当有很多机器需要安装时，一台台的用光盘安装效率会比较低下。本文介绍一种基于PXE和Kickstart技术的RedHat Linux无人值守安装方式，仅需人工开机并选择从网络启动即可，大大提高了系统安装效率。
相关技术介绍PXE协议
PXE(Pre-boot Execution Environment 预启动执行环境)是由Intel设计的协议，它可以使计算机通过网络启动。协议分为client和server两端，PXE client在网卡的ROM中，当计算机引导时，BIOS把PXE client调入内存执行，并显示出命令菜单，经用户选择后，PXE client将放置在远端的操作系统通过网络下载到本地运行。
PXE协议的成功运行需要解决以下两个问题：
- 既然是通过网络传输，那么计算机在启动时，它的IP地址由谁来配置；通过什么协议下载Linux内核和根文件系统
对于第一个问题，可以通过DHCP Server解决，由DHCP server来给PXE client分配一个IP地址，DHCP Server是用来给DHCP Client动态分配IP地址的协议，不过由于这里是给PXE Client分配IP地址，所以在配置DHCP Server时，需要增加相应的PXE特有配置。
至于第二个问题，在PXE client所在的ROM中，已经存在了TFTP Client。PXE Client使用TFTP Client，通过TFTP协议到TFTP Server上下载所需的文件。
这样，PXE协议运行的条件就具备了，下面我们就来看看PXE协议的工作过程。
pxe工作过程
在上图中，PXE client是需要安装Linux的计算机，TFTP Server和DHCP Server运行在另外一台Linux Server上。Bootstrap文件、配置文件、Linux内核以及Linux根文件系统都放置在Linux Server上TFTP服务器的根目录下。 PXE client在工作过程中，需要三个二进制文件：bootstrap、Linux 内核和Linux根文件系统。Bootstrap文件是可执行程序，它向用户提供简单的控制界面，并根据用户的选择，下载合适的Linux内核以及Linux根文件系统。[1]
Kickstart概念
KickStart是由红帽公司创建的一种无人职守安装方式。KickStart的工作原理是通过记录典型的安装过程中所需人工干预填写的各种参数，并生成一个名为ks.cfg的文件；在其后的安装过程中(不只局限于生成KickStart安装文件的机器)当出现要求填写参数的情况时，安装程序会首先去查找KickStart生成的文件，当找到合适的参数时，就采用找到的参数，当没有找到合适的参数时，才需要安装者手工干预。这样，如果KickStart文件涵盖了安装过程中出现的所有需要填写的参数时，安装者完全可以只告诉安装程序从何处取ks.cfg文件，然后去忙自己的事情。等安装完毕，安装程序会根据ks.cfg中设置的重启选项来重启系统，并结束安装。[2]
使用kickstart来安装系统可以通过本地CD-ROM、本地磁盘、或者通过NFS、FTP、HTTP来进行。[3]
为了使用kickstart，你必须：
- 创建一个kickstart文件创建一个带有kickstart文件的启动磁盘，或者让kickstart可以通过网络访问使能安装树开始kickstart安装
关于如何创建Kickstart文件，请参考：https://fedoraproject.org/wiki/Anaconda/Kickstart/zh-cn 或者?http://blog.chinaunix.net/uid-17240700-id-2813881.html
本文使用PXE从网络访问Kickstart文件。
安装服务器搭建拓扑结构
限于条件，本文安装服务器和待安装机器均使用VMware虚拟机。拓扑结构如下图所示
pxe安装拓扑图
使用NAT模式，VM1作为安装服务器(Installer)，VM2，VM3作为待安装服务器。PXE安装需要的所有服务都构建在VM1上。VM1上各种服务的用途为：
Dhcpd: 分发IP地址。Tftpd: 分发启动文件安装。Httpd：分发系统文件安装。
准备必要的文件
准备Centos镜像、引导程序及KS文件，关闭selinux和iptables。（开启selinux和iptables可能会有权限问题报错[4]）。
#安装准备工作function Initialize (){#关闭selinux和iptablessed -i "s/SELINUX=.*/SELINUX=disabled/g" /etc/sysconfig/selinuxservice iptables stopchkconfig iptables off#准备启动镜像rpm -qa |grep syslinux && r=0 || r=1[ $r -eq 1 ] && yum install -y syslinux#准备系统文件[ ! -f $MIRROR ] && { echo "No Centos mirror found, Please Download it yourself and put it to the same directory with this script....exit"; exit 1;}#挂载iso[ ! -d /mnt/isoforpxe/ ] && mkdir /mnt/isoforpxe/mount -o loop $MIRROR /mnt/isoforpxe/ #准备KS文件cp conf/ks.cfg $WEBDIR$KSDIRsed -i "s#^url.*#url\ --url=http://$IPADDR/$IMAGEDIR#g" $WEBDIR$KSDIR}
配置TFTP服务器
主要注意disable要改成no，开机启动tftp。server_args指定了tftp的工作目录。如果没有需要自己建立。
#安装并配置TFTP服务器function ConfigTFTPD (){#安装tftp服务器rpm -qa |grep tftp-server && r=0 || r=1[ $r -eq 1 ] && yum install -y tftp-server*rpm -qa |grep xinetd && rr=0 || rr=1[ $r -eq 1 ] && yum install -y xinetd*chkconfig --level 2345 xinetd oncat > /etc/xinetd.d/tftp <<eof# default: off# description: The tftp server serves files using the trivial file transfer \# protocol. The tftp protocol is often used to boot diskless \# workstations, download configuration files to network-aware printers, \# and to start the installation process for some operating systems.service tftp{ socket_type = dgram protocol = udp wait = yes user = root server = /usr/sbin/in.tftpd server_args = -s /tftpboot disable = no per_source = 11 cps = 100 2 flags = IPv4}eof# 上面要修改 disable 值为 no #server_args指定tftpboot文件夹，建立该文件夹[ ! -d /tftpboot ] && mkdir /tftpboot#tftp服务器用于分发启动文件，包括 initrd.img pxelinux.0 pxelinux.cfg/default vmlinuz等文件cp /usr/share/syslinux/pxelinux.0 /tftpboot#复制引导程序到tftpboot目录cp /mnt/isoforpxe/images/pxeboot/vmlinuz /tftpboot#复制Linux内核到tftpboot目录cp /mnt/isoforpxe/images/pxeboot/initrd.img /tftpboot#复制ramdisk的映像文件到tftpboot目录[ ! -d /tftpboot/pxelinux.cfg ] && mkdir /tftpboot/pxelinux.cfg#cp /mnt/isoforpxe/isolinux/isolinux.cfg /tftpboot/pxelinux.cfg/default#复制启动配置文件#编辑启动配置文件cat > /tftpboot/pxelinux.cfg/default <<eofdefault linux#prompt 1timeout 600display boot.msgmenu background splash.jpgmenu title Welcome to CentOS 6.5!menu color border 0 #ffffffff #00000000menu color sel 7 #ffffffff #ff000000menu color title 0 #ffffffff #00000000menu color tabmsg 0 #ffffffff #00000000menu color unsel 0 #ffffffff #00000000menu color hotsel 0 #ff000000 #ffffffffmenu color hotkey 7 #ffffffff #ff000000menu color scrollbar 0 #ffffffff #00000000label linux menu label ^Install or upgrade an existing system menu default kernel vmlinuz append initrd=initrd.img text ks=http://$IPADDR/$KSDIReof#ks=url指定了ks文件的访问路径}
配置DHCP服务器
注意next-server和filename的配置。
#安装并配置DHCP服务器function ConfigDHCPD (){rpm -qa |grep dhcp-[0-9] && r=0 || r=1[ $r -eq 1 ] && yum install -y dhcpchkconfig --level 2345 dhcpd on#使用安装服务器的网关GATEWAY=` ip route show |grep default |awk '{print $3}'`NETWORK=`ip route show |grep src |awk -F '[/]' '{print $1}'`NETMASK=`ifconfig eth0 |grep "inet\ addr" |awk -F '[:]' '{print $4}'`BROADCAST=`ifconfig eth0 |grep Bcast |awk -F '[:]' '{print $3}' |awk '{print $1}'`DNS=`cat /etc/resolv.conf |grep nameserver |awk 'NR==1 {print $2}'`RANGE_FROM=`echo $NETWORK |awk -F '[.]' '{print $1"."$2"."$3"."(($4+2))}'`RANGE_TO=`echo $BROADCAST |awk -F '[.]' '{print $1"."$2"."$3"."(($4-3))}'`cat > /etc/dhcp/dhcpd.conf <<eof## DHCP Server Configuration file.# see /usr/share/doc/dhcp*/dhcpd.conf.sample# see 'man 5 dhcpd.conf'##ddns-update-style interim;ignore client-updates;allow booting;allow bootp;subnet $NETWORK netmask $NETMASK { option routers $GATEWAY; option subnet-mask $NETMASK; option domain-name-servers $DNS; option time-offset -18000; # Eastern Standard Time range dynamic-bootp $RANGE_FROM $RANGE_TO; default-lease-time 21600; max-lease-time 43200; next-server $IPADDR; filename "pxelinux.0";}eof#上面配置中指定了引导程序的名字(pxelinux.0)及TFTP服务器地址，以便从TFTP服务器获取必要文件}
配置HTTP服务器
系统文件由http服务器提供。
#配置HTTP服务器function ConfigHTTPD (){#安装http服务器rpm -qa |grep httpd-[0-9] && r=0 || r=1[ $r -eq 1 ] && yum install -y httpdsed -i "s/#ServerName.*/ServerName localhost:80/g" /etc/httpd/conf/httpd.confchkconfig --level 2345 httpd on#复制安装镜像到web目录[ ! -d $WEBDIR$IMAGEDIR ] && mkdir $WEBDIR$IMAGEDIRcp -rf /mnt/isoforpxe/* $WEBDIR$IMAGEDIR}
安装测试
执行脚本，搭建好 PXE Installer 服务器。然后分别开启2台虚拟机，进入bios设置从网络启动。注意安装完成之后重启时需要再次进入bios，改回硬盘启动，否则将再次安装系统。（服务器无需这样操作） DHCP获取IP
DHCP获取IP
加载内核
加载内核及initrd.img
安装进行中
PXE安装进行中
宿主机4G的内存有些吃力。
安装完成
安装完成
遇到的问题虚拟机没有设置bios网络启动就直接开始PXE安装了
大概是因为前面几项都引导不了，顺延到最后的网络启动了？我猜的。不过这样也好，省的装完还得进bios设置了，不用守着等装完了。（首次不用设置，重装依然需要进入bios设置网络引导）
关于局域网多个DHCP服务器的困惑
看到网上有些文章说虚拟机需要使用Bridge模式，我这里用NAT也没问题。我猜或许是因为下面的原因： DHCP获取IP地址是开机引导以后的事情，而虚拟机没有系统的时候都引导不了，VMnet8的那个DHCP服务器根本就不起作用。当待安装机器发现可以从我搭建的DHCP服务器网络引导之后，自然就用PXE Installer的DHCP服务器了。（不知道对不对）
sed引用变量
IMAGEDIR里面有个斜杠“/”，于是脚本一直报错：
sed:-e 表达式 #1,字符 :“s”的未知选项
换个分隔符(#)就好了
sed -i "s#^url.*#url\ --url=http://$IPADDR/$IMAGEDIR#g" $WEBDIR$KSDIR
This device may need to be reinitialized
如图所示
小内存报错
搜索了一下，大部分答案都是说内存不足。centos6.0以上想进图形界面，内存必须大于512MB。虚拟机虽然分配的也是512，但大部分时候都会缩水的。[5]
解决方案，首先想到的是增加内存，可是宿主机内存有限，跑2台1G的虚拟机实在吃力。Google搜到的一些英文网页给出了可用的解决方案[6]：
IssueThe ‘clearpart –initlabel’ option in a kickstart no longer initializes drives in RHEL 6.3.EnvironmentRed Hat Enterprise Linux 6.3Anaconda (kickstart)ResolutionUse the ‘zerombr’ option in the kickstart to initialize disks and create a new partition table.Use the ‘ignoredisk’ option in the kickstart to limit which disks are initialized by the ‘zerombr’ option. The following example will limit initialization to the ‘vda’ disk only:zerombrignoredisk –only-use=vda
使用zerombr选项。
参考资料
[1]. IBM文库.?http://www.ibm.com/developerworks/cn/linux/l-tip-prompt/l-pex/[2]. 51CTO博客.?http://cwtea.blog.51cto.com/4500217/834991/[3]. Fedora维基.?ttps://fedoraproject.org/wiki/Anaconda/Kickstart/zh-cn[4]. CSDN博客. http://blog.csdn.net/andy_yf/article/details/7749282[5]. 51CTO论坛. http://bbs.51cto.com/viewthread.php?tid=910125&extra=&page=1[6]. Linuxquestions. http://www.linuxquestions.org/questions/linux-distributions-5/problems-with-kickstart-initlabel-4175420572/#post4748080
附录
完整部署代码
#!/bin/bash# Usage: PXE服务器自动配置脚本# History:#20140428 annhe 完成基本功能#Centos版本VERSION=6.5MIRROR=CentOS-$VERSION-x86_64-minimal.isoWEBDIR=/var/www/html/KSDIR=ks.cfgIMAGEDIR=centos65/#默认单网卡结构IPADDR=`ifconfig eth0 |grep "inet\ addr" |awk '{print $2}' |cut -d ":" -f2`#IMAGEURL=http://$IPADDR/$IMAGEDIR# Check if user is rootif [ $(id -u) != "0" ]; then printf "Error: You must be root to run this script!\n" exit 1fi#检查网络ping -c 2 baidu.com &>/dev/null && r=0 || r=1[ $r -eq 1 ] && { echo "Network error! Please ensure you have connected the network....exit "; exit 1; }#安装准备工作function Initialize (){#关闭selinux和iptablessed -i "s/SELINUX=.*/SELINUX=disabled/g" /etc/sysconfig/selinuxservice iptables stopchkconfig iptables off#准备启动镜像rpm -qa |grep syslinux && r=0 || r=1[ $r -eq 1 ] && yum install -y syslinux#准备系统文件[ ! -f $MIRROR ] && { echo "No Centos mirror found, Please Download it yourself and put it to the same directory with this script....exit"; exit 1;}#挂载iso[ ! -d /mnt/isoforpxe/ ] && mkdir /mnt/isoforpxe/mount -o loop $MIRROR /mnt/isoforpxe/ #准备KS文件cp conf/ks.cfg $WEBDIR$KSDIRsed -i "s#^url.*#url\ --url=http://$IPADDR/$IMAGEDIR#g" $WEBDIR$KSDIR}#安装并配置TFTP服务器function ConfigTFTPD (){#安装tftp服务器rpm -qa |grep tftp-server && r=0 || r=1[ $r -eq 1 ] && yum install -y tftp-server*rpm -qa |grep xinetd && rr=0 || rr=1[ $r -eq 1 ] && yum install -y xinetd*chkconfig --level 2345 xinetd oncat > /etc/xinetd.d/tftp <<eof# default: off# description: The tftp server serves files using the trivial file transfer \# protocol. The tftp protocol is often used to boot diskless \# workstations, download configuration files to network-aware printers, \# and to start the installation process for some operating systems.service tftp{ socket_type = dgram protocol = udp wait = yes user = root server = /usr/sbin/in.tftpd server_args = -s /tftpboot disable = no per_source = 11 cps = 100 2 flags = IPv4}eof# 上面要修改 disable 值为 no #server_args指定tftpboot文件夹，建立该文件夹[ ! -d /tftpboot ] && mkdir /tftpboot#tftp服务器用于分发启动文件，包括 initrd.img pxelinux.0 pxelinux.cfg/default vmlinuz等文件cp /usr/share/syslinux/pxelinux.0 /tftpboot#复制启动镜像到tftpboot目录cp /mnt/isoforpxe/images/pxeboot/vmlinuz /tftpboot#复制Linux内核到tftpboot目录cp /mnt/isoforpxe/images/pxeboot/initrd.img /tftpboot#复制ramdisk的映像文件到tftpboot目录[ ! -d /tftpboot/pxelinux.cfg ] && mkdir /tftpboot/pxelinux.cfg#cp /mnt/isoforpxe/isolinux/isolinux.cfg /tftpboot/pxelinux.cfg/default#复制启动配置文件#编辑启动配置文件cat > /tftpboot/pxelinux.cfg/default <<eofdefault linux#prompt 1timeout 600display boot.msgmenu background splash.jpgmenu title Welcome to CentOS 6.5!menu color border 0 #ffffffff #00000000menu color sel 7 #ffffffff #ff000000menu color title 0 #ffffffff #00000000menu color tabmsg 0 #ffffffff #00000000menu color unsel 0 #ffffffff #00000000menu color hotsel 0 #ff000000 #ffffffffmenu color hotkey 7 #ffffffff #ff000000menu color scrollbar 0 #ffffffff #00000000label linux menu label ^Install or upgrade an existing system menu default kernel vmlinuz append initrd=initrd.img text ks=http://$IPADDR/$KSDIReof#ks=url指定了ks文件的访问路径}#安装并配置DHCP服务器function ConfigDHCPD (){rpm -qa |grep dhcp-[0-9] && r=0 || r=1[ $r -eq 1 ] && yum install -y dhcpchkconfig --level 2345 dhcpd on#使用安装服务器的网关GATEWAY=` ip route show |grep default |awk '{print $3}'`NETWORK=`ip route show |grep src |awk -F '[/]' '{print $1}'`NETMASK=`ifconfig eth0 |grep "inet\ addr" |awk -F '[:]' '{print $4}'`BROADCAST=`ifconfig eth0 |grep Bcast |awk -F '[:]' '{print $3}' |awk '{print $1}'`DNS=`cat /etc/resolv.conf |grep nameserver |awk 'NR==1 {print $2}'`RANGE_FROM=`echo $NETWORK |awk -F '[.]' '{print $1"."$2"."$3"."(($4+2))}'`RANGE_TO=`echo $BROADCAST |awk -F '[.]' '{print $1"."$2"."$3"."(($4-3))}'`cat > /etc/dhcp/dhcpd.conf <<eof## DHCP Server Configuration file.# see /usr/share/doc/dhcp*/dhcpd.conf.sample# see 'man 5 dhcpd.conf'##ddns-update-style interim;ignore client-updates;allow booting;allow bootp;subnet $NETWORK netmask $NETMASK { option routers $GATEWAY; option subnet-mask $NETMASK; option domain-name-servers $DNS; option time-offset -18000; # Eastern Standard Time range dynamic-bootp $RANGE_FROM $RANGE_TO; default-lease-time 21600; max-lease-time 43200; next-server $IPADDR; filename "pxelinux.0";}eof#上面配置中指定了启动镜像的名字(pxelinux.0)及TFTP服务器地址，以便从TFTP服务器获取必要文件}#配置HTTP服务器function ConfigHTTPD (){#安装http服务器rpm -qa |grep httpd-[0-9] && r=0 || r=1[ $r -eq 1 ] && yum install -y httpdsed -i "s/#ServerName.*/ServerName localhost:80/g" /etc/httpd/conf/httpd.confchkconfig --level 2345 httpd on#复制安装镜像到web目录[ ! -d $WEBDIR$IMAGEDIR ] && mkdir $WEBDIR$IMAGEDIRcp -rf /mnt/isoforpxe/* $WEBDIR$IMAGEDIR}function StartAll (){echo -e "\n======================================================================="/etc/init.d/xinetd restart/etc/init.d/dhcpd restart/etc/init.d/httpd restartecho -e "\n======================================================================="}Initialize 2>&1 | tee -a init_pxeserver.logConfigTFTPD 2>&1 | tee -a init_pxeserver.logConfigDHCPD 2>&1 | tee -a init_pxeserver.logConfigHTTPD 2>&1 | tee -a init_pxeserver.logStartAll 2>&1 | tee -a init_pxeserver.log
本文遵从CC版权协定，转载请以链接形式注明出处。本文链接地址: http://www.annhe.net/article-2716.html 若不给自己设限，则人生中就没有限制你发挥的藩篱。
