https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Installation_Guide/chap-anaconda-boot-options.html#sect-boot-options-installer
https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Installation_Guide/chap-anaconda-boot-options.html#sect-boot-options-installer
查看apache的版本信息,如果是通过yum,或者是rpm安装的,可以使用rpm -qa |gerp httpd 来查看;
Grub相关资料:
http://forum.ubuntu.org.cn/viewtopic.php?f=139&t=229387
http://forum.ubuntu.org.cn/viewtopic.php?f=139&t=229387
http://forum.ubuntu.org.cn/viewtopic.php?t=290405
http://www.xiyang-liu.com/2014/11/16/auto-install-linux-by-pxelinux/
配置PXE环境自动安装Linux
前言
一般情况下,新服务器上架。都需要系统管理员手工安装系统,配置IP地址,然后远程登陆服务器进行软件安装、配置之类的管理。这种方式,在服务器数量还不多的情况下,是正常的。试想,如果一次上架上百台服务器,再依次安装操作系统,将是一种灾难。很难在规定的时间内将服务器顺利上架并配置完毕。
这就需要在大型机房中,以DHCP+DNS模式管理服务器IP地址和主机名。服务器上架前,以其MAC地址为依据,在DHCP中配置主机保留并分配主机名。DHCP结合TFTP提供的PXE服务,提供PXE引导Linux内核和启动镜像,通过自动应答文件来实现操作系统的自动安装和配置。就Linux来说,安装后启动saltstack客户端salt-minion服务即可实现新服务器的自动受控。其余的安装服务便可以通过saltstack来完成。自始至终,将不用通过ssh形式登陆新服务器,且可以实现软件包的自动化安装和配置管理。
理论描述
自动启动安装过程
服务器从第一次加电到连接到salt-master主机,受其集中管理,将经过以下一系列过程:
- 系统管理员在DHCP服务器中将其MAC地址绑定到特定IP地址和主机名,并指定PXE启动文件。
- 服务器加电启动,通过PXE获取IP地址并加载PXEClient,以TFTP的形式获取Linux内核和初始化启动映像。
- 服务器加载自动应答脚本,通过网络获取软件包,来自动安装Linux系统。安装并开机启动salt-minion服务。
- 服务器安装完成并重新启动后,自动获取IP地址,连接salt-master请求受控。
- salt-master控制新服务器后,以管理员配置模板自动安装软件包配置服务,管理新主机。
以上过程我们需要架设的服务有DNS、DHCP、TFTP、HTTP/FTP服务。其中,DHCP和DNS提供地址和主机名分配,TFTP提供PXE启动映像,HTTP/FTP作为Linux软件仓库提供安装过程中需要的软件包。
DHCP Option 60
DHCP Option 60 Vendor class identifier为厂商类标识符。这个选项作用于客户端可选地识别客户端厂商类型和配置。这个信息是N个8位编码,由DHCP服务端解析。厂商可能会为客户端选择定义特殊的厂商类标识符信息,以便表达特殊的配置或者其他关于客户端的信息。比如:这个标识符可能编码了客户端的硬件配置。客户端发送过来的服务器不能解析的类规范信息必须被忽略(尽管可能会有报告)。服务器响应厂商规范信息到客户端应该仅仅通过Option 43来完成。
此信息需要在DHCP服务器上定义,DHCP服务器通过其判断客户端是不是PXEClient。并通过其Arch代码来判断其平台,以此为依据提供不同的PXE引导程序给客户端。
PXE和gPXE
PXE(preboot execute environment,预启动执行环境)是由Intel公司开发的最新技术,工作于Client/Server的网络模式,支持工作站通过网络从远端服务器下载映像,并由此支持通过网络启动操作系统。在启动过程中,BIOS把PXEClient调入内存中执行,然后由PXEClient向DHCP服务器请求分配IP地址,再用TFTP或MTFTP协议下载一个启动软件包到本机内存中执行,由这个启动软件包完成终端基本软件设置,从而引导预先安装在服务器中的终端操作系统。
gPXE是一个开源的网络启动器。它提供了一个直接的PXE替代方案,并且提供DNS、HTTP、iSCSI等多种额外功能。另外,由于gPXE存在商业收购风险。其开发者又启动了一个名为iPXE的开源项目。作为gPXE的一个分支。iPXE支持HTTP、ISCSI、FCoE、Wi-Fi、InfiniBand等多种启动方式。且支持通过脚本来控制启动过程。
BIOS和UEFI
BIOS(Basic Input/Output System的缩写、中文:基本输入输出系统),在IBM PC兼容机上,是一种业界标准的固件接口。BIOS这个字眼是在1975第一次由CP/M操作系统中出现。BIOS是个人电脑启动时加载的第一个软件。
BIOS用于计算机开机时执行系统各部分的的自检,并启动引导程序或装载在内存的操作系统。此外,BIOS还向操作系统提供一些系统参数。系统硬件的变化是由BIOS隐藏,程序使用BIOS服务而不是直接访问硬件。现代操作系统会忽略BIOS提供的抽象层并直接访问硬件组件。
UEFI,全称“统一的可扩展固件接口”(Unified Extensible Firmware Interface),是一种详细描述类型接口的标准。这种接口用于操作系统自动从预启动操作环境,加载到一种操作系统上。
可扩展固件接口(Extensible Firmware Interface,EFI)是 Intel 为 PC 固件的体系结构、接口和服务提出的建议标准。其主要目的是为了提供一组在 OS 加载之前(启动前)在所有平台上一致的、正确指定的启动服务,被看作是有近20多年历史的 BIOS 的继任者。
另外,由于UEFI不支持32位,所以UEFI部分只讨论x64平台。由于没有实验环境,不支持安腾架构。
操作步骤
预安装配置环境
以下操作以CentOS为平台,配置过程中涉及到的HTTP/FTP,DNS,DHCP等基础服务,这里不再讨论他们的安装配置方法。只要能满足如下功能即可:
- HTTP/FTP服务:提供软件仓库,包括内核、启动映像、cfg等相关文件的下载
- DNS服务:提供xiyang-liu.com、salt-master.xiyang-liu.com等内部主机名的解析
- DHCP服务器:为客户及分配IP地址。
在开始接下来的配置之前,确保客户机能够正常使用以上三类服务,且DHCP服务器可以正常使用HTTP/FTP服务。如果在所有的配置中都使用IP地址,而不是主机名,则可以忽略DNS服务要求。
DHCP初始配置文件内容如下:
authoritative; ddns-update-style none; ignore client-updates; one-lease-per-client true; shared-network main { subnet 10.17.25.0 netmask 255.255.255.0 { option routers 10.17.25.254; option subnet-mask 255.255.255.0; option domain-name "xiyang-liu.com"; pool { range 10.17.25.200 10.17.25.210; host nagios-test { hardware ethernet 00:0d:56:66:82:c3; fixed-address 10.17.25.200; } } } } shared-network xxzx { subnet 10.17.15.0 netmask 255.255.255.0 { option routers 10.17.15.254; option subnet-mask 255.255.255.0; option domain-name "xiyang-liu.com"; option domain-name-servers 10.17.26.88, 8.8.8.8; default-lease-time 86400; max-lease-time 172800; pool { range 10.17.15.1 10.17.15.20; } } }
配置TFTP服务
这里选择在DHCP服务器上配置和安装TFTP服务,以提供PXE引导程序的下载。
通过以下命令安装TFTP服务
yum install tftp-server xinetd -y
修改TFTP服务配置如下所示:
[root@dhcp ~]# sed '/^#/d' /etc/xinetd.d/tftp service tftp { socket_type = dgram protocol = udp wait = yes user = root server= /usr/sbin/in.tftpd server_args = -v -s /var/lib/tftpboot #启用调试输出 disable = no #启用服务 per_source = 11 cps = 100 2 flags = IPv4 }
启动TFTP服务,并修改其防火墙设置,使其有如下所示的输出:
[root@dhcp ~]# chkconfig xinetd on [root@dhcp ~]# grep 69 /etc/sysconfig/iptables -A INPUT -m state --state NEW -m udp -p udp --dport 69 -j ACCEPT
验证TFTP服务
安装完成TFTP服务器后,先对其正常工作与否进行验证,否则后面除了问题不好排错。
运行TFTP服务后,在/var/lib/tftpboot/目录中创建测试文件
cp /root/install.log /var/lib/tftpboot/
使用Windows 7/8的TFTP命令,来下载服务器端的install.log文件,以确保TFTP服务可用。如出现未找到TFTP命令,请在Windows控制面板—程序—启用或禁用Windows功能中,勾选TFTP客户端,点击确定。来为Windows 7安装TFTP客户端。
禁用Windows防火墙,或者在控制面板—高级安全Windows防火墙界面—入站规则中,启用专用网络和公用网络的“普通文件传输协议应用”。或者直接添加C:windowssystem32tftp.exe的例外。以允许TFTP文件传入。
以上设置完成后,执行如下命令并有如下所示结果,则说明TFTP服务可正常使用。
C:Usersxiyang>tftp 10.17.25.17 get /install.log install.log 传输成功: 1 秒 9090 字节,9090 字节/秒
安装PXELINUX
这里我们使用syslinux的一个组件pxelinux.0作为BIOS平台的引导程序。同时syslinux还提供gpxelinux.0来实现gPXE功能。通过它可以使用快速的HTTP协议,而非较慢的TFTP协议来下载Linux镜像,以加速安装。不过有些硬件对gPXE支持不好。例如,IBM X3650 M4。
yum install syslinux syslinux-tftpboot -y
以下是安装完成的syslinux版本信息
[root@dhcp~]# rpm -q syslinux syslinux-tftpboot syslinux-4.04-3.el6.i686 syslinux-tftpboot-4.04-3.el6.noarch
安装完成后,可以看到/var/lib/tftpboot目录下(部分用到)的文件列表如下所示:
[root@dhcp ~]# ll /var/lib/tftpboot/ total 1432 -rw-r--r--. 1 root root 89376 Oct 16 02:09 gpxelinux.0 -rw-r--r--. 1 root root 26268 Oct 16 02:09 memdisk -rw-r--r--. 1 root root 26759 Oct 16 02:09 pxelinux.0 -rw-r--r--. 1 root root 163728 Oct 16 02:09 vesamenu.c32
以上文件中,pxelinux.0即为PXE启动引导程序,gpxelinux为gPXE引导程序。memdisk用来引导ISO文件,vasamenu.c32用来在绘制PXE菜单。
配置PXELINUX
pxelinux.0默认使用pxelinux.cfg文件夹作为其配置文件夹。其配置文件的格式与isolinux相同。pxelinux通过以下步骤查找其配置文件:
首先,若其PXE协议栈提供了固件的UUID,则查找其UUID为文件名的配置文件。如果BIOS没有提供可用的UUID,则使用ffffffff-ffff-ffff-ffff-ffffffffffff。UUID为标准的小写十六进制字母格式。例如,b8945908-d6a6-41a9-611d-74a6ab80b83d。
其次,寻找其短划线分割的小写十六进制MAC地址为文件名的配置文件。例如,如果其MAC地址为88:99:AA:BB:CC:DD,则寻找文件名为01-88-99-aa-bb-cc-dd的配置文件。
再次,查找以大写十六进制格式的IP地址为文件名的配置文件。例如192.0.2.91的大写十六进制IP为C000025B。可用gethostip命令来获取一个IP地址的不同格式,如下所示:
[root@dhcp ~]# gethostip -x 10.17.25.209 0A0111D1
最后,如果配置文件依旧没找到,则会删除IP地址的一个末位十六进制数字,再次重试。最终会查找一个文件名为小写default的配置文件。
例如,如果启动文件路径为/var/lib/tftpboot/pxelinux.0(/var/lib/tftpboot/为TFTP根目录),UUID为b8945908-d6a6-41a9-611d-74a6ab80b83d,MAC地址为88:99:AA:BB:CC:DD,IP地址为192.0.2.91,则pxelinux会依次尝试如下文件:
/pxelinux.cfg/b8945908-d6a6-41a9-611d-74a6ab80b83d /pxelinux.cfg/01-88-99-aa-bb-cc-dd /pxelinux.cfg/C000025B /pxelinux.cfg/C000025 /pxelinux.cfg/C00002 /pxelinux.cfg/C0000 /pxelinux.cfg/C000 /pxelinux.cfg/C00 /pxelinux.cfg/C0 /pxelinux.cfg/C /pxelinux.cfg/default
接下来仅讨论其默认配置文件default。default配置文件的格式与isolinux一样。可以照搬isolinux的配置文件
创建pxelinux.0使用的配置文件夹pxelinux.cfg,并下载其依赖的其他配置文件。
mkdir -p /var/lib/tftpboot/pxelinux.cfg/{5,6,7}/{i386,x86_64} rmdir /var/lib/tftpboot/pxelinux.cfg/7/i386 cd /var/lib/tftpboot/pxelinux.cfg #下载Linux引导镜像 #CentOS 7只支持64位系统,无i386版本。 wget http://fakeftp.xiyang-liu.com/linux/centos/5/os/i386/images/pxeboot/{vmlinuz,initrd.img} -P 5/i386/ wget http://fakeftp.xiyang-liu.com/linux/centos/5/os/x86_64/images/pxeboot/{vmlinuz,initrd.img} -P 5/x86_64/ wget http://fakeftp.xiyang-liu.com/linux/centos/6/os/i386/images/pxeboot/{vmlinuz,initrd.img} -P 6/i386/ wget http://fakeftp.xiyang-liu.com/linux/centos/6/os/x86_64/images/pxeboot/{vmlinuz,initrd.img} -P 6/x86_64/ wget http://fakeftp.xiyang-liu.com/linux/centos/7/os/x86_64/images/pxeboot/{vmlinuz,initrd.img} -P 7/x86_64/ #下载公用的菜单依赖文件 wget http://fakeftp.xiyang-liu.com/linux/centos/6/os/x86_64/isolinux/{splash.jpg,memtest,boot.msg}
下载并重命名pxelinux配置文件
wget http://fakeftp.xiyang-liu.com/linux/centos/6/os/x86_64/isolinux/isolinux.cfg -P /var/lib/tftpboot/pxelinux.cfg mv /var/lib/tftpboot/pxelinux.cfg/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/default
编辑default文件,使其如下所示:
default pxelinux.cfg/vesamenu.c32 #prompt 1 timeout 60 display pxelinux.cfg/boot.msg menu background pxelinux.cfg/splash.jpg menu title Welcome to CentOS 6! menu color border 0 #ffffffff #00000000 menu color sel 7 #ffffffff #ff000000 menu color title 0 #ffffffff #00000000 menu color tabmsg 0 #ffffffff #00000000 menu color unsel 0 #ffffffff #00000000 menu color hotsel 0 #ff000000 #ffffffff menu color hotkey 7 #ffffffff #ff000000 menu color scrollbar 0 #ffffffff #00000000 #以上为菜单配置部分,仅需修改相关文件的路径即可 #所有相对路径都是相对于pxelinux.0的位置 #通过PXELinux以KS形式自动安装64位CentOS 6 label auto64centos6 #标签 menu label *PXE:CentOS 6 x86_64 100GB+LVM New AutoInstall #菜单描述 menu default #设置为默认项目 kernel pxelinux.cfg/6/x86_64/vmlinuz #指定内核文件 append ks=http://10.17.26.68/linux/ks/CentOS-6-x86_64-100GLVM-New-AutoInstall-ks.cfg ksdevice=link initrd=pxelinux.cfg/6/x86_64/initrd.img #指定初始化镜像路径和ks.cfg文件 #通过GPXELinux以KS形式自动安装64位CentOS 6 label gpxe-auto64centos6 menu label GPXE:CentOS 6 x86_64 100GB+LVM New AutoInstall kernel http://10.17.26.68/linux/centos/6/os/x86_64/images/pxeboot/vmlinuz append ks=http://10.17.26.68/linux/ks/CentOS-6-x86_64-100GLVM-New-AutoInstall-ks.cfg ksdevice=link initrd=http://10.17.26.68/linux/centos/6/os/x86_64/images/pxeboot/initrd.img #通过GPXE加载一个Windows PE镜像文件 label gpxe-lmtpe menu label GPXE:Load a LMT PE image linux memdisk initrd http://10.17.26.68/windows/tools/LMT.ISO append raw iso #通过对上面标签版本号、ks文件、位数等内容的修改 #可生成CentOS 6 32bitCentOS 5 32bitCentOS 5 64bitCentOS 7 64bit的配置 #为防止DNS解析出现问题,这里直接使用HTTP/FTP服务器的IP地址。 #从本地磁盘启动 label local menu label Boot from local drive localboot 0xffff #内存测试 label memtest86 menu label Memory test kernel pxelinux.cfg/memtest append -
安装BOOTX64.EFI
UEFI模式下,无法用pxelinux进行引导,因其不包含相关硬件抽象层的驱动。以CentOS考虑, UEFI引导程序可以从其x86_64的安装镜像里获取。
cd /var/lib/tftpboot/ wget http://10.17.26.68/linux/centos/6/os/x86_64/EFI/BOOT/{BOOTX64.efi,BOOTX64.conf,splash.xpm.gz}
配置BOOTX64.EFI
bootx64.efi使用默认配置文件efidefault,其格式与grub配置文件格式类似。修改其配置文件如下:
[root@dhcp ~]# cd /var/lib/tftpboot/ [root@dhcp ~]# mv BOOTX64.conf efidefault [root@dhcp ~]# cat efidefault #debug --graphics default=0 splashimage=(nd)/splash.xpm.gz timeout 10 hiddenmenu title Auto Install 64bit CentOS System root (nd) kernel pxelinux.cfg/6/x86_64/vmlinuz ks=http://10.17.26.68/linux/ks/CentOS-6-x86_64-UEFI-100GLVM-New-AutoInstall-ks.cfg initrd pxelinux.cfg/6/x86_64/initrd.img title rescue root (nd) kernel pxelinux.cfg/6/x86_64/vmlinuz rescue askmethod initrd pxelinux.cfg/6/x86_64/initrd.img
至此,所有需要准备的引导程序和及其配置文件都已经准备完毕,此时/var/lib/tftpboot目录的结构如下所示:
[root@dhcp ~]# tree /var/lib/tftpboot/ /var/lib/tftpboot/ ├── BOOTX64.efi ├── efidefault ├── gpxelinux.0 ├── memdisk ├── pxelinux.0 ├── pxelinux.cfg │ ├── 5 │ │ ├── i386 │ │ │ ├── initrd.img │ │ │ └── vmlinuz │ │ └── x86_64 │ │ ├── initrd.img │ │ └── vmlinuz │ ├── 6 │ │ ├── i386 │ │ │ ├── initrd.img │ │ │ └── vmlinuz │ │ └── x86_64 │ │ ├── initrd.img │ │ └── vmlinuz │ ├── 7 │ │ └── x86_64 │ │ ├── initrd.img │ │ └── vmlinuz │ ├── boot.msg │ ├── default │ ├── memtest │ ├── splash.jpg │ └── vesamenu.c32 └── splash.xpm.gz 9 directories, 21 files
配置DHCP启用PXE
准备好PXE所需要的各个文件后,只需要让DHCP服务器支持PXE,就可以在客户端获取到IP地址后,进入PXE引导过程。DHCP服务器通过bootp选项来启用PXE支持,且通过Option 60扩展来根据客户端的架构自动选择使用BIOS引导程序还是UEFI引导程序。
首先,全局启用bootp功能,并设置Option 60相关配置。此处配置为红帽官方配置,具体什么意思,我也不知道。
option space PXE; option PXE.mtftp-ip code 1 = ip-address; option PXE.mtftp-cport code 2 = unsigned integer 16; option PXE.mtftp-sport code 3 = unsigned integer 16; option PXE.mtftp-tmout code 4 = unsigned integer 8; option PXE.mtftp-delay code 5 = unsigned integer 8; option arch code 93 = unsigned integer 16; # RFC4578 allow booting; allow bootp;
在地址池中,创建一个pxeclients的类,匹配Option 60选项中包含PXEClient字符的主机。为他们指定下一步请求pxelinux.0程序的TFTP服务器的地址和文件名。此处根据不同的架构通过if语句设置不同的启动引导程序。也可以在host预留中,直接通过filename选项指定引导程序
class "pxeclients" { match if substring (option vendor-class-identifier, 0, 9) = "PXEClient"; next-server 10.17.25.17; if option arch = 00:07 { filename "/BOOTX64.efi"; } else { filename "/pxelinux.0"; } } host gpxelinux { option host-name "gpxelinux.xiyang-liu.com"; hardware ethernet 00:50:56:24:0B:30; fixed-address 10.17.15.8; filename "/gpxelinux.0" }
详细安装配置方法,可参考REDHAT官方文档: https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Installation_Guide/ap-install-server.html https://access.redhat.com/documentation/zh-CN/Red_Hat_Enterprise_Linux/7/html/Installation_Guide/chap-installation-server-setup.html
整合完成后的DHCP配置文件如下所示:
#PXE定义命名空间 option space PXE; option PXE.mtftp-ip code 1 = ip-address; option PXE.mtftp-cport code 2 = unsigned integer 16; option PXE.mtftp-sport code 3 = unsigned integer 16; option PXE.mtftp-tmout code 4 = unsigned integer 8; option PXE.mtftp-delay code 5 = unsigned integer 8; option arch code 93 = unsigned integer 16; # RFC4578 #启用PXE支持 allow booting; allow bootp; authoritative; ddns-update-style none; ignore client-updates; one-lease-per-client true; shared-network main { subnet 10.17.25.0 netmask 255.255.255.0 { option routers 10.17.25.254; option subnet-mask 255.255.255.0; option domain-name "xiyang-liu.com"; #在此网络关闭PXE支持 deny bootp; pool { range 10.17.25.200 10.17.25.210; host nagios-test { hardware ethernet 00:0d:56:66:82:c3; fixed-address 10.17.25.200; } } } } shared-network xxzx { subnet 10.17.15.0 netmask 255.255.255.0 { option routers 10.17.15.254; option subnet-mask 255.255.255.0; option domain-name "xiyang-liu.com"; option domain-name-servers 10.17.26.88, 8.8.8.8; default-lease-time 86400; max-lease-time 172800; pool { range