cobbler网络装机
原理分析
cobbler简介
Cobbler通过将设置和管理一个安装服务器所涉及的任务集中在一起，从而简化了系统配置。相当于Cobbler封装了DHCP、TFTP、XINTED等服务，结合了PXE、kickstart等安装方法，可以实现自动化安装操作系统，并且可以同时提供多种版本，以实现在线安装不同版本的系统。
cobbler相关服务
DHCP:DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一个局域网的网络协议，使用UDP协议工作， 主要有两个用途：给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段。DHCP有3个端口，其中UDP67和UDP68为正常的DHCP服务端口，分别作为DHCP Server和DHCP Client的服务端口；546号端口用于DHCPv6 Client，而不用于DHCPv4，是为DHCP failover服务，这是需要特别开启的服务，DHCP failover是用来做“双机热备”的。
TFTP:TFTP是一种比较特殊的文件传输协议。相对于FTP和目前经常使用的SFTP，TFTP是基于TCP/IP协议簇，用于进行简单文件传输，提供简单、低开销的传输服务。TFTP的端口设置为69。
相对于常见的FTP，TFTP有两个比较好的优势：
- TFTP基于UDP协议，如果环境中没有TCP协议，是比较合适的；
- TFTP执行和代码占用内存量比较小；
默认情况下，Linux内部是安装了tftp服务器包的。但是默认是不启动的。
PXE:预启动执行环境（Preboot eXecution Environment，PXE，也被称为预执行环境)提供了一种使用网络接口（Network Interface）启动计算机的机制。这种机制让计算机的启动可以不依赖本地数据存储设备（如硬盘）或本地已安装的操作系统。
PXE当初是作为Intel的有线管理体系的一部分，Intel 和 Systemsoft于1999年9月20日公布其规格(版本2.1)[1]。通过使用像网际协议(IP)、用户数据报协议(UDP)、动态主机设定协定(DHCP)、小型文件传输协议(TFTP)等几种网络协议和全局唯一标识符(GUID)、通用网络驱动接口(UNDI)、通用唯一识别码(UUID)的概念并通过对客户机(通过PXE自检的电脑)固件扩展预设的API来实现目的。
交互过程
- 裸机配置了从网络启动后，开机后会广播包请求DHCP服务器（cobbler server）发送其分配好的一个IP
- DHCP服务器（cobbler server）收到请求后发送responese，包括其ip地址
- 裸机拿到ip后再向cobbler server发送请求OS引导文件的请求
4.cobbler server告诉裸机OS引导文件的名字和TFTP server的ip和port - 裸机通过上面告知的TFTP server地址和port通信，下载引导文件
- 裸机执行执行该引导文件，确定加载信息，选择要安装的os，期间会再向cobbler server请求kickstart文件和os image
- cobbler server发送请求的kickstart和os iamge
- 裸机加载kickstart文件
- 裸机接收os image，安装该os image
安装部署
初始化环境
软件：vmware workstation 14
操作系统： centos7.4-mini
关闭防火墙：
systemctl stop firewalld
systemctl disable firewalld
修改selinux：
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
修改网卡配置文件：
BOOTPROTO=static
IPV6INIT=no
ONBOOT=YES
IPADDR=192.168.26.30
NETMASK=255.255.255.0
GATEWAY=192.168.26.2
DNS1=114.114.114.114
DNS2=8.8.8.8
添加yum源：
cd /etc/yum.repos.d
yum -y install epel-release
yum clean all
yum makecache
最后reboot，保存快照。
安装需要的包
yum -y install httpd tftp xinetd pykickstart cobbler dhcp
systemctl start httpd cobblerd rsyncd
systemctl enable httpd cobblerd rsyncd
修改配置文件
cobbler主目录在/etc/cobbler/settings
vim /etc/cobbler/settings
将server: 127.0.0.1修改为server: 192.168.26.30
将修改为next_server: 127.0.0.1修改为next_server: 192.168.26.30
将manage_dhcp: 0修改为manage_dhcp: 1 -->表示由cobbler来控 制dhcp
:x
修改tftp配置文件：/etc/xinetd.d/tftp
disabled后面改为no -->开机启动
cobbler get-loaders -->下载补丁
修改dhcp：/etc/cobbler/dhcp.template
##此处提出正确配置
subnet 192.168.26.0 netmask 255.255.255.0 {
option routers 192.168.26.2;
option domain-name-servers 114.114.114.114; -->DNS，如果不写后面在执行安装后脚本会报错
option subnet-mask 255.255.255.0;
range dynamic-bootp 192.168.26.100 192.168.26.254;
default-lease-time 21600;
max-lease-time 43200;
next-server $next_server;
设置安装操作系统的root密码：
openssl passwd -1 -salt 'youdaoyun' 'youdaoyun'
将生成的随机字符添加到cobbler配置文件中
将之前这行注释掉替换成自己的密码，如下图
重启应用
systemctl restart cobblerd xinetd
cobbler check -->检查命令，一般还剩余两个，不用管
cobbler sync -->同步配置文件
上传镜像
选择的是centos7-mini.iso包，后面有需要的东西可以写在ks文件中
1.将iso包上传到根目录下
mkdir -p /data/centos7.4-mini
mount -o loop CentOS-7.4-x86_64-Minimall-1708.iso /data/centos7.4-mini/
使用df -h查看是否挂载成功
2.导入镜像文件
cobbler import --path=/data/centos7.4-mini/ --name=CentOS_7.4_Mini --arch=x86_64
--path代表镜像地址
--name代表当pxe启动后选择的哪个镜像
--arch代表指定安装源是64位
3.查看profile
cobbler profile list
4.查看profile的内容
cobbler profile report
5.将已经做好的ks文件修改为centos7_4.cfg上传到/var/lib/cobbler/kickstarts/，等下会贴出来
6.自定义kickstart文件
cobbler profile edit --name=CentOS_7.4_Mini-x86_64 --kickstart=/var/lib/cobbler/kickstarts/centos7_4.cfg
7.修改centos7内核，即网卡名
cobbler profile edit --name=CentOS_7.4_Mini-x86_64 --kopts='net.ifnames=0 biosdevname=0'
8.修改完配置文件必须运行cobbler sync同步配置
ks文件
#Kickstart Configurator for cobbler by Jason Zhao
#platform=x86, AMD64, or Intel EM64T
#System language
lang en_US
#System keyboard
keyboard us
#Sytem timezone
timezone Asia/Shanghai
#Root password
rootpw --iscrypted $default_password_crypted
#Use text mode install
text
#Install OS instead of upgrade
install
#Use NFS installation Media
url --url=$tree
#System bootloader configuration
bootloader --location=mbr
#Clear the Master Boot Record
zerombr
#Partition clearing information
clearpart --all --initlabel
#Disk partitioning information
part /boot --fstype xfs --size 1024 --ondisk sda
part swap --size 16384 --ondisk sda
part / --fstype xfs --size 1 --grow --ondisk sda
#System authorization infomation
auth --useshadow --enablemd5
#Network information
$SNIPPET('network_config')
#network --bootproto=dhcp --device=em1 --onboot=on
# Reboot after installation
reboot
#Firewall configuration
firewall --disabled
#SELinux configuration
selinux --disabled
#Do not configure XWindows
skipx
#Package install information
%pre
$SNIPPET('log_ks_pre')
$SNIPPET('kickstart_start')
$SNIPPET('pre_install_network_config')
# Enable installation monitoring
$SNIPPET('pre_anamon')
%end
%post
systemctl disable postfix.service
systemctl stop firewalld
systemctl disable firewalld
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
yum -y install vim net-tools
%end
启动虚拟机测试
1.设置服务器网络启动，在vmware workstation中为按下电源时打开固件
2.DHCP获取过程太快了，直接来到了cobbler的界面
选项1为从本地磁盘启动，但是因为在vmware workstation中做的，预先加载了centos7的环境，所以即使你从本地磁盘启动，也会是一个安装操作系统的界面
选项2是我们刚刚做的，直接选择第二个，然后等待安装，在安装完成后会关闭selinux、防火墙，并且安装vim、net-tools工具包。
其余配置：有时候需要标识企业信息或者个人信息，可以通过以下方式进行修改。
vim /etc/cobbler/pxe/pxedefault.template
将第二行的 Cobbler | http://cobbler.github.io/修改成你自己的标识
修改完配置文件后需要执行cobbler sync
由于该文档直接由有道云笔记拷贝过来，图像是看不到的，还请见谅。