PXE高效批量网络装机及kickstat自动化安装
一，PXE
1.原理和概念：
预启动执行环境（Preboot eXecution Environment，PXE）也被称为预执行环境，提供了一种使用网络接口（Network Interface）启动计算机的机制。这种机制让计算机的启动可以不依赖本地数据存储设备（硬盘）或本地已安装的操作系统。
服务端：运行DHCP服务，用来分配地址，定位引导程序
运行TFTP服务，提供引导程序下载
客户端：网卡支持PXE协议
主板支持网络引导
优点：
- 规模化：同时装配多台服务器
- 自动化：安装系统，配置各种服务
- 远程实现：不需要光盘，U盘等安装介质
2.PXE服务的流程
PXE服务器和客户机的工作过程：
1.PXE客户机发出DHCP请求，向DHCP服务器申请IP地址。
2.DHCP服务器响应PXE客户机的请求，自动从IP地址池中分配一个IP地址给PXE客户机，并且告知PXE客户机：TFTP服务器的IP地址和PXE引导程序文件pxelinux.0，默认在TFTP共享目录/var/lib/tftpboot/下
3.PXE客户机向TFTP服务器发起获取pxelinux.0引导程序文件的请求。
4.TFTP服务器响应PXE客户机的请求，将其共享的pxelinux.0文件传输给PXE客户机。
5.PXE客户机通过网络来启动到系统安装主界面。
6.PXE客户机向文件共享服务器（ftp、http、nfs等）发起获取centos或windows系统安装文件的请求。
7.文件共享服务响应PXE客户机的请求，将共享的系统安装文件传输给PXE客户机。
8.PXE客户机进入到安装提示向导界面，用户需要手动来完成系统安装的操作
3.配置
前提条件：
●客户机的网卡支持 PXE 协议（集成 BOOTROM 芯片），且主板支持网络引导。
●网络中有一台 DHCP 服务器以便为客户机自动分配地址、指定引导文件位置。
●服务器通过 TFTP（Trivial File Transfer Protocol，简单文件传输协议）提供引导镜像文件的下载。
1）配置双网卡 一个作用是dhcp,一个是使用网络源安装环境包
2）DHCP部署
3）tftp-server 服务器通过 TFTP（Trivial File Transfer Protocol，简单文件传输协议）提供引导镜像文件的下载。
4）syslinux //用来提供pxe的引导程序
5）xinetd //用来托管tftp
6）vsftpd //用来放置安装镜像，通过ftp访问镜像安装
7）kickstart //用来无人值守安装
在服务器上部署一个 YUM 软件仓库。
[root@localhost ~]# mkdir -p /var/ftp/centos7
[root@localhost ~]# mount /dev/cdrom /mnt
[root@localhost ~]# cp -rf /mnt/* /var/ftp/centos7
[root@localhost ~]# yum -y install vsftpd
[root@localhost ~]# systemctl start vsftpd
[root@localhost ~]# systemctl enable vsftpd
安装并启用 TFTP 服务
[root@localhost ~]# yum -y install tftp-server
[root@localhost ~]# vi /etc/xinetd.d/tftp
service tftp
{
####省略部分信息
protocol = udp ###TFTP 采用 UDP 传输协议
server = /usr/sbin/in.tftpd
server_args = -s /var/lib/tftpboot ###指定 TFTP 根目录
disable = no
####省略部分信息
[root@localhost ~]# systemctl start tftp
[root@localhost ~]# systemctl enable tftp
准备 Linux 内核、初始化镜像文件
[root@localhost ~]# cd /mnt/images/pxeboot/ ####切换到挂载目录/mntimages/pxeboot/
[root@localhost pxeboot]# cp vmlinuz initrd.img /var/lib/tftpboot/ ###两个文件并将其复制到 tftp 服务的根目录下
准备 PXE 引导程序 pxelinux.0由软件包 syslinux 提供
[root@localhost ~]# yum -y install syslinux
[root@localhost pxeboot]# cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/
安装并启用 DHCP 服务
由于 PXE 客户机通常是尚未装系统的裸机，因此为了与服务器取得联系并正确下载相关引导文件，需要预先配置好 DHCP 服务来自动分配地址并告知引导文件位置。如 PXE 服务器的 IP 地址为 20.0.0.254， DHCP 地址池为 20.0.0.100～20.0.0.200
[root@localhost ~]# yum -y install dhcp
[root@localhost ~]# vi /etc/dhcp/dhcpd.conf
subnet 20.0.0.0 netmask 255.255.255.0 {
option routers 20.0.0.2; ###这是网关
option subnet-mask 255.255.255.0;
option domain-name "bdqn.com";
option domain-name-servers 20.0.0.254,202.106.0.20;
default-lease-time 21600;
max-lease-time 43200;
range 20.0.0.100 20.0.0.200;
next-server 20.0.0.21; #####指定 TFTP 服务器的地址
filename "pxelinux.0"; ####指定 PXE 引导程序的文件名
}
[root@localhost ~]# systemctl start dhcpd
[root@localhost ~]# systemctl enable dhcpd
配置文件中增加了 netx-server 和filename 这两行记录，分别用来指定 TFTP 服务器的地址和 PXE 引导程序的文件名。
配置启动菜单文件
启动菜单用来指导客户机的引导过程，包括如何调用内核，如何加载初始化镜像。默认的启动菜单文件为 default，应放置在 tftp 根目录的 pxelinux.cfg 子目录下
[root@localhost ~]# mkdir /var/lib/tftpboot/pxelinux.cfg
[root@localhost ~]# vi /var/lib/tftpboot/pxelinux.cfg/default
default auto
prompt 1
label auto
kernel vmlinuz
append initrd=initrd.img method=ftp://20.0.0.21/centos7
label linux text
kernel vmlinuz
append text initrd=initrd.img method=ftp://20.0.0.21/centos7
label linux rescue
kernel vmlinuz
append rescue initrd=initrd.img method=ftp://20.0.0.21/centos7
上述配置记录中定义了三个引导入口，分别为图形安装（默认）、文本安装、救援模式。其中， prompt 用来设置是否等待用户选择； label 用来定义并分隔启动项； kernel 和 append用来定义引导参数。引导入口的个数及内容根据需要自行定义。
验证 PXE 网络安装
搭建好 PXE 远程安装服务器以后，就可以使用客户机进行安装测试了。对于PC 裸机，一般不需要额外设置；
若要为已有系统的主机重装系统，则可能需要修改BIOS 设置，将“Boot First”设为“NETWORK”或“LAN”，然后重启主机；若使用 VMware创建的虚拟机进行测试，虚拟机内存至少需要 2GB，否则在启动安装时会报错。
如果服务器配置正确，网络连接、 PXE 支持等都没有问题，则客户机重启后将自动配置 IP 地址，然后从 TFTP 服务器中获取引导程序 pxelinux.0，并根据引导菜单配置提示用户指定启动入口，
在提示字串“boot:”后直接按 Enter 键（或执行“auto”命令），将会进入默认的图形
安装入口；若执行“linux text”命令，则进入文本安装入口；若执行“linux rescue”命
令，则进入救援模式。
直接按 Enter 键确认后将自动通过网络下载安装文件，并进入图形安装程序界面
二，Kickstart 无人值守安装
背景：通过 PXE 技术远程安装 CentOS 7 系统的方法，安装介质不再受限于光盘、
移动硬盘等设备，大大提高了系统安装的灵活性。然而，安装期间仍需要手动选择语言、键盘类型、指定安装源等一系列交互操作，当需要批量安装时非常不方便。
通过使用 Kickstart 工具配置安装应答文件，自动完成安装过程中的各种设置，从而无须手动干预，提高网络装机效率。
可通过图形化向导工具来配置安装应答文件。如果用户对自动应答文件的配置比较熟悉，也可以直接编辑 CentOS7 安装后自动创建的应答文件（/root/anaconda-ks.cfg）
最小化安装可以通过命令安装图形界面以此来使用Kickstart 配置程序
[root@localhost ~]# yum -y groupinstall 'GNOME Desktop' ###安装图形界面工具
[root@localhost ~]# systemctl set-default graphical.target ###图形界面启动
安装应答文件
[root@localhost ~]# yum -y install system-config-kickstart ###安装kickstart
配置安装应答参数
通过桌面菜单“应用程序”→“系统工具”→“Kickstart”即可打开“Kickstart 配
置程序”窗口。在“Kickstart 配置程序”窗口中，可以针对基本配置、安装方法、引导装载程序选项、分区信息、网络配置等各种安装设置进行指定
基本配置：
默认语言：Chinese （P.R. of China）---中文（简体）
键盘：U.S English
时区：Asia/Shanghai
Root密码：123456
默认密码：123456
勾选√：给root密码加密
高级配置：
目标架构：X86、AMD64、活IntelEm64T
勾选√：安装后重启
不勾选：在文本模式中执行安装（默认为图形化模式）
安装方法：
勾选√：执行全新安装
安装方法：
勾选√：FTP
FTP服务器：ftp://20.0.0.21
FTP目录：centos7
安装类型：
勾选√：安装新引导装载程序
分区信息：
/boot xfs 是 1024
/home xfs 是 4096
swap swap 是 2048
/ xfs 是 1
网络配置：
添加一个网络设备“ens33”，将网络类型设为“DHCP”
防火墙配置：
禁用 SELinux、禁用防火墙
使用解释程序：/bin/bash
安装后脚本的运行
mkdir /etc/yum.repos.d/bak
mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/bak
echo “[local]
name=local
baseurl=ftp://20.0.0.21/centos7
enabled=1
gpgcheck=0" > /etc/yum.repos.d/local.repo
配置好以后保存为ks.cfg文件，保存的路径为/var/ftp下
注意：软件包安装默认是禁用的，如果需要启用必须修改yum源配置文件，将[]里的内容改成development，立即生效
软件包选择
如果需要安装软件包，可以根据需要将/root/anaconda-ks.cfg 的软件包安装脚本复制到 ks.cfg 文件中，只需要复制%packages 到%end 部分即可，在%packages 到%end 之间，包含以@开头的软件包列表，将不需要的软件名删除，剩下的就是系统会自动安装的软件包
最小化安装
####
%packages
@^minimal
%end
####
如果需要自己配置软件包，需要编辑ks.cfg文件
vim ks.cfg
添加至最后
%packages
@^graphical-server-environment
@base
@core
@desktop-debugging
@development
@dial-up
@fonts
@gnome-desktop
@guest-agents
@guest-desktop-agents
@hardware-monitoring
@input-methods
@internet-browser
@multimedia
@print-client
@x11
chrony
%end
添加 ks 引导参数至引导菜单文件
vi /var/lib/tftpboot/pxelinux.cfg/default
default auto
prompt 0 ##值为“0”时表示自动执行ks.cfg文件（无人值守）、为“1”时表示手动配置（有人值守
label auto
kernel vmlinuz
append initrd=initrd.img method=ftp://20.0.0.21/centos7 ks=ftp://20.0.0.21/ks.cfg
对ks进行优化
vi /var/lib/tftpboot/pxelinux.cfg/default
default auto
prompt 1
label auto
kernel vmlinuz
append initrd=initrd.img method=ftp://20.0.0.21/centos7 ks=ftp://20.0.0.21/ks.cfg
label linux text
kernel vmlinuz
append text initrd=initrd.img method=ftp://20.0.0.21/centos7 ks=ftp://20.0.0.21/ks.cfg
label linux rescue
kernel vmlinuz
append rescue initrd=initrd.img method=ftp://20.0.0.21/centos7 ks=ftp://20.0.0.21/ks.cfg
最后通过新建虚拟机进行验证
