Linux之Kickstart

2016-03-07 本文已影响1095人魏镇坪

Linux系统自动安装

Linux系统安装类型：

1、手动安装

图形化界面安装
命令行界面安装

2、自动安装

图形化、命令行界面的安装
- 利用kickstart文件脚本加载安装配置信息，安装方式可以为：
  - 本地CDROM
  - 磁盘驱动器
  - FTP
  - HTTP
  - NFS

注意：Linux的安装程序是由Anaconda程序提供，其中kickstart只是其安装方法的一种，大多的场景可以利用PXE架构方法，实现全自动安装部署方案。

什么是anaconda？

简介：

Anaconda是Red Hat、CentOS、Fedora等Linux的安装管理程序。它可以提供文本、图形等安装管理方式，并支持Kickstart等脚本提供自动安装的功能。此外，其还支持许多启动参数，熟悉这些参数可为安装带来很多方便。该程序是把位于光盘或其他源上的数据包，根据设置安装到主机上的一个程序；为实现该定制安装，其提供一个定制界面，可以实现交互式界面供用户选择配置（如选择语言，键盘，时区等信息）

进入安装步骤的引导方式：

光盘小型镜像的网络安装模式
U盘浮点型镜像的网络安装模式
PXE的网络安装模式
光盘完整镜像的本地安装模式

可用的安装方式：

本地CDROM
磁盘驱动器
NFS
HTTP
FTP

安装引导的选项

dvd drive : ks=cdrom:/path/to/kickstart_file
hard drive : ks=hd:/device/path/to/kickstart_file
http server: ks=http://HOST[:PORT]/path/to/kickstart_file
ftp server : ks=ftp://HOST[:PORT]/path/to/kickstart_file

https server : ks=https://HOST[:PORT]/path/to/kickstart_file

  常规的网络方式可以省去端口，除非有特定指定的端口，才需要添加

Anaconda的支持的启动选项

进入启动选项的方法
- 1、到开机引导界面点击ESC ,就会弹出boot:的黑色界面窗口，格式如下：
  - LABEL <命令|方法> #LABEL为光盘中isolinux/isolinux.cfg中定义的标签
- 2、选中相关的label,然后点击TAB,编辑选项，直接在后面添加，格式如下：
  - vmlinuz initrd=initrd.img ks=cdrom:/ks.cfg ip=" " [......]
```
  注意：也可以将此选项写入到光盘中的isolinux/isolinux.cfg行中的append后面，可以实现自动加载选项，勿需手动输入
```
支持的启动选项
- 文本方式安装
  - text
- 与网络相关的引导的选项
  - ip=ADDR
  - netmask=NETMASK
  - gateway=GATEWAY
  - dns=DNS
- 远程访问功能相关的引导选项
  - vnc
  - vncpassword=‘PASSWORD’
- 启动紧急救援模式
  - rescue
- 装载额外驱动程序
  - dd
- 指定ks文件
  - ks=[device]:/PATH

        注意：以上选项使用以上进入启动选项的方法1时，需要指定标签，如"linux rescue",进入启动选项的方法2时，不需要指定标签，直接在append后面指明选项，各选项使用空格隔开

什么是kickstart？

简介

kickstart是一个利用Anconda工具实现服务器自动化安装的方法；通过生成的kickstart配置文件ks.cfg，服务器安装可以实现从裸机到全功能服务的的非交互式（无人值守式）安装配置。ks.cfg是一个简单的文本文件，文件包含Anconda在安装系统及安装后配置服务时所需要获取的一些必要配置信息（如键盘设置，语言设置，分区设置等）；Anconda直接从该文件中读取必要的配置，只要该文件信息配置正确无误且满足所有系统需求，就不再需要同用户进行交互获取信息，从而实现安装的自动化。

kickstart的优势

1、流线化自动化的安装；
2、快速大量的裸机部署；
3、强制建立的一致性（软件包，分区，配置，监控，安全性）
4、减少人为的部署失误

使用Kickstart方法安装的过程：

1、创建一个kickstart文件
2、创建有kickstart文件的引导介质或者使这个文件在网络上可用；
3、筹备一个安装树
4、开始ks安装：anconda自身启动 -->选取ks安装模式--> 从ks文件读取配置 --> 最后安装
- 如果使用的是小型cdrom安装方式，为了读取网络安装树做的引导，可以将ks文件放置到光盘上，在光盘isolinux/isolinux.cfg文件中，配置append后添加 ks=cdrom:/ks.cfg(需要将ks.cfg文件放到cdrom的根目录下)

Kickstart文件的配置方法

vim
system-config-kickstart

kickstart的配置文件格式

1、命令部分（必选项）
- 配置系统的属性及安装中的各种必要设置信息，如语言、键盘类型、时区等信息
2、设定需要安装的软件包及包组，Anaconda会自动解决依赖关系
- 使用%packages指明开始，%end指明结束.包组以@开始标明，软件名可以直接写，但每个之间需要换行
3、安装前脚本
- 使用%pre指明开始，%end指明结束，将每个命令写一行
4、安装后脚本
- 使用%post指明开始，%end指明结束，将每个命令写一行

Kickstart文件参数说明

Install
- 可选，指明此次是全新安装
cdrom
- 可选，指明安装源为本地的光驱
url
- 可选，指明安装源为远程的ftp、http方式安装
- url --url ftp://<username>:<password>@install.example.com/iso
- url --url http://install.example.com/iso
- url —url=http://172.16.0.1/cobbler/ks_mirror/Centos-6.7-x86_64
harddrive
- 可选，指明安装源为本地的硬盘
- harddrive --partition=/dev/sdb2 --dir=/data/iso
nfs
- 可选，指明安装源为NFS服务
- nfs --server=192.168.1.254 --dir=/data/iso
bootloader
- 设定bootloader安装选项
- bootloader --location=mbr --append=“rhgb quiet” --driveorder=sda,sdb
  - --append= 可以指定内核参数
  - --driveorder= 设定设备BIOS中的开机设备启动顺序
  - --location= 设定引导记录的位置； mbr：默认值；partition：将boot loader安装于包含kernel的分区超级快
clearpart
- 在建立新分区前清空系统上原有的分区表，默认不删除分区
- clearpart --all
- clearpart --drives=hda,hdb --all --initlabel
  - -all 擦除系统上原有所有分区；
  - --drives 删除指定驱动器上的分区
  - --initlabel 初始化磁盘卷标为系统架构的默认卷标
  - --linux 擦除所有的linux分区
  - --none（default）不移除任何分区
zerombr
- 可选，清除mbr信息，会同时清空系统原有分区表
drivedisk
- 可选，如果使用特殊存储方式时，需要指定驱动程序盘位置以便加载存储驱动
  - 1、将驱动盘拷贝到本地硬盘某分区根目录：
    - drivedisk <partition> [ --type=<fstype> ]
  - 2、也可以指定一个网络位置加载驱动程序盘
    - drivedisk --source=ftp://path/to/drive.img
    - drivedisk --source=http://path/to/drive.img
    - drivedisk --source=nfs:host://path/to/drive.img
firewall
- 可选，配置防火墙选项
- firewall --enable --trust eth0 --trust eth1 --port=80:tcp
- firewall —service=ssh ：表示启用防火墙，但行了ssh
- firewall —disabled
  - --enable 拒绝外部发起的任何主动连接；
  - --disable 不配置任何iptables防御规则；
  - --trust 指定完全信任网卡设备；
  - --port 使用port:protocol格式指定可以通过防火墙的服务；
selinux
- 可选，配置selinux选项，默认选项为enforcing
- selinux [ --disabled|–enforcing|--premissive ]
reboot
- 可选，在系统成功安装完成后默认自动重启系统（kickstart方法时）；在装系统完成后，会提示按任意键进行重启；在配置中没有指明其他方法时，默认完成就会reboot
halt
- 可选，在系统安装完成后关机，默认为reboot
graphical
- 可选，安装时使用图形化界面，默认为graphical
text
- 可选，安装时使用文本方式界面安装，默认为graphical
key
- 设置一个安装码，用于获取redhat的官方支持服务
- --skip，表示跳过key设置，如果不设备会跳到交互模式，让用户选择
keyboard
- 设置键盘类型，一般为us
- keyboard us
lang
- 设置系统语言，默认为en_US
- lang en_US
timezone
- 设置系统时区
- timezone Asia/Shanghai
auth
- 设置系统的认证方式
- auth --useshadow --passalgo=sha512
rootpw
- 设置root的密码
- rootpw abcde123
- rootpw rootpw --iscrypted $1$iRHppr42$VMesh73wBqhUTjKp6OYOD.
  - 可以使用 openssl passwd -1 -salt openssl rand -hex 4生成加密的密码串
network
- 设置主机的网络，在远程安装的模式下，必须指定
- network —onboot no —device eth0 —bootproto dhcp —noipv6
service
- 可选，设置禁用或允许列出的服务
- services --disabled autid,cups,smartd,nfslock
  - --disabled 设置服务为禁用
  - --enabled 启动服务

part

设置磁盘分区

  part /boot --fstype="ext4" --size=200
  part pv.008 --size=10240
  volgroup vg0 --pesize=8192 pv.008
  logvol / --fstype=ext4 --name=root --vgname=vg0 --size=1024
  logvol swap --name=swap --vgname=vg0 --size=1024
  logvol /usr --fstype=ext4 --name=usr --vgname=vg0 --size=1024
  logvol /var --fstype=ext4 --name=var --vgname=vg0 --size=2048
  
  
  part  <mntpoint>|swap|pv.id|rdid.id  options
  mntpoint:挂载点，是在创建普通分区时指定新分区挂载位置的项；挂载点需要格式正确
  swap： 创建swap分区；
  raid.id:  表示创建的分区类型为raid型；必须用id号进行唯一区别；
  pv.id：  表示所创建的分区类型为LVM型；必须用唯一id号进行区别；
  --size=  设置分区的最小值，默认单位为M，但是不能写单位；
  --grow  让分区自动增长利用可用的磁盘空间，或是增长到设置的maxsize值；
  --maxsize 设置分区自动增长(grow)时的最大容量值，以M为单位，但不能写单位；
  --onpart=/--usepart=     设置使用原有的分区；
  --noformat    设置不格式化指定的分区，在跟—onpart一同使用时，可以避免删除原有分区上的数据，在新安装的系统中保留使用数据；
  --asprimary    强制制定该分区为主分区；若指定失败，分区会失败，导致安装停止；
  --fstype=    新增普通分区时指定分区的类型，可以为ext2、ext3、ext4、swap、vfat及hfs；
  --ondisk=/--ondrive=     设定该分区创建在一个具体的磁盘上；
  --start   指定分区以磁盘上那个磁道开始；需要跟--ondisk参数一块使用；
  --end    指定分区以磁盘上那个磁道结束；需要跟上述两个参数一起使用；
  --recommended：让系统自行决定分区的大小；在创建swap分区时，若RAM<2G，则分区大小为2*RAM；若RAM>=2G时，分区大小为RAM+2G；
  --bytes-pre-inode=    指定分区格式化时inode的大小；默认值为4096
  --fsoptions=    指定创建fstab文件时该分区挂载参数项；
  


  例：
   part  /boot  --fstype=“ext3” --size=100
   part  swap  --fstype=“swap” –size=512  
   part  /  --bytes-pre-inode=4096  --fstype=“ext4”--size=10000
   part  /data    --onpart=/dev/sdb1  --noformat
   part  raid.100  --size=2000
   part  pv.100     --size=1000

使用软件定制kickstart文件

1、yum install system-config-kickstart

2、system-config-kickstart

    需依赖于图形环境，确保x window服务运行

Centos 6.7光盘isolinux下文件及作用：

vmlinuz
- 内核文件
initrad.img
- 虚根文件系统映像
isolinux.cfg
- Linux内核引导参数配置文件，定义了启动界面的相关信息，如超时时间（毫秒）、背景颜色、title、内核及虚根的文件位置
splash.jpg
- 定义了引导界面的图片
isolinux.bin
boot.cat
boot.msg : 引导时的各种提示信息文件
grub.conf
mem.test

以小型光盘引导读取远程文件服务器安装树，完成系统自动化安装

    1、复制光盘中的isolinux目录到myboot目录下
    2、把制作好的ks文件放到isolinux同级目录,名为ks.cfg
    3、修改isolinux/isolinux.cfg文件中的append行后添加 ks=cdrom:/ks.cfg
    4、退出myboot目录，执行如下命令：
        mkisofs -R -J -T -v --no-emul-boot --boot-load-size 4 --boot-info-table -V "Centos 6 x86_64 Boot" -c isolinux/boot.cat -b isolinux/isolinux.bin -o /root/boot.iso /root/myboot/
        
    5、完成后，加载boot.iso即可以完成安装。
    
    ks.cfg配置实例如下：
        # Kickstart file automatically generated by anaconda.

        #version=DEVEL
        install
        url --url="http://172.16.0.1/cobbler/ks_mirror/CentOS-6.7-x86_64/"
        text
        lang en_US.UTF-8
        keyboard us
        network --onboot no --device eth0 --bootproto dhcp --noipv6
        rootpw  --iscrypted $6$yhbmeil2c47tl6x6$BPp9Qcl2kB8u2gJ0GG/RMFwf6Bm98eiFIi4qy7mEcVN.8Dm6gN0ICwK9ibfuv8EkdKinEuuHmS3I6O2EgFw2O/
        firewall --service=ssh
        authconfig --enableshadow --passalgo=sha512
        selinux --enforcing
        timezone --utc Asia/Shanghai
        bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet"
        # The following is the partition information you requested
        # Note that any partitions you deleted are not expressed
        # here so unless you clear all partitions first, this is
        # not guaranteed to work
        clearpart --all

        part /boot --fstype=ext4 --size=500
        part pv.008002 --grow --size=10240

        volgroup vg_zhenping --pesize=4096 pv.008002
        logvol / --fstype=ext4 --name=lv_root --vgname=vg_zhenping --grow --size=1024 --maxsize=5120
        logvol swap --name=lv_swap --vgname=vg_zhenping --grow --size=1984 --maxsize=1024

        #repo --name="CentOS"  --baseurl=http://172.16.0.1/fedora-epel/6/x86_64/ --cost=100

        %packages
        @core
        @server-policy
        @workstation-policy
        %end

Linux之Kickstart

Linux系统自动安装

Linux系统安装类型：

1、手动安装

图形化界面安装

命令行界面安装

2、自动安装

图形化、命令行界面的安装

注意：Linux的安装程序是由Anaconda程序提供，其中kickstart只是其安装方法的一种，大多的场景可以利用PXE架构方法，实现全自动安装部署方案。

什么是anaconda？

简介：

进入安装步骤的引导方式：

可用的安装方式：

安装引导的选项

Anaconda的支持的启动选项

进入启动选项的方法

支持的启动选项

什么是kickstart？

简介

kickstart的优势

使用Kickstart方法安装的过程：

Kickstart文件的配置方法

kickstart的配置文件格式

1、命令部分（必选项）

2、设定需要安装的软件包及包组，Anaconda会自动解决依赖关系

3、安装前脚本

4、安装后脚本