过网络下载到本地运行。

既然是通过网络传输,就需要IP地址;也就是说在其启动过程中,客户端请求服务器分配IP地址,之后 PXE Client 使用 TFTP Client 通过TFTP(Trivial File Transfer Protocol 简单文件传输协议)协议下载启动安装程序所需的文件。

简单地说PXE网络安装,客户机通过支持PXE的网卡向网络中发送请求DHCP信息的广播请求IP地址等信息,DHCP服务器给客户端提供IP地址和其它信息(TFTP服务器、启动文件等),之后请求并下载安装需要的文件。在这个过程中需要一台服务器来提供启动文件、安装文件、以及安装过程中的自动应答文件等。

下图中介绍了Linux中自动安装系统的详细工作过程:

第一步:PXE Client向DHCP发送请求

首先,将支持PXE的网络接口卡(NIC)的客户端的BIOS设置成为网络启动,通过PXE BootROM(自启动芯片)会以UDP(简单用户数据报协议)发送一个广播请求,向网络中的DHCP服务器索取IP地址等信息。

第二步:DHCP服务器提供信息

DHCP服务器收到客户端的请求,验证是否来至合法的PXE Client的请求,验证通过它将给客户端一个“提供”响应,这个“提供”响应中包含了为客户端分配的IP地址、pxelinux启动程序(TFTP)位置,以及配置文件所在位置。

第三步:PXE客户端请求下载启动文件

客户端收到服务器的“回应”后,会回应一个帧,以请求传送启动所需文件。这些启动文件包括:pxelinux.0、pxelinux.cfg/default、vmlinuz、initrd.img等文件。

第四步:Boot Server响应客户端请求并传送文件

当服务器收到客户端的请求后,他们之间之后将有更多的信息在客户端与服务器之间作应答, 用以决定启动参数。BootROM 由 TFTP 通讯协议从Boot Server下载启动安装程序所必须的文件(pxelinux.0、pxelinux.cfg/default)。default文件下载完成后,会根据该文件中定义的引导顺序,启动Linux安装程序的引导内核。

第五步:请求下载自动应答文件

客户端通过pxelinux.cfg/default文件成功的引导Linux安装内核后,安装程序首先必须确定你通过什么安装介质来安装linux,如果是通过网络安装(NFS, FTP, HTTP),则会在这个时候初始化网络,并定位安装源位置。

或许你会说,刚才PXE不是已经获取过IP地址了吗?为什么现在还需要一次?这是由于PXE获取的是安装用的内核以及安装程序等,而安装程序要获取的是安装系统所需的二进制包以及配置文件。

由于它们需要的内容不同造成PXE模块和安装程序是相对的,PXE的网络配置并不能传递给安装程序。从而进行两次获取IP地址过程。

接着会读取该文件中指定的自动应答文件ks.cfg所在位置,根据该位置请求下载该文件。 第六步:客户端安装操作系统

将ks.cfg文件下载回来后,通过该文件找到OS Server,并按照该文件的配置请求下载安装过程需要的软件包。

OS Server和客户端建立连接后,将开始传输软件包,客户端将开始安装操作系统。安装完成后,将提示重新引导计算机。这个时候注意,在重新引导的过程中一定要将BIOS修改回从硬盘启动,不然的话又会重复的自动安装操作系统。

在上面介绍中PXE client是需要安装Linux的计算机,TFTP Server、DHCP Server和NFS Server运行在另外一台Linux Server上。Bootstrap文件(引导加载器)、配置文件、Linux内核都放置在Linux Server上TFTP服务器的根目录下。而Linux根文件系统存放于NFS Server的共享目录中。

PXE client在工作过程中,需要三个二进制文件:bootstrap、Linux 内核和Linux根文件系统。Bootstrap文件是可执行程序,它向用户提供简单的控制界面,并根据用户的选择,下载合适的Linux内核以及Linux根文件系统。

1.2、什么是KickStart?

KickStart是一种无人职守安装方式。

KickStart的工作原理是通过记录典型的安装过程中所需人工干预填写的各种参数,并生成一个名为ks.cfg的文件;在其后的安装过程中(不只局限于生成KickStart安装文件的机器)当出现要求填写参数的情况时,安装程序会首先去查找KickStart生成的文件,当找到合适的参数时,就采用找到的参数,当没有找到合适的参数时,才需要安装者手工干预。

这样,如果KickStart文件涵盖了安装过程中出现的所有需要填写的参数时,安装者完全可以只告诉安装程序从何处取ks.cfg文件,然后去忙自己的事情。

等安装完毕,安装程序会根据ks.cfg中设置的重启选项来重启系统,并结束安装。 1.3、PXE + KickStart安装的条件

执行 PXE + KickStart安装需要的设备为: ? DHCP 服务器; ? TFTP 服务器;

? KickStart所生成的ks.cfg配置文件

? 一台存放系统安装文件的服务器,如 NFS、HTTP 或 FTP 服务器。 ? 带有一个 PXE 支持网卡的将安装的主机;

##############################################################################

服务端:192.168.0.20【如下操作全部都在服务端操作】

【配置过程】

配置PXE安装,要进行如下步骤:

① 配置DHCP,用于给客户端提供IP地址及其它信息 ② 配置TFTP服务器,用于提供客户端PXE引导所必须的文件 ③ 配置NFS服务器,用于存放安装树

④ 配置Kickstart,用于自动应答安装 ⑤ 使用PXE功能引导客户机 一、DHCP的安装与配置

在PXE引导安装过程中,PXE客户端通过DHCP获取PXE服务器地址,PXE引导文件名称;然后客户机在使用TFTP协议从TFTP服务器下载引导文件并执行,从而启动计算机安装程序。引导文件执行后,接着下载安装程序启动安装。RedHat Linux使用了ISC的dhcpd软件,完成它的安装与配置。

1)安装DHCP软件包

root@wanqiu CentOS]# rpm -ivh dhcp-3.0.5-23.el5.i386.rpm

warning: dhcp-3.0.5-23.el5.i386.rpm: Header V3 DSA signature: NOKEY, key ID e85627 Preparing... ########################################### [100%] 1:dhcp ########################################### [100%]

2)配置DHCP

安装完成后,复制DHCPD配置文件模版替换原配置文件/etc/dhcpd.conf。

cp /usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample /etc/dhcpd.conf 出现如下提示:

cp: overwrite `/etc/dhcpd.conf'? y 输入:y 确认即可,

也可以直接用如下命令:

/bin/cp /usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample /etc/dhcpd.conf

接下来我们需要配置相关信息。为了满足我们的安装需求,假设PXE服务器、DHCP服务器、TFTP服务器全部安装在一台为192.168.0.20的计算机上。我们需要进行如下操作:

(1)修改 /etc/dhcpd.conf 文件,指定 IP 地址等信息。

(2)在 /etc/dhcpd.conf 中增加 tftp-server 需要推送给客户端的启动文件(bootstrap):filename \"pxelinux.0\";

因为 tftp 的默认目录是 /tftpboot,所以文件的绝对路径就是: /tftpboot/pxelinux.0\";当然也可以指定为其它的路径。

另外需要指定 next-server 参数,告诉客户端在获取到 pxelinux.0 文件之后去哪里获取其余的启动文件: next-server 192.168.0.20

[root@centos113 ~]# vi /etc/dhcpd.conf # 添加如下内容

ddns-update-style interim; # 设置DNS的动态更新类型,style参数必须是:ad-hoc、interim 或者 none

ignore client-updates; # 不允许动态更新DNS,允许的话是allow #allow booting; # 是否响应使用者查询,定义能够PXE启动 #allow bootp; # 是否响应激活查询,定义支持bootp next-server 192.168.0.20; # TFTP服务器IP地址

filename \"/pxelinux.0\"; # 注意此行的位置,如果写在subnet下面的话,安装会失败。

subnet 192.168.0.0 netmask 255.255.255.0 { # 定义子网 # --- default gateway

option routers 192.168.0.1; # 为客户端提供的网关地址 option subnet-mask 255.255.255.0; # 为客户端设定子网掩码

option nis-domain \"domain.org\";

option domain-name \"domain.org\"; # 为客户端指明DNS名称 option domain-name-servers 212.116.0.21; # 为客户端提供的DNS

option time-offset -18111; # Eastern Standard Time # 为客户端设定与格林威治时间的偏移时间,单位是秒。

# option ntp-servers 192.168.0.1; # 为客户端设定网络时间服务器IP地址

# option netbios-name-servers 192.168.0.1;

# --- Selects point-to-point node (default is hybrid). Don't change this unless # -- you understand Netbios very well # option netbios-node-type 2;

range dynamic-bootp 192.168.0.128 192.168.0.2; # DHCP服务器为 Client 分配的地址范围

default-lease-time 21611; # 默认地址租约过期时间,全局选项 max-lease-time 43211; # 地址租约最长过期时间,全局选项

# we want the nameserver to appear at a fixed address # host ns {

# next-server marvin.redhat.com; # hardware ethernet 12:34:56:78:AB:CD; # fixed-address 217.175.42.2; # } }

3)配置完成后,重启DHCP服务,并将它设为开机自启动。

[root@wanqiu ~]# /etc/init.d/dhcpd start

[root@wanqiu ~]# chkconfig --level 35 dhcpd on

[root@wanqiu ~]# chkconfig --list| grep dhcpd

dhcpd 0:off 1:off 2:off 3:on 4:off 5:on 6:off

二、安装配置TFTP服务器

在PXE安装过程中,客户机在使用TFTP协议从TFTP服务器下载引导文件并执行,我们主要通过配置TFTP服务器和PXE的引导配置完成这个过程。

1、安装配置TFTP服务器

首先,安装TFTP服务器软件包,RedHat提供了如下两个软件包:

tftp-server:服务端程序 tftp :客户端程序

1.1、安装 tftp-server

所以,[root@wanqiu CentOS]# rpm -ivh xinetd-2.3.14-10.el5.i386.rpm # 由于 tftp 依赖与 xinetd,安装 tftp的时候需要安装 xinetd 软件包。

warning: xinetd-2.3.14-10.el5.i386.rpm: Header V3 DSA signature: NOKEY, key ID e85627 Preparing... ########################################### [100%] 1:xinetd ########################################### [100%] [root@wanqiu CentOS]# rpm -ivh tftp-server-0.49-2.el5.centos.i386.rpm

warning: tftp-server-0.49-2.el5.centos.i386.rpm: Header V3 DSA signature: NOKEY, key ID e85627

1.2、配置tftp服务

tftp 服务由xinetd服务管理,编辑 /etc/xinetd.d/tftp 文件,将 disable = yes 改为:disable = no。

[root@wanqiu ~]# vi /etc/xinetd.d/tftp # 修改配置如下:

# default: off

# description: The tftp server serves files using the trivial file transfer \\ # protocol. The tftp protocol is often used to boot diskless \\

# workstations, download configuration files to network-aware printers, \\ # and to start the installation process for some operating systems. service tftp {

socket_type = dgram protocol = udp wait = yes user = root

server = /usr/sbin/in.tftpd server_args = -s /tftpboot

disable = no # disable的直由yes变为no per_source = 11 cps = 100 2 flags = IPv4 }

从这里看出,默认选择/tftpboot为TFTP服务器的根目录位置,配置完成后重启xinetd服务,使TFTP服务器生效。

1.3、启动或重启xinetd服务,并将 tftp 设为开机自启动

[root@wanqiu ~] /etc/init.d/xinetd start|restart [root@wanqiu ~] chkconfig tftp on

2、PXE引导配置(bootstrap)

PXE启动映像文件由syslinux软件包提供,Linux光盘中已提供,如果没有此软件包可以到 syslinux 主页:http://syslinux.zytor.com/ 下载rpm来安装。

我们只要安装了syslinux,就会生成一个pxelinux.0,将 pxelinux.0 这个文件复制到 /tftpboot 目录即可:

[root@wanqiu ~]# rpm -ql syslinux | grep \"pxelinux.0\" /usr/lib/syslinux/pxelinux.0

复制 pxelinux.0 文件至 tftpboot 文件夹中,如下所示:

[root@wanqiu ~]# cp /usr/lib/syslinux/pxelinux.0 /tftpboot/

3、用于网络启动的内核文件

挂载Centos的DVD光盘,并复制光盘下的所有内容(文件和文件夹)到/newdisk下。

3.1、挂载Centos的DVD光盘

[root@wanqiu ~]# ll /mnt/ total 0

[root@wanqiu ~]# mount /dev/cdrom /mnt

提示如下:

mount: block device /dev/cdrom is write-protected, mounting read-only 说明:

这是正常的提示,无需解决。

/dev/cdrom写保护,以只读方式挂载。

mount命令默认以读写方式挂载一个设备,而光盘是只读的,所以在挂载光盘这个块设备时会出现上述从读写方式切换为以只读方式挂载光盘的提示。

如果不想看到这个提示,就请在mount命令后面添加参数,指定以只读方式来挂载设备。

[root@wanqiu ~]# ls /mnt/ # 挂载成功后就可以看到mnt目录下已经有数据了

CentOS RELEASE-NOTES-en RELEASE-NOTES-ja RPM-GPG-KEY-CentOS-5

EULA RELEASE-NOTES-en.html RELEASE-NOTES-ja.html RPM-GPG-KEY-beta

GPL RELEASE-NOTES-en_US RELEASE-NOTES-nl TRANS.TBL NOTES RELEASE-NOTES-en_US.html RELEASE-NOTES-nl.html images RELEASE-NOTES-cs RELEASE-NOTES-es RELEASE-NOTES-pt_BR isolinux RELEASE-NOTES-cs.html RELEASE-NOTES-es.html RELEASE-NOTES-pt_BR.html repodata

RELEASE-NOTES-de RELEASE-NOTES-fr RELEASE-NOTES-ro RELEASE-NOTES-de.html RELEASE-NOTES-fr.html RELEASE-NOTES-ro.html

3.2、复制光盘下的所有内容(文件和文件夹)到/newdisk下

[root@wanqiu ~]# mkdir /newdisk [root@wanqiu ~]# cp -rf /mnt/* /newdisk/

此时再查看一下/newdisk目录下的内容:

[root@wanqiu ~]# ls /newdisk/

CentOS RELEASE-NOTES-en RELEASE-NOTES-ja RPM-GPG-KEY-CentOS-5

EULA RELEASE-NOTES-en.html RELEASE-NOTES-ja.html RPM-GPG-KEY-beta

GPL RELEASE-NOTES-en_US RELEASE-NOTES-nl TRANS.TBL NOTES RELEASE-NOTES-en_US.html RELEASE-NOTES-nl.html images RELEASE-NOTES-cs RELEASE-NOTES-es RELEASE-NOTES-pt_BR isolinux RELEASE-NOTES-cs.html RELEASE-NOTES-es.html RELEASE-NOTES-pt_BR.html RELEASE-NOTES-de RELEASE-NOTES-fr RELEASE-NOTES-ro repodata RELEASE-NOTES-de.html RELEASE-NOTES-fr.html RELEASE-NOTES-ro.html

将 Centos 安装光盘目录中的 images/pxeboot/{vmlinuz,initrd.img} 启动文件复制到某个安装目录,比如:/tftpboot/

把Linux安装光盘上的 /image/pxeboot/initrd.img 和 vmlinux 复制到/tftpboot/中,如下所示:

[root@wanqiu ~]# cp /newdisk/images/pxeboot/initrd.img /tftpboot/ [root@wanqiu ~]# cp /newdisk/images/pxeboot/vmlinuz /tftpboot/

由于多个客户端可以从一个PXE服务器引导,PXE引导映像使用了一个复杂的配置文件搜索方式来查找针对客户机的配置文件。

如果客户机的网卡的MAC地址为 88:99:AA:BB:CC:DD,对应的IP地址为192.168.1.195,那么客户机首先尝试以MAC地址为文件名匹配的配置文件,如果不存在就以IP地址来查找。

根据上述环境针对这台主机要查找的以一个配置文件就是

/tftpboot/pxelinux.cfg/01-88-99-aa-bb-cc-dd。如果该文件不存在,就会根据IP地址来查找配置文件了,这个算法更复杂些,PXE映像查找会根据IP地址16进制命名的客户机配置文件。

例如:192.168.1.195对应的16进制的形式为C0A801C3(可以通过syslinux软件包提供的gethostip命令将10进制的IP转换为16进制)如果C0A801C3文件不存在,就尝试查找C0A801C文件,如果C0A801C也不存在,那么就尝试C0A801文件,依次类推,直到查找C文件。如果C也不存在的话,那么最后尝试default文件。

总体来说,pxelinux 搜索的文件的顺序是:

/tftpboot/pxelinux.cfg/01-88-99-aa-bb-cc-dd /tftpboot/pxelinux.cfg/ C0A801C3 /tftpboot/pxelinux.cfg/ C0A801C /tftpboot/pxelinux.cfg/ C0A801 /tftpboot/pxelinux.cfg/ C0A80 /tftpboot/pxelinux.cfg/ C0A8 /tftpboot/pxelinux.cfg/ C0A /tftpboot/pxelinux.cfg/ C0 /tftpboot/pxelinux.cfg/C /tftpboot/pxelinux.cfg/default

对于一台需要支持很多安装机器的安装服务器来说,将配置写在与IP地址对应的文件里很不灵活。把所有配置都集中在default文件中是个不错的主意,可以减轻配置文件维护负担。

接下来创建/tftpboot/pxelinux.cfg/ 目录,该目录用于存放客户端的配置文件。

在tftpboot中新建一个pxelinux.cfg目录,如下所示:

[root@wanqiu ~]# mkdir /tftpboot/pxelinux.cfg

把Linux安装光盘上 isolinux 目录中的 isolinux.cfg 复制到 pxelinux.cfg 目录中,同时更改文件名称为default,命令如下:

[root@wanqiu ~]# cd /tftpboot/pxelinux.cfg

[root@wanqiu ~]# cp /newdisk/isolinux/isolinux.cfg /tftpboot/pxelinux.cfg/default [root@wanqiu ~]# chmod u+w /tftpboot/pxelinux.cfg/default

查看default文件内容:

以下内容根据原文件略加修改并做了注释(注:该文件中的空行和以 # 开头的行都将被忽略) [root@wanqiu pxelinux.cfg]# vi default

# 默认启动的是“label linux”中标记的启动内核 default linux

# 显示 “boot: ”提示符。为 “0”时则不提示,将会直接启动“default”参数中指定的内容。 prompt 1

# 在用户输入之前的超时时间,单位为 1/10 秒。 timeout 10

# 显示某个文件的内容,注意文件的路径。默认是在 /tftpboot 目录下。也可以指定位类似“install/rhel4.4-inst/boot.msg”这样的,路径+文件名。

display boot.msg

# 按下“F1”这样的键后显示的文件。注意路径。默认是 /tftpboot。注:syslinux 官方网站上说目前

只能使用 F1-F10。

F1 boot.msg F2 options.msg F3 general.msg F4 param.msg F5 rescue.msg

# “label”指定你在“boot:”提示符下输入的关键字。 # 比如:

# boot: linux[ENTER]

# 这个会启动“label linux”下标记的 kernel 和 initrd.img 文件。 # 这里还定义了其它几个关键字: # boot: text # boot: ks

# kernel 参数指定要启动的内核。同样要注意路径,默认是 /tftpboot 目录。

在这里也都可以使用。 # append 指定追加给内核的参数,能够在 gurb 里使用的追加给内核的参数,# 使用 kickstart 安装。

# 可以在 ks 参数后直接指定 kickstart 文件的位置。 label linux kernel vmlinuz

append ks=nfs:192.168.0.20:/newdisk/ks.cfg initrd=initrd.img # 指定 ks.cfg 配置文件的位置 label text kernel vmlinuz

append initrd=initrd.img text label ks kernel vmlinuz

append ks initrd=initrd.img label local localboot 1 label memtest86

kernel memtest append –

三、安装配置NFS服务器

安装介质存储在服务器上的一个目录中,可以使用各种网络协议访问它,比如 HTTP,FTP,和NFS。也就是我们前面提到的OS Server。

这里使用 NFS 服务来提供安装介质,只需要将系统光盘内容拷贝放到共享目录下即可。

创建共享目录,并将光盘内容拷贝到共享目录中,我们之前已经把光盘里的内容拷贝到了/newdisk目录下,所以我们只需共享/newdisk目录即可。

安装NFS并将共享目录发布出去:

[root@wanqiu ~]# vi /etc/exports /newdisk *(rw,sync) 或直接用如下命令:

echo“/newdisk *(rw,sync)” >>/etc/exports

启动或重启服务使配置生效,命令如下:

[root@wanqiu ~]# /etc/init.d/portmap start Starting portmap: [ OK ]

[root@wanqiu ~]# /etc/init.d/nfs start Starting NFS services: [ OK ] Starting NFS quotas: [ OK ] Starting NFS daemon: [ OK ] Starting NFS mountd: [ OK ] 正在启动 RPC idmapd:[确定]

配置NFS及portmap服务开机自启动,命令如下:

[root@wanqiu ~]# chkconfig nfs on

[root@wanqiu ~]# chkconfig portmap on

[root@wanqiu ~]# chkconfig --list|grep nfs

nfs 0:off 1:off 2:on 3:on 4:on 5:on 6:off nfslock 0:off 1:off 2:off 3:off 4:on 5:on 6:off

[root@wanqiu ~]# chkconfig --list|grep portmap

portmap 0:off 1:off 2:on 3:on 4:on 5:on 6:off

检查目录/newdisk是否被正确共享:

[root@wanqiu ~]# showmount -e localhost Export list for localhost: /newdisk *

[root@wanqiu ~]# chkconfig --level 35 nfs on

四、配置Kickstart安装

通常,我们在安装操作系统的过程需要大量的人机交互过程,减少交互过程,为了提高安装效率Red Hat Linux 开始支持一个称为 kickstart 的功能。

使用这种方法,只需事先定义好一个Kickstart自动应答配置文件(通常存放在安装服务器上),并让安装程序知道该配置文件的位置,在安装过程中安装程序就可以自己从该文件中读取安装配置,这样就避免了繁琐的人机交互,实现无人值守的自动化安装。

我们可以通过多种方法生成Kickstart配置文件,无论使用哪种方法无非就是创建一个应答文件,当你安装好一台Red Hat Linux机器,Red Hat Linux 安装程序都会创建一个 kickstart 配置文件,记录你的真实安装配置。

如果你希望实现和某系统类似的安装,可以基于该系统的kickstart配置文件来生成你自己的kickstart配置文件。 该文件位于:/root/anaconda-ks.cfg。

这里我直接使用该文件,拷贝本文件到/newdisk/下。

[root@wanqiu ~]# cp /root/anaconda-ks.cfg /newdisk/ks.cfg

[root@wanqiu ~]# ll /newdisk/ |grep ks

-rw------- 1 root root 1052 Dec 22 18:06 ks.cfg

[root@wanqiu ~]# chmod a+r /newdisk/ks.cfg

[root@wanqiu ~]# ll /newdisk/ |grep ks

-rw-r--r-- 1 root root 1052 Dec 22 16:04 ks.cfg

[root@wanqiu ~]# echo > /newdisk/ks.cfg # 清空ks.cfg文件里面的内容

[root@wanqiu ~]# vi /newdisk/ks.cfg # 把下面的内容复制到ks.cfg文件里 # Kickstart file automatically generated by anaconda. install #cdrom

nfs --server=192.168.0.20 --dir=/newdisk #这个选项告诉安装程序:到服务器192.168.1.122的NFS共享目录 /newdisk下寻找安装介质

lang en_US.UTF-8 keyboard us

#network --device eth0 --bootproto static --ip 192.168.1.101 --netmask 255.255.255.0 --gateway 192.168.1.1 --nameserver 202.106.0.20 --hostname centos5

network --device eth0 --bootproto dhcp

rootpw --iscrypted $1$3xvzZgwz$1jYjrh/XtXLblT00Mn3Ys0 # 密码为 123456 firewall --enabled --port=22:tcp # 启用防火墙,并且允许 22 号端口通过防火墙

firstboot --disable #决定是否在系统第一次引导时启动\"设置代理\".如果启用,firstboot软件包必须被安装.如果不指定,这个选项是缺省为禁用的.

--enable或--enabled,系统第一次引导时,启动\"设置代理\". --disable或--disabled,系统第一次引导时,不启动\"设置代理\".

--reconfig,在系统引导时在重配置(reconfiguration)模式下启用\"设置代理\".这个模式启用了语言,鼠标,键盘,根密码,安全级别,时区和缺省网络配置之外的选项.

authconfig --enableshadow --enablemd5

selinux --enforcing # 强制启用 selinux,如果不需要可以改成 disabled timezone --utc Asia/Shanghai

bootloader --location=mbr --driveorder=sda

--md5pass=$1$3xvzZgwz$1jYjrh/XtXLblT00Mn3Ys0 # grub 密码为 123456

# The following is the partition information you requested # Note that any partitions you deleted are not expressed # here so unless you clear all partitions first, this is # not guaranteed to work

clearpart --all --initlabel # 如果ks.cfg脚本中不添加该语句,将不能实现自动化安装。 text # 使用文本方式安装 part /boot --fstype ext3 --size=200 --asprimary part swap --size=512 --asprimary

part / --fstype ext3 --size=1 --grow --asprimary

%packages @base @core

@development-libs @development-tools @editors

@system-tools

@x-software-development keyutils trousers fipscheck

device-mapper-multipath imake audit

mesa-libGLU-devel

注意:关闭服务器端防火墙和SELINUX

[root@wanqiu ~]# /etc/init.d/iptables stop

[root@wanqiu ~]# setenforce 0

五、配置客户端PXE引导安装

最后设置客户端BIOS选择从网卡启动。具体方法因BIOS版本不同而异。 附录:

Kickstart文件中的主要项目及参数介绍:

, 每个项目都由关键字来识别;关键字可跟一个或多个参数;如果某选项后面跟随了一个等号(=)它后面就必须指定一个值。

install (可选) 明确指定系统次次进行的是全新安装系统;是默认项; cdrom (可选) 以本地CD-ROM为源安装系统;

(安装树)安装新系统;当以该种方式安装系统时,harddrive (可选) 以硬盘分区中包含的镜像为源即使指定clearpart --all项,源所在分区也不会被重新抹去;

--partition= 指定分区 --dir= 指定包含镜像的目录 例:

harddrive --partition=/dev/sdb2 --dir=/data/iso nfs (可选)

指定从NFS服务器上获取安装树;

--server= 指定NFS服务器,主机名称或IP --dir= 包含安装树的目录

--opts= 可以指定挂载NFS的目录时的挂载选项 例:

nfs --server=192.168.1.2 --dir=/data/iso url (可选)

指定通过FTP或HTTP从网络获取安装树; --url 指定资源位置 例:

url --url ftp://:@install.example.com/iso url --url http://install.example.com/iso bootloader (必需)

设定boot loader安装选项; --append= 可以指定内核参数

--driveorder= 设定设备BIOS中的开机设备启动顺序

partition:将boot loader安装于包含kernel --location= 设定引导记录的位置; mbr:默认值;的分区超级快中;none:不安装boot loder。

示例:

bootloader --location=mbr --append=“rhgb quiet” --driveorder=sda,sdb clearpart (可选)

在建立新分区前清空系统上原有的分区表,默认不删除分区; --all 擦除系统上原有所有分区; --drives 删除指定驱动器上的分区

--initlabel 初始化磁盘卷标为系统架构的默认卷标

--linux 擦除所有的linux分区 --none(default)不移除任何分区 例:

clearpart --drives=hda,hdb --all --initlabel zerombr (可选)

清除mbr信息,会同时清空系统用原有分区表 drivedisk (可选)

如果使用特殊存储方式时,需要指定驱动程序盘位置以便加载存储驱动; 1. 将驱动盘拷贝到本地硬盘某分区根目录: drivedisk [ --type= ] 2. 也可以指定一个网络位置加载驱动程序盘 drivedisk --source=ftp://path/to/drive.img drivedisk --source=http://path/to/drive.img drivedisk --source=nfs:host://path/to/drive.img firewall (可选) 配置系统防火墙选项;

firewall -enable|--disable [ --trust ] [ --port= ] --enable 拒绝外部发起的任何主动连接; --disable 不配置任何iptables防御规则; --trust 指定完全信任网卡设备;

--port 使用port:protocol格式指定可以通过防火墙的服务; 示例:

firewall --enable --trust eth0 --trust eth1 --port=80:tcp selinux (可选)

设置系统selinux状态;默认为启用并处于enforcing模式; selinux [ --disabled|–enforcing|--premissive ] reboot (可选)

在系统成功安装完成后默认自动重启系统(kickstart方法时);在收到你敢装系统完成后,会提示按任意键进行重启;

在本文件中没有明确指明其他方法时就默认完成方式为reboot;

使用 reboot 选项可能会导致安装的死循环,这依赖于安装介质和方法。需要特别注意; halt (可选)

在系统成功安装完成后关机;默认为reboot;

其他选项还有shutdown、poweroff,需要使用请自行参考官方文档。 graphical (可选)

默认值,在图形模式下进行kickstart方式安装; text (可选)

以文本方式进行kickstart安装;默认为图形界面 key (可选)

设置一个安装码(installration number),用于获取redhat官方的支持服务;

--skip 跳过key设置,不进行设置;如果不设置可能跳转到交互模式让用户选取动作; keyboard (必需)

设置键盘类型;一般设置为us; lang (必需)

设置安装过程使用的语言及系统的缺省语言;文本模式安装时可能不支持某些语言(中、韩...),所以可能仍以默认的英文方式安装;默认en_us,装中文时,需要后期%packages部分装上中文支持组件;

例: lang en_US timezone (可选) 设置系统的时区;

timezone [ --utc ] 例:

timezone --utc Asia/Shanghai auth/authconfig (必需)

设置系统的认证方式;默认为加密但不隐藏(shadow); --enablemd5 使用MD5加密方式

--useshadow或—enableshadow 使用隐藏密码; --enablenis= 使用NIS认证方式 --nisdomain= NIS域 --nisserver= NIS服务器

还可以设置LDAP、SMB及Kerberos 5认证方式,详细请参考官方文档; 例:

authconfig --useshadow --enablemd5 rootpw (必需)

设置系统root账号的密码; rootpw [ --iscrypted ]

--iscrypted 表示设置的密码为加密过的串; 例:

rootpw pa4word

rootpw --iscrypted $1$RPYyxobb$/LtxMNLJC7euEARg2Vu2s1 network (可选)

配置网络信息;在网络安装(NFS/HTTP/FTP)时必须指定;

--bootproto=dhcp|bootp|static 指定ip获取方式,默认为dhcp/bootp;

--device= 设置安装时激活来进行系统安装的网卡设备;该参数只在kickstart文件为本地文件时有效;若kickstart配置文件在网络上,安装程序会先初始化网卡然后去寻找kickstart文件;

--ip= ip设置 --gateway= 网关 --nameserver= DNS设置 --nodns 不设置DNS --netmask= 掩码

--hostname= 设置安装后主机名称

--onboot= 设置是否在系统启动时激活网卡 --class= 设置DHCP的class值 --noipv4 禁用该设备的ipv4功能 --noipv6 禁用该设备的ipv6功能

如将网络模式设置为静态模式,则必须在一行内写上ip,netmask、dns、gateway等信息; 例:

network –bootproto=static –ip=1.1.1.1 --metmask=255.0.0.0 --gateway=1.1.1.2 --nameserver=1.1.1.2

netmask --bootproto=dhcp --device=eth0

全文完

因篇幅问题不能全部显示,请点此查看更多更全内容

Copyright © 2019- dcrkj.com 版权所有 赣ICP备2024042791号-2

违法及侵权请联系:TEL:199 1889 7713 E-MAIL:2724546146@qq.com

本站由北京市万商天勤律师事务所王兴未律师提供法律服务