无人值守实现批量化自动安装Linux系统

更新：2023-11-17 14:09:51编辑：tooool归类：安装教程人气：85

设想一个场景：假如让你给1000台服务器装系统，你会怎么做？跑去每一台服务器给它安装系统吗？显然不会。

一、概括

通过网络引导系统的做法可以不必从硬盘、软盘或CD-ROM硬盘，而是完全通过网络来引导一台计算机。这对于安装来说非常方便，因为它意味着你可以坐在桌子旁边，不必走到机器那里插入CD-ROM光盘或软盘，就可以从网络上引导位于别处的一台机器。

PXE的作用：就像在网卡上ROM里的小小操作系统，它通过标准API把自己的网络引导功能提供给系统的BIOS，就可以通过网络启动linux；

PXE网络引导过程：一台主机广播一个设置了PXE选项的DHCP发现请求，然后一台DHCP服务器用一个包含有PXE选项的DHCP包来响应它（引导服务器的IP地址和引导文件的名字）。客户机通过TFTP下载它的引导文件，然后执行此引导文件。

用于执行自动安装的工具叫做kickstart，由system-config-kickstart工具生成kickstart的配置文件ks.cfg。

二、实现思路

原版（官方）镜像安装完成以后，将系统做成gho系统备份镜像文件。通过网络将gho系统备份镜像分别利用网卡的Mac地址进行ip地址的分配，再分发。

三、环境准备

两台虚拟机：一个为测试环境：（CentOS，192.168.144.133），另外一台CentOS作为被安装端，设置网络引导安装

四、安装准备

用yum来安装所需要的安装包

（1）[root@test1 ~]mount /dev/cdrom /mnt 先检查根目录中是否有mnt目录

（2）在/etc/yum.repos.d 目录下创建一个以.repo 结尾的文件

[root@test1 ~] vi/etc/yum.repos.d/server.repo

配置内容如下：

[base]

Name=base

Baseurl=file:///mnt/ (部分系统可能需要使用file:///mnt/server 的路径)

Enabled=1

Gpgcheck=0

（3）备份后，删除/etc/yum.repos.d/下的其他文件:rm -rf C*

（4）安装 ftp 服务以及开启服务，设置为开机自动启动。

（yum install vsftpd tftp-server dhcptftp –y）此命令可一次性安装需要的服务，建议一步一步来！

[root@test1 ~] yum installvsftpd –y （出现complete说明安装完成）

如果出现vsftpd-2.2.2-11.el6_4.1.x86_64:failure:Packages/vsftpd-2.2.2-11.el6_4.1.x86_64.rpm from base: [Errno 256] Nomore mirrors to try.的情况，先检查是光盘是否挂在至/mnt下。如果已挂在还依然提示该错误，执行命令yum clean all命令。

[root@test1~] /etc/init.d/vsftpd start 或 service vsftpd start

[root@test1 ~] chkconfig vsftpdon

（5）安装 TFTP,修改 tftp 配置文件及开启服务

[root@test1 ~] yum install tftp –y

[root@test1 ~] yum installtftp-server –y

[root@test1 ~]vim/etc/xinetd.d/tftp，修改第13，14行配置

（6）重新启动 xinetd服务，然后查看服务端口是否打开。

[root@test1 ~]/etc/init.d/xinetd restart 或者service xinetd restart

（7）安装dhcp，修改配置文件及开启服务

[root@test1~] yum install dhcp –y

[root@test1 ~] vim/etc/dhcp/dhcpd.conf （第 9，10 行是网络引导需要的配置，必须要有的。）

ddns-update-styleinterim;

ignoreclient-updates;

注意网段需要相同。否则无法使用

subnet192.168.144.0netmask255.255.255.0{

与服务器IP地址相同

optionrouters192.168.144.133;

IP默认租约时间

default-lease-time21600;

IP最大租约时间

max-lease-time43200;

IP租约地址池，这里要注意网段一定相同，否则起不来DHCP服务

range192.168.144.10192.168.144.100;

optionsubnet-mask255.255.255.0;

next-server192.168.144.133;与服务器IP地址相同

filename"pxelinux.0";

[root@test1~] /etc/init.d/dhcpd start 或者service dhcpd start 启动 DHCP

[root@test1 ~] chkconfig dhcpdon 设置开机自启

可能会存在启动失败的情况！！

如果是虚拟机，请查看配置信息是否与当前网段匹配。

如果启动DHCP服务的时候提示Notsearching LDAP since ldap-server, ldap-port and ldap-base-dn were not specifiedin the config file

修改 /etc/rc.d/init.d/dhcpd 文件，将其中的

user=dhcpd

group=dhcpd

改为：

user=root

group=root

至此我们的准备工作完成，下面开始kickstart配置。

五、kickstart配置

如果找不到syslinux目录，需要安装包yum installsystem-config-kickstart.noarch –y

（1）执行如下命令

[root@test1 ~] mkdir /tftpboot

[root@test1 ~] mkdir/tftpboot/pxelinux.cfg

[root@test1 ~] cp /usr/share/syslinux/pxelinux.0/tftpboot/

[root@test1~] cp /mnt/isolinux/isolinux.cfg /tftpboot/pxelinux.cfg/default

[root@test1 ~] cp/mnt/images/pxeboot/initrd.img /tftpboot/

[root@test1 ~] cp/mnt/images/pxeboot/vmlinuz /tftpboot/

[root@test1 ~] chmod 644/tftpboot/pxelinux.cfg/default

然后修改/tftpboot/pxelinux.cfg/default的配置文件。

vim/tftpboot/pxelinux.cfg/default

（文件里面需要修改两行，修改第 1 行,后面的 linux 意思是寻找下面 18 行的 labellinux，然后修改下 22 行（即在后面添加 ks=ftp://pxe-server-ip/ks.cfg）。第 22 行的意思是使安装程序通过 FTP 服务器访问 kickstart文件。）

其中第 1行:defaultlinux 表示指定默认入口名称；第 2 行：prompt 1 中 prompt用来设置是否等待用户选择，1 表示等待用户控制；第 18、23、27、31 行 labellinux 表示定义的引导入口，表示系统的不同安装方式，如第 18 行定义的入口表示图形安装。

配置文件修改完了，要开始自动安装，安装程序必须能访问 kickstart 文件。有多种方法可访问 kickstart文件，其中最常用的一种方法是通过网络服务器进行，例如：ftp服务器、WEB 服务器或 NFS 服务器，这种方法非常易于部署，并且也使管理更改变得十分简单。也可以通过 USB磁盘、CD－ROM 或本地硬盘。如果 USB 或 CD－ROM 中的kickstart 文件非常便于访问，只需将 kickstart 文件放置在用来开始安装的引导介质中。而使用 DHCP 服务器和 TFTP 及PXE配置起来更为复杂。

使安装程序指向 kickstart 文件的书写格式如下：

ks=ftp://server/dir/file 如:ks=ftp://ftp 服务器 IP/ks.cfgks=http://server/dir/file如:ks=http://http 服务器 IP/ks.cfgks=nfs:server:/dir/file 如:ks=nfs:nfs 服务器 IP:/var/ftp/pub/ks.cfgks=hd:device:/dir/file 如:ks=hd:sdb1:/kickstar-files/ks.cfg ks=cdrom:/dir/file 如:ks=cdrom:/kickstart-files/ks.cfg

以上有关 default 配置文件的修改就是通过 ftp 服务器方式来访问 kickstart文件。

六、制作kickstart无人值守软件

打开终端输入 system-config-kickstart 弹出来界面。 (需要在服务器中打开。)

我们设置下默认安装的语言，时区，根口令，然后勾选下面的安装后重新引导。然后选择安装方法。（服务器ip）

我们配置 ftp 服务器的安装方法。选择执行新安装。然后点击引导装载程序选项

GRUB 选项如果无特殊需求，可以不勾选。

到这一步，布局这里，我们自己设置下分区大小。

分区大小需要自己根据情况而定。

比如我的虚拟机配置较低就要用下面的分区：

/boot 分区文件系统类型：ext4 使用硬盘空间大小：200MB

/swap分区使用硬盘空间大小：：2048MG（内存小于 8G的需设置成内存的两倍，16G以后的内存最好保持物理内存的8G或者相同物理内存的大小，这里实验虚拟机只有1G内存，所以swap分区2048）

/ 根分区文件系统类型：ext4 使用硬盘空间大小：剩下所有硬盘空间

以上三个为基本分区，其他的分区需根据情况制定。

网络这里，默认没有，点击添加网络，设备名称为 eth0，网络类型为 dhcp

验证部分

防火墙和 selinux 根据自己需求选择开启或者禁用

显示设置

软件包选择，默认没有勾选桌面。根据自己需求勾选。（基本，语言支持）

附上Linux系统最小化安装包选择

后面剩余的两项不需要配置。

提示：安装脚本：在预安装脚本，安装后脚本对话框中，可以分别添加在安装前、安装后自动的可执行语句。此项设置使服务器自动化配置变得更加容易，例如可以在客户机在完成安装后自动设置 YUM 仓库，如下图所示，需要注意的是：应确保所编写的代码能够正确执行，以免安装失败。

提供一个参考的案例：

然后点击左上角的文件选择保存，选择下保存的路径（/root），然后复制 ks.cfg文件到/var/ftp/目录下：

[root@test1 ~]cp ks.cfg /var/ftp/

注：ks.cfg 就是无人值守安装时要用的 Kickstart 文件，该文件可以手动进行编辑，如果手动编辑 Kickstart 文件，则使用 ksvalidator 来验证该文件使用正确的关键字，但却无法验证 URL路径、各个数据包或组等书写错误。Ksvalidator 是 system-config-kickstart数据包的一部分，

因此必须要安装该软件包

---还记的/tftpboot/pxelinux.cfg/default文件中设置过ks=ftp://192.168.10.1/ks.cfg因此必须

执行上面的一步重新挂载安装光盘到/var/ftp/pub目录下，开始执行另一台机器的无人值守安装：

[root@test1 ~]umount /dev/cdrom 取消原来是挂载到/mnt 下的镜像文件。Umount /dev/cdrom（umount /mnt）

[root@test1 ~]mount /dev/cdrom /var/ftp/pub

建议关闭防火墙和 selinux，如果没有关闭的话，tftp 服务会有问题。

设置防火墙：

chkconfigiptables off (重启生效)

serviceiptables stop (即刻生效)

关闭 selinux功能：有如下两种方法可以实现

1）永久关闭 selinux功能：修改/etc/sysconfig/selinux 文件，将 SELINUX=enforcing 改为 disabled，要重启系统才生效

2）临时关闭 selinux功能：setenforce 0 不需要重启系统若使用 vmware 虚拟机，如果还失败的话，就把vmware 虚拟机软件所提供的 DHCP功能停掉。(一般情况下不影响)