cobbler网络装机

原理分析

cobbler简介

Cobbler通过将设置和管理一个安装服务器所涉及的任务集中在一起，从而简化了系统配置。相当于Cobbler封装了DHCP、TFTP、XINTED等服务，结合了PXE、kickstart等安装方法，可以实现自动化安装操作系统，并且可以同时提供多种版本，以实现在线安装不同版本的系统。

cobbler相关服务

DHCP:DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段。DHCP有3个端口，其中UDP67和UDP68为正常的DHCP服务端口，分别作为DHCP Server和DHCP Client的服务端口；546号端口用于DHCPv6 Client，而不用于DHCPv4，是为DHCP failover服务，这是需要特别开启的服务，DHCP failover是用来做“双机热备”的。

TFTP:TFTP是一种比较特殊的文件传输协议。相对于FTP和目前经常使用的SFTP，TFTP是基于TCP/IP协议簇，用于进行简单文件传输，提供简单、低开销的传输服务。TFTP的端口设置为69。

相对于常见的FTP，TFTP有两个比较好的优势：

TFTP基于UDP协议，如果环境中没有TCP协议，是比较合适的；
TFTP执行和代码占用内存量比较小；

默认情况下，Linux内部是安装了tftp服务器包的。但是默认是不启动的。

PXE:预启动执行环境（Preboot eXecution Environment，PXE，也被称为预执行环境)提供了一种使用网络接口（Network Interface）启动计算机的机制。这种机制让计算机的启动可以不依赖本地数据存储设备（如硬盘）或本地已安装的操作系统。

PXE当初是作为Intel的有线管理体系的一部分，Intel 和 Systemsoft于1999年9月20日公布其规格(版本2.1)[1]。通过使用像网际协议(IP)、用户数据报协议(UDP)、动态主机设定协定(DHCP)、小型文件传输协议(TFTP)等几种网络协议和全局唯一标识符(GUID)、通用网络驱动接口(UNDI)、通用唯一识别码(UUID)的概念并通过对客户机(通过PXE自检的电脑)固件扩展预设的API来实现目的。

交互过程

裸机配置了从网络启动后，开机后会广播包请求DHCP服务器（cobbler server）发送其分配好的一个IP
DHCP服务器（cobbler server）收到请求后发送responese，包括其ip地址
裸机拿到ip后再向cobbler server发送请求OS引导文件的请求

4.cobbler server告诉裸机OS引导文件的名字和TFTP server的ip和port
裸机通过上面告知的TFTP server地址和port通信，下载引导文件
裸机执行执行该引导文件，确定加载信息，选择要安装的os，期间会再向cobbler server请求kickstart文件和os image
cobbler server发送请求的kickstart和os iamge
裸机加载kickstart文件
裸机接收os image，安装该os image

安装部署

初始化环境

软件：vmware workstation 14

操作系统： centos7.4-mini

关闭防火墙：

    systemctl stop firewalld

    systemctl disable firewalld

修改selinux：

    sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config 

修改网卡配置文件：

    BOOTPROTO=static

    IPV6INIT=no

    ONBOOT=YES

    IPADDR=192.168.26.30

    NETMASK=255.255.255.0

    GATEWAY=192.168.26.2

    DNS1=114.114.114.114

    DNS2=8.8.8.8

添加yum源：

    cd /etc/yum.repos.d

    yum -y install epel-release

    yum clean all

    yum makecache

最后reboot，保存快照。

安装需要的包

yum -y install httpd tftp xinetd pykickstart cobbler dhcp

systemctl start httpd cobblerd rsyncd

systemctl enable httpd cobblerd rsyncd

修改配置文件

cobbler主目录在/etc/cobbler/settings

vim /etc/cobbler/settings

    将server: 127.0.0.1修改为server: 192.168.26.30

    将修改为next_server: 127.0.0.1修改为next_server: 192.168.26.30

    将manage_dhcp: 0修改为manage_dhcp: 1   -->表示由cobbler来控 制dhcp

    :x

修改tftp配置文件：/etc/xinetd.d/tftp

    disabled后面改为no  -->开机启动

cobbler get-loaders  -->下载补丁

修改dhcp：/etc/cobbler/dhcp.template

##此处提出正确配置

subnet 192.168.26.0 netmask 255.255.255.0 {

     option routers             192.168.26.2;

     option domain-name-servers 114.114.114.114;  -->DNS，如果不写后面在执行安装后脚本会报错

     option subnet-mask         255.255.255.0;

     range dynamic-bootp        192.168.26.100 192.168.26.254;

     default-lease-time         21600;

     max-lease-time             43200;

     next-server                $next_server;

设置安装操作系统的root密码：

    openssl passwd -1 -salt 'youdaoyun' 'youdaoyun'

    将生成的随机字符添加到cobbler配置文件中

        将之前这行注释掉替换成自己的密码，如下图

重启应用

    systemctl restart cobblerd xinetd

    cobbler check  -->检查命令，一般还剩余两个，不用管

    cobbler sync  -->同步配置文件

上传镜像

选择的是centos7-mini.iso包，后面有需要的东西可以写在ks文件中

1.将iso包上传到根目录下

    mkdir -p /data/centos7.4-mini

    mount -o loop CentOS-7.4-x86_64-Minimall-1708.iso /data/centos7.4-mini/

    使用df -h查看是否挂载成功

2.导入镜像文件

    cobbler import --path=/data/centos7.4-mini/ --name=CentOS_7.4_Mini --arch=x86_64

        --path代表镜像地址

        --name代表当pxe启动后选择的哪个镜像

        --arch代表指定安装源是64位

3.查看profile

    cobbler profile list

4.查看profile的内容

    cobbler profile report

5.将已经做好的ks文件修改为centos7_4.cfg上传到/var/lib/cobbler/kickstarts/，等下会贴出来

6.自定义kickstart文件

cobbler profile edit --name=CentOS_7.4_Mini-x86_64 --kickstart=/var/lib/cobbler/kickstarts/centos7_4.cfg

7.修改centos7内核，即网卡名

cobbler profile edit --name=CentOS_7.4_Mini-x86_64 --kopts='net.ifnames=0 biosdevname=0'

8.修改完配置文件必须运行cobbler sync同步配置

ks文件

#Kickstart Configurator for cobbler by Jason Zhao

#platform=x86, AMD64, or Intel EM64T

#System  language

lang en_US

#System keyboard

keyboard us

#Sytem timezone

timezone Asia/Shanghai

#Root password

rootpw --iscrypted $default_password_crypted

#Use text mode install

text

#Install OS instead of upgrade

install

#Use NFS installation Media

url --url=$tree

#System bootloader configuration

bootloader --location=mbr

#Clear the Master Boot Record

zerombr

#Partition clearing information

clearpart --all --initlabel

#Disk partitioning information

part /boot --fstype xfs --size 1024 --ondisk sda

part swap --size 16384 --ondisk sda

part / --fstype xfs --size 1 --grow --ondisk sda

#System authorization infomation

auth  --useshadow  --enablemd5

#Network information

$SNIPPET('network_config')

#network --bootproto=dhcp --device=em1 --onboot=on

# Reboot after installation

reboot

#Firewall configuration

firewall --disabled

#SELinux configuration

selinux --disabled

#Do not configure XWindows

skipx

#Package install information

%pre

$SNIPPET('log_ks_pre')

$SNIPPET('kickstart_start')

$SNIPPET('pre_install_network_config')

# Enable installation monitoring

$SNIPPET('pre_anamon')

%end

%post

systemctl disable postfix.service

systemctl stop firewalld

systemctl disable firewalld

sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

yum -y install vim net-tools

%end

启动虚拟机测试

1.设置服务器网络启动，在vmware workstation中为按下电源时打开固件

2.DHCP获取过程太快了，直接来到了cobbler的界面

选项1为从本地磁盘启动，但是因为在vmware workstation中做的，预先加载了centos7的环境，所以即使你从本地磁盘启动，也会是一个安装操作系统的界面

选项2是我们刚刚做的，直接选择第二个，然后等待安装，在安装完成后会关闭selinux、防火墙，并且安装vim、net-tools工具包。

其余配置：有时候需要标识企业信息或者个人信息，可以通过以下方式进行修改。

vim /etc/cobbler/pxe/pxedefault.template

    将第二行的 Cobbler | http://cobbler.github.io/修改成你自己的标识

修改完配置文件后需要执行cobbler sync

由于该文档直接由有道云笔记拷贝过来，图像是看不到的，还请见谅。