PXE(预启动执行环境,在操作系统之前运行)是由Intel公司开发的网络引导技术,工作在Client/Server模式,允许客户机通过网络从远程服务器下载引导镜像,并加载安装文件或者整个操作系统
PXE具备以下三个优点
规模化∶同时装配多台服务器
自动化∶安装系统、配置各种服务
远程实现∶不需要光盘、U 盘等安装介质
前提条件
若要搭建PXE网络体系,PXE服务器和裸机客户端必须在同一局域网内且必须满足以下几个前提条件
客户端∶
客户机的网卡要支持PXE协议(集成BO0TROM芯片),且主板支持网络引导。一般大多数服务器主机都支持,只需在BIos设置中允许从Network或LAN启动即可
服务端∶
网络中有一台 DHCP 服务器以便为客户机自动分配地址、指定引导文件位置
服务器要通过 TFTP服务(简单文件传输协议)来提供系统内核和引导镜像文件的下载
搭建 PXE 远程安装服务器
PXE 远程安装服务器集成了centos 7安装源、TFTP服务、DHCP服务、FTP服务,能够向客户机裸机发送PXE引导程序、Linux 内核、启动菜单等数据,以及提供安装文件
TFTP(简单文件传输协议),是一个基于UDP协议实现的用于在客户机和服务器之间进行简单文件传输的协议,适合于小文件传输的应用场合。TFTP服务默认由xinetd服务进行管理,使用UDP端口69,配置文件在/etc/xinetd.d/tftp
xinetd是新一代的网络守护进程服务程序,又叫超级服务器,常用来管理多种轻量级Internet服务
守护进程也称精灵进程(Daemon),是运行在后台的一种特殊进程。守护进程独立于控制终端,它们常常跟随系统启动时启动,在系统关闭时才结束。守护进程周期性的执行某些任务或者等待处理某些事件,Linux上的大多数服务器都是用守护进程实现的。
在系统启动中默认的守护进程的父进程ID全都是init,守护进程特征就是在程序运行名后加了一个a,但不是所有的尾字母是d的进程都是守护进程。
配置过程
一》安装并启用TFTP服务和xinetd服务,默认关掉防火墙以及LinuxSE安全程序
yum -y install tftp-sever xinetd
修改TFTP服务的配置文件
vim /etc/xinetd.d/tftp
开启tftp和xinetd服务,并加入开机自启
systemctl start tftp
systemctl enable tftp
systemctl start xinetd
systemctl enable xinetd
二》安装并启用DHCP服务
yum -y install dhcp
cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf
修改DHCP服务的配置文件
vim /etc/dhcp/dchpd.conf
ddns-update-style none; 禁用DNS动态更新
next-server 192.168.150.20; 指定TFTP服务器的地址
filename “pxelinux.0”; 指定要下载的PXE引导程序文件
subnet 192.168.150.0 netmask 255.255.255.0 { 声明要分配的网段地址
range 192.168.150.100 192.168.150.150; 设置地址池
optinon routers 192.168.150.20; 默认网关地址指向TFTP服务器的IP地址
}
保存退出,启动DHCP服务,加入开机自启
systemctl start dhcpd
systemctl enable dhcpd
*如果未能成功启动程序,可以查看相关日志/var/log/messages查看具体报错原因
三》准备Linux内核,初始化镜像文件
mount /dev/sr0 /mnt
cd /mnt/images/pxeboot
cp vmliuz /var/lib/tftpboot/ 复制Linux系统的内核文件到TFTP根目录下
cp initrd.img /var/lib/tftpboot/ 复制初始化镜像文件(Linux引导加载模块)到TFTP根目录下
四》准备PXE引导程序
yum -y install syslinux
cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot 复制PXE引导程序到TFTP根目录
五》安装FTP服务,准备CentOS 7 安装源
yum -y install vsftpd
mkdir /var/ftp/centos7
cp -rf /mnt/* /var/ftp/centos7 将光盘挂载里的文件全部复制到ftp宿主目录的创建的文件夹centos7里
启动ftp服务并且开机自启
systemctl start vsftpd
systemctl enable vsftpd
六》配置启动菜单文件
默认的启动菜单文件在TFTP根目录的pxelinux.cfg目录下,文件名为default,首先创建该目录,并在目录中创建default文件并进行配置
mkdir /var/lib/tftpboot/pxelinux.cfg
vim /var/lib/tftpboot/pxelinux.cfg/default
default auto
prompt 1
label auto
kernel vmlinuz
append initrd=initrd.img method=ftp://192.168.150.20/centos7
label linux text
kernel vmlinuz
append text intird=initrd.img method=ftp://192.168.150.20/centos7
label linux rescue
kernel vmlinuz
append rescue initrd=initrd.img method=ftp://192.168.150.20/cemtos7
引导入口的个数及内容根据需要自行定义,例如:实现无人值守安装时只需一个入口就行,文本与救援不安装也可以
七》验证PXE网络安装
如果使用 VMware创建的虚拟机进行测试,虚拟机内存至少需要 2GB,否则在启动安装时可能会报错。
开启虚拟机,在提示字符串"boot∶"后直接按Enter键(或执行"auto"命令),将会自动通过网络下载安装文件,并进入默认的图形安装入口;
若执行"linux text"命令,则进入文本安装入口; 若执行"linux rescue"命令,则进入救援模式。
首先配置虚拟机的硬件
启动虚拟机
自动安装到该步骤
实现Kickstart无人值守安装
通过之前PXE技术远程安装系统,安装介质不再受限于光盘,移动硬盘等,提高了系统安装的灵活性,但是安装期间仍需手动选择语言、键盘类型、指定安装源等,批量安装并不方便,因此我们需要实现Kickstart无人值守自动安装
一》准备安装应答文件
安装system-config-kickstart工具
yum install -y system-config-kickstart
二》打开Kickstart配置程序窗口
通过桌面菜单应用程序——系统工具——Kickstart打开
或 执行 “system-config-kickstart”命令打开
三》配置kickstart选项
基本配置
安装方法指定ftp服务
引导装载程序
分区信息配置
注意:各个分区分配大小自己酌情而定,swap分区属于文件系统类型,其它的在挂载点中寻找
网络配置
防火墙配置
软件包选择
安装后脚本
在“预安装脚本”“安装后脚本”界面,可以添加在安装前、安装后自动运行才可执行语句,例如:自动配置yum仓库,用echo输入才能正确执行,无法使用vim等命令
mkdir /etc/yum.repos.d/bak
mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/bak
echo '[local]
name=local
baseurl=ftp://19.168.150.20/centos7
enabled=1
gpgcheck=0' > /etc/yum.repos.d/local.repo
*其余默认即可
四》保存自动应答文件
选择"Kickstart 配置程序"窗口的"文件"-->"保存"命令,选择指定保存位置,文件名为ks.cfg默认保存在/root/ks.cfg,将/root/ks.cfg 的软件包安装脚本复制到/var/ftp/ks.cfg以实现桌面安装
cp /root/ks.cfg /var/ftp/ks.cfg
五》配置需要安装的软件包
可以根据需要将/root/anaconda-ks.cfg的软件包安装脚本复制到ks.cfg文件中,安装GNOME桌面和开发者工具,需要复制%packages到%end部分即可
vim /var/ftp/ks.cfg
如要求最小化安装,可复制下面内容
%packages
@^minimal
%end
六》编辑引导菜单文件 default,添加ks引导参数
vim /var/lib/tftpboot/pxelinux.cfg/default
default auto
prompt 0 设置是否等待用户选择,"0"表示不等待用户控制
label auto
kernel vmlinuz kernel和append用来定义引导参数
append initrd=initrd.img method=ftp://192.168.150.20/centos7 ks=ftp://192.168.150.20/ks.cfg
添加 ks 引导参数以指定 ks.cfg 应答文件的 URL 路径
七》验证
等待一段时间后即可进入,验证一下配置