酸爽！我用這套無人值守安裝系統瞬間搞定上百臺服務器

url --url

bootloader （必需）設定boot loader安裝選項；

--append= 可以指定內核參數,要指定多個參數,使用空格分隔它們。

--driveorder= 設定設備BIOS中的開機設備啟動順序

--location= 設定引導記錄的位置,有效的值如下:

mbr(默認值)；

partition(在包含內核的分區的第一個扇區安裝引導裝載程序)或none(不安裝引導裝載程序)。

例：

bootloader --location=mbr --append=“rhgb quiet” --driveorder=sda,sdb

bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb rhgb quiet quiet"

clearpart （可選）在建立新分區前清空系統上原有的分區表，默認不刪除分區；

--all 擦除系統上原有所有分區；

--drives 刪除指定驅動器上的分區

--initlabel 初始化磁盤卷標為系統架構的默認卷標

--linux 擦除所有的linux分區

--none（default）不移除任何分區

例：

clearpart --drives=hda,hdb --all --initlabel

zerombr （可選）清除mbr引導信息，會同時清空系統用原有分區表

drivedisk （可選）如果使用特殊存儲方式時，需要指定驅動程序盤位置以便加載存儲驅動；

1. 將驅動盤拷貝到本地硬盤某分區根目錄：

drivedisk [ --type= ]

2. 也可以指定一個網絡位置加載驅動程序盤

drivedisk --source=ftp://path/to/drive.img

drivedisk --source=nfs:host://path/to/drive.img

firewall （可選）配置系統防火牆選項；

firewall -enable|--disable [ --trust ] [ --port= ]

--enable 拒絕外部發起的任何主動連接；

--disable 不配置任何iptables防禦規則；

--trust 指定完全信任網卡設備；

--port 使用port:protocol格式指定可以通過防火牆的服務；

例：

firewall --enable --trust eth0 --trust eth1 --port=80:tcp

firewall --disabled

selinux （可選）設置系統selinux狀態；默認為啟用並處於enforcing模式；

selinux [ --disabled|–enforcing|--premissive ]

例：

selinux --disabled

reboot （可選） 在系統成功安裝完成後默認自動重啟系統（kickstart方法時）；

在收到你敢裝系統完成後，會提示按任意鍵進行重啟；

在本文件中沒有明確指明其他方法時就默認完成方式為reboot；

使用 reboot 選項可能會導致安裝的死循環，這依賴於安裝介質和方法。需要特別注意；

halt （可選） 在系統成功安裝完成後關機；默認為reboot；

其他選項還有shutdown、poweroff，需要使用請自行參考官方文檔。

graphical （可選）默認值，在圖形模式下進行kickstart方式安裝；

text （可選）以文本方式進行kickstart安裝；默認為圖形界面

key (可選) 設置一個安裝碼(installration number)，用於獲取RedHat官方的支持服務；

--skip 跳過key設置，不進行設置；如果不設置可能跳轉到交互模式讓用戶選取動作；

keyboard （必需）設置鍵盤類型；一般設置為us；

例：

keyboard us

lang （必需）設置安裝過程使用的語言及系統的缺省語言；文本模式安裝時可能不支持某些語言（中、韓...），所以可能仍以默認的英文方式安裝；默認en_us，裝中文時，需要後期%packages部分裝上中文支持組件；

例：

lang en_US

timezone （可選） 設置系統的時區；

timezone [ --utc ]

例：

timezone --utc Asia/Shanghai

timezone Asia/Shanghai

auth/authconfig (必需) 設置系統的認證方式；默認為加密但不隱藏(shadow)；

--enablemd5 使用MD5加密方式

--useshadow或—enableshadow 使用隱藏密碼；

--enablenis= 使用NIS認證方式

--nisdomain= NIS域

--nisserver= NIS服務器 還可以設置LDAP、SMB及Kerberos5認證方式，詳細請參考官方文檔；

例：

authconfig --useshadow --enablemd5

authconfig --enableshadow --passalgo=sha512 設置密碼加密方式為sha512 啟用shadow文件。

rootpw （必需） 設置系統root賬號的密碼；

rootpw [ --iscrypted ]

--iscrypted 表示設置的密碼為加密過的串；

例：

rootpw pa4word rootpw --iscrypted $1$RPYyxobb$/LtxMNLJC7euEARg2Vu2s1

rootpw --iscrypted $6$fvyDQYgM0a7kwvth$jAhWo.26MxcNMFwnJNl6011diLKv8Ai/3QapVZhfaXExPz9wAQfrxHfx.4RWK2SPb83OB33MyYX61Xd3h1hvB/

network （可選） 配置網絡信息；在網絡安裝（NFS/HTTP/FTP）時必須指定；

--bootproto=dhcp|bootp|static 指定ip獲取方式，默認為dhcp/bootp;static方法要求在kickstart文件裡輸入所有的網絡信息。

--device= 設置安裝時激活來進行系統安裝的網卡設備；該參數只在kickstart文件為本地文件時有效；若kickstart配置文件在網絡上，安裝程序會先初始化網卡然後去尋找kickstart文件；

--ip= ip設置

--gateway= 網關

--nameserver= DNS設置

--nodns 不設置DNS

--netmask= 子網掩碼

--hostname= 設置安裝後主機名稱

--onboot= 設置是否在系統啟動時激活網卡

--class= 設置DHCP的class值

--noipv4 禁用該設備的ipv4功能

--noipv6 禁用該設備的ipv6功能 如將網絡模式設置為靜態模式，則必須在一行內寫上ip，netmask、dns、gateway等信息；

例：

network –bootproto=static –ip=1.1.1.1 --metmask=255.0.0.0 --gateway=1.1.1.254 --nameserver=1.1.1.2

netmask --bootproto=dhcp --device=eth0

network --onboot yes --device eth0 --mtu=1500 --bootproto static --ip 10.0.0.32 --netmask 255.255.255.0 --noipv6 --hostname openstack02

network --onboot yes --device eth1 --bootproto static --ip 192.168.31.32 --netmask 255.255.255.0 --gateway 192.168.31.1 --noipv6 --nameserver 223.5.5.5 --hostname openstack02

skipx （可選）

如果該項存在，就不對系統的X進行設置；

xconfig （可選）配置X window ；如果不給出選項，在安裝過程中需要手動調整設置；當然不安裝X時不應該添加該項；

--driver 為顯卡設置X驅動

--videoram= 設置顯卡的RAM大小

--defaultdesktop= 設置GNOME/KDE作為默認桌面；假定這兩個桌面環境在%packages例已經安裝

--startxonboot 使用圖形界面登錄系統

--resolution= 設置圖形界面的分辨率；可用值有640*480、800*600、1024*768等；確保設置指適合於顯示卡及顯示器；

--depth= 設置顯示色深；可用值有8/16/24/32；確保設置值適合於顯示設備；

例:

xconfig --startxonboot --resolution=800*600 --depth=16

services （可選）設置禁用或允許列出的服務；

--disabled 設置服務為禁用

--enabled 啟動服務

例：

services --disabled autid,cups,smartd,nfslock 服務之間用逗號隔開，不能有空格

iscsi（可選）指定額外的ISCSI設備；

issci --ipaddr= ipaddr [options].

--target

--port=

--user=

--password=

part/partition （install模式必須）建立新分區；

part |swap|pv.id|rdid.id

options

mntpoint:掛載點，是在創建普通分區時指定新分區掛載位置的項；掛載點需要格式正確

swap： 創建swap分區；

raid.id: 表示創建的分區類型為raid型；必須用id號進行唯一區別；

pv.id： 表示所創建的分區類型為LVM型；必須用唯一id號進行區別；

--size= 設置分區的最小值，默認單位為M，但是不能寫單位；

--grow 讓分區自動增長利用可用的剩餘磁盤空間，或是增長到設置的maxsize值；

--maxsize 設置分區自動增長(grow)時的最大容量值，以M為單位，但不能寫單位；

--onpart=/--usepart= 設置使用原有的分區；

--noformat 設置不格式化指定的分區，在跟—onpart一同使用時，可以避免刪除原有分區上的數據，在新安裝的系統中保留使用數據；

--asprimary 強制制定該分區為主分區；若指定失敗，分區會失敗，導致安裝停止；

--fstype= 新增普通分區時指定分區的類型，可以為ext2、ext3、ext4、swap、vfat及hfs；

--ondisk=/--ondrive= 設定該分區創建在一個具體的磁盤上；

--start 指定分區以磁盤上那個磁道開始；需要跟--ondisk參數一塊使用；

--end 指定分區以磁盤上那個磁道結束；需要跟上述兩個參數一起使用；

--recommended：讓系統自行決定分區的大小；在創建swap分區時，若RAM<2G，則分區大小為2*RAM；若RAM>=2G時，分區大小為RAM+2G；

--bytes-pre-inode= 指定分區格式化時inode的大小；默認值為4096

--fsoptions= 指定創建fstab文件時該分區掛載參數項；

例：

part /boot --fstype=“ext3” --size=100

part swap --fstype=“swap” –size=512

part / --bytes-pre-inode=4096 --fstype=“ext4”--size=10000

part /data --onpart=/dev/sdb1 --noformat

part raid.100 --size=2000

part pv.100 --size=1000

part /boot --fstype=ext4 --asprimary --size=200

part swap --asprimary --size=512

part / --fstype=ext4 --grow --asprimary --size=200

raid (可選) 設置RAID。

raid 掛載點 --level= --device=

掛載點： 選取根/時，注意儘量避免/boot在RAID內，除非為RAID1；

--level= 設置RAID級別

--device= RAID設備名稱，如md0，md1...

--byte-pre-inode= 設置該RAID分區上inode大小；若分區文件系統類型不支持該參數，會靜默忽略參數；

--spares= 設置RAID的熱備盤

--fstype= 設置文件系統類型

--fsoptions= 設置掛載該文件系統時自定義的一些參數，參數寫入fstab文件；

--useexisting 使用現有的RAID設備並且重新格式化原設備

--noformat 在使用現有的RAID設備時不格式化原有RAID設備

例：完整創建一個RAID1設備示例；

part raid.10 --size=1000 --ondisk=/dev/sdb

part raid.11 --size=1000 --ondisk=/dev/sdc raid /data --level=1 --device=md0 raid.10 raid.11

volgroup (可選) 創建一個LVM卷組VG；

volgroup vg_name partition [options]

--useexiting 使用現有的VG並且重新格式化

--noformat 使用現有的VG時不做格式化

--pesize 設置PE（physical extents）塊大小

例：

part pv.11 --size=2000 volgroup myvg pv.11

logvol (可選) 創建一個LVM邏輯卷LV； logvel mnt_point

--vgname=vg_name

--size=lv_size

--name=lv_name

[options]

--useexiting 使用現有的LV並且重新格式化

--noformat 使用現有的LV時不做格式化

--fstype= 指定RAID分區類型

--byte-pre-inode= 設置該RAID分區上inode大小；

--precent= 設定LV大小為VG可用空間的比例；

例：

part pv.20 --size=5000 volgroup mvvg pv.20 logvol /data --vgname=myvg --size=3000 --name=mydata

firstboot（可選） 負責協助配置redhat一些重要的信息。

firstboot --disable

logging（可選） 設置日誌級別。

logging --level=info

上下滑動可查看完整內容

以下是ks配置文件的內容

可以根據自己所需進行調整，ks文件需要用.cfg結尾，必須與default文件中指定的位置相同。

ks.cfg

↓上下滑動可查看完整內容

#version=DEVEL

install #表示是安裝系統

# System authorization information

auth --enableshadow --passalgo=sha512 #啟用加密

text #文本安裝

#graphical #圖形化安裝，註釋掉

# Use graphical install

# Firewall configuration

firewall --disabled #關閉防火牆

# SELinux configuration

selinux --disabled #關閉selinux

# Run the Setup Agent on first boot

firstboot --disable #關閉第一次啟動後的安裝配置

ignoredisk --only-use=sda #默認第一塊啟動盤

# Keyboard layouts

keyboard --vckeymap=us --xlayouts='us' #鍵盤

# System language

lang en_US.UTF-8 #語言和編碼

# Network information

network --bootproto=dhcp --device=ens33 --onboot=off --ipv6=auto --no-activate #安裝時配置網卡地址

network --hostname=localhost.localdomain #安裝時配置主機名

# System timezone

timezone Asia/Shanghai #時區

# System bootloader configuration

bootloader --append=" crashkernel=auto" --location=mbr --boot-drive=sda #指定引導裝載程序怎樣被安裝

# Root password

rootpw --iscrypted $1$vIP9ZiKA$ryz7cg0/2NwoOYVnHhHCF1 #root密碼

# System services

#services --enabled="chronyd"

# Do not configure the X Window System

skipx #不使用圖形界面

# Accept license

eula --agreed #同意最終用戶許可協議

# Reboot after installation

reboot #安裝後重啟

# Disk partitioning information

%include /tmp/partition.ks

%pre #系統安裝前所執行的腳本

#!/bin/sh

# 創建分區，如果分區比較簡單，可以放在上面，分區比較多的，可以像這樣寫腳本放在%pre塊內

act_mem=$(cat /proc/meminfo | grep MemTotal | awk '{printf("%d",$2/1024)}')

echo "" > /tmp/partition.ks

echo "clearpart --all --initlabel" >> /tmp/partition.ks

echo 'part pv.767 --fstype="lvmpv" --ondisk=sda --size=1 --grow' >> /tmp/partition.ks..ec01]oho 'part biosboot --fstype="biosboot" --ondisk=sda --size=2' >> /tmp/partition.ks

echo 'part /boot --fstype="ext4" --ondisk=sda --size=512' >> /tmp/partition.ks

echo 'volgroup rhel --pesize=4096 pv.767' >> /tmp/partition.ks

echo 'logvol /data --fstype="ext4" --size=1 --grow --name=data --vgname=rhel' >> /tmp/partition.ks

echo 'logvol / --fstype="ext4" --size=102400 --name=root --vgname=rhel' >> /tmp/partition.ks

if [ ${act_mem} -ge 65536 ]

then

echo "logvol swap --fstype=swap --name=swap --vgname=rhel --size=65536" >> /tmp/partition.ks

elif [ ${act_mem} -le 8192 ]

then

echo "logvol swap --fstype=swap --name=swap --vgname=rhel --size=${act_mem}" >> /tmp/partition.ks

else

echo "logvol swap --fstype=swap --name=swap --vgname=rhel --size=$(expr ${act_mem} / 2)" >> /tmp/partition.ks

fi

%end

%post #系統安裝後所執行的腳本

#Sshd config

sed -i 's/#PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config

......

/bin/sh /tmp/ip.sh

/bin/sh /tmp/zabbix_agent.sh

%packages #安裝包，%packages塊指定以下都是需要進行安裝的包。

@base #最小化安裝需要@base和@core。@後寫的是包組

@console-internet

@core

autoconf #沒有任何前綴的表示需要安裝的包

chrony

expect

gcc

gcc-c++

......

%end #最後需要用%end結尾

%addon com_redhat_kdump --enable --reserve-mb='auto'

ip.sh、ip.txt、zabbix_agent.sh是安裝後所需要執行的腳本，配置在%post塊內，使用wget下載下來，再進行執行。可以自行編寫腳本實現功能，比如根據機器序列號進行IP配置，進行內核參數調優，權限設置，加入zabbix監控等等。

以下附加一份IP配置腳本，因為比較特殊，需要在網卡上配置vlan，打vlan標籤。

↓上下滑動可查看完整內容

ip.txt

#依次對應序列號、業務網IP、數據網IP、管理網IP、主機名

XXXXXXXX 10.1.1.1 10.10.1.1 10.20.1.1 XXXX-1.1

ip.sh

SN=`dmidecode -t 1 |grep "Serial Number" |awk -F ": " '{print $2}'` #取本機序列號

ip_1=`cat /tmp/ip.txt |grep $SN |awk -F " " '{print $2}'` #按照序列號指定對應IP

ip_10=`cat /tmp/ip.txt |grep $SN |awk -F " " '{print $3}'`

ip_20=`cat /tmp/ip.txt |grep $SN |awk -F " " '{print $4}'`

host_name=`cat /tmp/ip.txt |grep $SN |awk -F " " '{print $5}'`

cat > /etc/sysconfig/network-scripts/ifcfg-eth2 << EOF

TYPE=Ethernet

BOOTPROTO=none

DEVICE=eth2

ONBOOT=yes

IPADDR=$ip_10

PREFIX=24

EOF

cat > /etc/sysconfig/network-scripts/ifcfg-eth3 << EOF

DEVICE=eth3

ONBOOT=yes

IPADDR=$ip_20

cat > /etc/sysconfig/network-scripts/ifcfg-eth0 << EOF

DEVICE=eth0

ONBOOT=yes

USERCL=no

MASTER=bond0

SLAVE=yes

EOF

cat > /etc/sysconfig/network-scripts/ifcfg-eth1 << EOF

DEVICE=eth1

ONBOOT=yes

USERCTL=no

#config bond

cat > /etc/sysconfig/network-scripts/ifcfg-bond0 << EOF

DEVICE=bond0

BOOTPROTO=none

DEFROUTE=yes

IPV4_FAILURE_FATAL=no

NAME=bond0

ONBOOT=yes

IPADDR=$ip_1

PREFIX=24

GATEWAY=10.1.1.254

IPV6_PEERDNS=yes

IPV6_PEERROUTES=yes

BONDING_OPTS="miimon=100 mode=4"

EOF

cat > /etc/sysconfig/network-scripts/route-eth2 << EOF #為網卡加入路由，使其他網卡能訪問別的網段

10.10.0.0/16 via 10.10.1.254

EOF

cat > /etc/sysconfig/network-scripts/route-eth3 << EOF

10.20.0.0/16 via 10.20.1.254

EOF

systemctl restart network

echo "$host_name" > /etc/hostname

echo "$ip_1 $host_name" >> /etc/hosts

上下滑動可查看完整內容

五、小結

• PXE客戶端獲取鏡像的方式不僅僅只有http，還有nfs和FTP

• 在多網卡的情況下，最好指定網卡來啟用DHCP

• tftp安裝時是安裝tftp-server，並且它被xinetd所管理,所以需要安裝xinetd

• pxelinux.0文件在/usr/share/syslinux文件夾下，如果沒有，需要安裝syslinux

• 使用pxe+kickstart時，最好關閉selinux和firewall

• tftp根目錄下的文件，如vmlinuz等文件最好是從所安裝鏡像的文件目錄下的isolinux下拷過去，不能隨便用別的鏡像內的文件，會報錯

• 細讀流程，知道原理，在報錯的時候才好排錯

上面具體說了有關於pxe+kickstart的原理，以及linux的自動化安裝配置。下面簡單說下esxi的自動化配置，原理是一樣的。

自動化配置安裝esxi6.0

以下環境192.168.1.1是http、tftp和dhcp的地址。先安裝所需要的工具包：

[root@localhost ~]# yum install dhcp xinetd tftp-server httpd syslinux -y

配置DHCP

[root@localhost ~]# vim /etc/dhcp/dhcpd.conf

subnet 192.168.1.0 netmask 255.255.255.0 {

range 192.168.1.200 192.168.1.253;

option subnet-mask 255.255.255.0;

DHCPDARGS=ens5f1;

default-lease-time 600;

max-lease-time 5400;

next-server 192.168.1.1;

filename "/gpxelinux.0"; # esxi和linux有所區別，esxi需要用gpxelinux.0這個文件

}

[root@localhost ~]# systemctl restart dhcpd

配置HTTP

[root@localhost ~]# vim /etc/httpd/conf/httpd.conf

ServerName 192.168.1.1:80

[root@localhost ~]# systemctl restart httpd

[root@localhost ~]# cd /var/www/html/

[root@localhost html]# mkdir Esxi6.3 # 創建鏡像存放的文件夾

[root@localhost html]# mount /data/ios/ESXi-6.3-Custom.iso /var/www/html/Esxi6.3 # 掛載鏡像到文件夾

[root@localhost html]# mkdir ks_cfg # 創建ks文件所用的文件夾

[root@localhost html]# ll ks_cfg/

-rw-r--r-- 1 root 503 Nov 14 15:34 esxi.cfg

-rw-r--r-- 1 root 3541 Nov 14 15:46 esxi_ip

配置TFTP

[root@localhost ~]# sed -i "s/\= yes/\= no/g" /etc/xinetd.d/tftp

[root@localhost ~]# systemctl restart xinetd

[root@localhost ~]# cd /var/lib/tftpboot/

[root@localhost tftpboot]# cp /var/www/html/Esxi6.3/mboot.c32 .

[root@localhost tftpboot]# cp /var/www/html/Esxi6.3/boot.cfg .

[root@localhost tftpboot]# cp /usr/share/syslinux/gpxelinux.0 .

[root@localhost tftpboot]# mkdir pxelinux.cfg

[root@localhost tftpboot]# cp /var/www/html/Esxi6.3/isolinux.cfg pxelinux.cfg/default

[root@localhost tftpboot]# chown +w boot.cfg

[root@localhost tftpboot]# chmod +w pxelinux.cfg/default

[root@localhost tftpboot]# sed "s/\///g" boot.cfg # 將文件內的/全部去掉

[root@localhost tftpboot]# vim boot.cfg # 在kernel=tboot.b00這行上面添加prefix

[root@localhost tftpboot]# vim pxelinux.cfg/default # 多餘的可以刪掉

DEFAULT 1

NOHALT 1

PROMPT 0

TIMEOUT 60

LABEL 1

KERNEL mboot.c32

服務配置就是這些，下面是ks文件：

↓上下滑動可查看完整內容

[root@localhost ~]# cd /var/www/html/ks_cfg/

[root@localhost ks_cfg]# ll

自定義IP列表

[root@localhost ks_cfg]# cat esxi_ip

816399908 192.168.1.188

816399887 192.168.1.189

816399909 192.168.1.190

ks文件

[root@localhost ks_cfg]# cat esxi.cfg

vmaccepteula # 同意vmware的協議

rootpw 1qaz!QAZ # 設置root密碼

install --firstdisk --overwritevmfs # 安裝並格式化第一塊本地盤

reboot # 安裝後重啟

%include /tmp/network.ks # 導入自定義ks腳本

%pre --interpreter=busybox # 安裝前的配置腳本

SN=$(localcli hardware platform get | awk '/Serial Number/ { print $NF }')

ip=`cat /tmp/esxi_ip |grep $SN |awk -F " " '{print $2}'`

echo "network --bootproto=static --device=vmnic4 --ip=$ip --netmask=255.255.255.0 --gateway=192.168.1.254 --hostname=localhost --nameserver=192.168.1.1 --vlanid=201" > /tmp/network.ks # 可以在腳本中設置自定義網絡

上下滑動可查看完整內容

我們的內容大致就是以上這樣。

近期熱文

閱讀更多 dbaplus社群 的文章

關鍵字: U盤 紅帽公司 腳本語言