1818IP-服务器技术教程,云服务器评测推荐,服务器系统排错处理,环境搭建,攻击防护等

当前位置:首页 - Linux系统 - centos - 正文

君子好学,自强不息!

CentOS 7 PXE+Kickstart+TFTP+VSFTP+BIOS+UEFI

2023-02-26 | centos | admin | 6190°c
A+ A-

一般情况下,新服务器上架。都需要系统管理员手工安装系统,配置IP地址,然后远程登陆服务器进行软件安装、配置之类的管理。这种方式,在服务器数量还不多的情况下,是正常的。试想,如果一次上架上百台服务器,再依次安装操作系统,将是一种灾难。很难在规定的时间内将服务器顺利上架并配置完毕。

这就需要在大型机房中,以DHCP+DNS模式管理服务器IP地址和主机名。服务器上架前,以其MAC地址为依据,在DHCP中配置主机保留并分配主机名。DHCP结合TFTP提供的PXE服务,提供PXE引导Linux内核和启动镜像,通过自动应答文件来实现操作系统的自动安装和配置。就Linux来说,安装后启动saltstack客户端salt-minion服务即可实现新服务器的自动受控。其余的安装服务便可以通过saltstack来完成。自始至终,将不用通过ssh形式登陆新服务器,且可以实现软件包的自动化安装和配置管理。

理论描述

自动启动安装过程

CentOS 7 PXE+Kickstart+TFTP+VSFTP+BIOS+UEFI

服务器从第一次加电到连接到salt-master主机,受其集中管理,将经过以下一系列过程:

  1. 系统管理员在DHCP服务器中将其MAC地址绑定到特定IP地址和主机名,并指定PXE启动文件。
  2. 服务器加电启动,通过PXE获取IP地址并加载PXEClient,以TFTP的形式获取Linux内核和初始化启动映像。
  3. 服务器加载自动应答脚本,通过网络获取软件包,来自动安装Linux系统。安装并开机启动salt-minion服务。
  4. 服务器安装完成并重新启动后,自动获取IP地址,连接salt-master请求受控。
  5. salt-master控制新服务器后,以管理员配置模板自动安装软件包配置服务,管理新主机。

以上过程我们需要架设的服务有DNS、DHCP、TFTP、HTTP/FTP服务。其中,DHCP和DNS提供地址和主机名分配,TFTP提供PXE启动映像,HTTP/FTP作为Linux软件仓库提供安装过程中需要的软件包。

DHCP Option 60

  DHCP Option 60 Vendor class identifier为厂商类标识符。这个选项作用于客户端可选地识别客户端厂商类型和配置。这个信息是N个8位编码,由DHCP服务端解析。厂商可能会为客户端选择定义特殊的厂商类标识符信息,以便表达特殊的配置或者其他关于客户端的信息。比如:这个标识符可能编码了客户端的硬件配置。客户端发送过来的服务器不能解析的类规范信息必须被忽略(尽管可能会有报告)。服务器响应厂商规范信息到客户端应该仅仅通过Option 43来完成。

此信息需要在DHCP服务器上定义,DHCP服务器通过其判断客户端是不是PXEClient。并通过其Arch代码来判断其平台,以此为依据提供不同的PXE引导程序给客户端。

PXE和gPXE

  PXE:

    (preboot execute environment,预启动执行环境)是由Intel公司开发的最新技术,工作于Client/Server的网络模式,支持工作站通过网络从远端服务器下载映像,并由此支持通过网络启动操作系统。在启动过程中,BIOS把PXEClient调入内存中执行,然后由PXEClient向DHCP服务器请求分配IP地址,再用TFTP或MTFTP协议下载一个启动软件包到本机内存中执行,由这个启动软件包完成终端基本软件设置,从而引导预先安装在服务器中的终端操作系统。

  gPXE:

    是一个开源的网络启动器。它提供了一个直接的PXE替代方案,并且提供DNS、HTTP、iSCSI等多种额外功能。另外,由于gPXE存在商业收购风险。其开发者又启动了一个名为iPXE的开源项目。作为gPXE的一个分支。iPXE支持HTTP、ISCSI、FCoE、Wi-Fi、InfiniBand等多种启动方式。且支持通过脚本来控制启动过程。

BIOS和UEFI

  BIOS:

    (Basic Input/Output System的缩写、中文:基本输入输出系统),在IBM PC兼容机上,是一种业界标准的固件接口。BIOS这个字眼是在1975第一次由CP/M操作系统中出现。BIOS是个人电脑启动时加载的第一个软件。

BIOS用于计算机开机时执行系统各部分的的自检,并启动引导程序或装载在内存的操作系统。此外,BIOS还向操作系统提供一些系统参数。系统硬件的变化是由BIOS隐藏,程序使用BIOS服务而不是直接访问硬件。现代操作系统会忽略BIOS提供的抽象层并直接访问硬件组件。

  

  UEFI:

    全称“统一的可扩展固件接口”(Unified Extensible Firmware Interface),是一种详细描述类型接口的标准。这种接口用于操作系统自动从预启动操作环境,加载到一种操作系统上。

可扩展固件接口(Extensible Firmware Interface,EFI)是 Intel 为 PC 固件的体系结构、接口和服务提出的建议标准。其主要目的是为了提供一组在 OS 加载之前(启动前)在所有平台上一致的、正确指定的启动服务,被看作是有近20多年历史的 BIOS 的继任者。

另外,由于UEFI不支持32位,所以UEFI部分只讨论x64平台。由于没有实验环境,不支持安腾架构。

 

安装所需全部服务

yum install tftp tftp-server dhcp xinetd syslinux

 

dhcpd配置文件

 

option space PXE;
option PXE.mtftp-ip code 1 = ip-address;
option PXE.mtftp-cport code 2 = unsigned integer 16;
option PXE.mtftp-sport code 3 = unsigned integer 16;
option PXE.mtftp-tmout code 4 = unsigned integer 8;
option PXE.mtftp-delay code 5 = unsigned integer 8;
option client-system-arch code 93 = unsigned integer 16;

allow booting;
allow bootp;

default-lease-time 6000;
max-lease-time 72000;

subnet 10.1.1.0 netmask 255.255.255.0 {
  range 10.1.1.50 10.1.1.70;
  option routers 10.1.1.11;
  class “pxeclients” {
    match if substring (option vendor-class-identifier, 0, 9) = “PXEClient”;
    next-server 10.1.1.11;
    if option client-system-arch = 00:07 or option client-system-arch = 00:09 {
      filename “BOOTX64.efi”;
    } else {
     filename “pxelinux.0”;
    }
  }
}

 

tftp配置文件

  sed -i ‘/disable/s/yes/no/’ /etc/xinetd.d/tftp

 

{
    socket_type        = dgram
    protocol        = udp
    wait            = yes
    user            = root
    server            = /usr/sbin/in.tftpd
    server_args        = -s /var/lib/tftpboot
    disable            = no
    per_source        = 11
    cps            = 100 2
    flags            = IPv4
}

 

 

在 tftpboot 中创建需要的目录

  • mkdir /var/lib/tftpboot/pxelinux.cfg/  
    • BIOS引导所使用的 default  菜单文件目录
    •  1 UI pxelinux.cfg/vesamenu.c32
       2 prompt 1
       3 timeout 60
       4 
       5 display pxelinux.cfg/boot.msg
       6 menu background pxelinux.cfg/splash.jpg
       7 menu title Welcome to PXE+kickstart auto install systems
       8 menu color border 0 #ffffffff #00000000
       9 menu color sel 7 #ffffffff #ff000000
      10 menu color title 0 #ffffffff #00000000
      11 menu color tabmsg 0 #ffffffff #00000000
      12 menu color unsel 0 #ffffffff #00000000
      13 menu color hotsel 0 #ff000000 #ffffffff
      14 menu color hotkey 7 #ffffffff #ff000000
      15 menu color scrollbar 0 #ffffffff #00000000
      16 
      17 
      18 label linux
      19   menu label ^Install CentOS7.4 Minimal
      20   menu default
      21   kernel cores/CentOS/7.4/vmlinuz
      22   append initrd=cores/CentOS/7.4/initrd.img ip=dhcp inst.repo=ftp://10.1.1.11/CentOS/7.4 inst.ks=ftp://10.1.1.11/kickstart.cfgs/CentOS-7.x-min.cfg
      23 
      24 label linux
      25   menu label ^Install CentOS6.9 Minimal
      26   kernel cores/CentOS/6.9/vmlinuz
      27   append initrd=CentOS6/initrd.img ip=dhcp repo=ftp://10.1.1.11/CentOS/6.9 ks=ftp://10.1.1.11/kickstart.cfgs/CentOS-6.x-min.cfg
      28 
      29 label linux
      30   menu label ^Install Windows10
      31   kernel memdisk raw iso
      32   append initrd=ftp://10.1.1.11/Windows/10/W10X32_CN_PE.iso
      33 
      34 label local
      35   menu label Boot from ^local drive
      36   localboot 0xffff

      default 内容

本文来源:1818IP

本文地址:https://www.1818ip.com/post/32899.html

免责声明:本文由用户上传,如有侵权请联系删除!

发表评论

必填

选填

选填

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。