欢迎各位兄弟 发布技术文章
这里的技术是共享的
本地CDROM
磁盘驱动器
FTP
HTTP
NFS
利用kickstart文件脚本加载安装配置信息,安装方式可以为:
Anaconda是Red Hat、CentOS、Fedora等Linux的安装管理程序。它可以提供文本、图形等安装管理方式,并支持Kickstart等脚本提供自动安装的功能。此外,其还支持许多启动参数,熟悉这些参数可为安装带来很多方便。该程序是把位于光盘或其他源上的数据包,根据设置安装到主机上的一个程序;为实现该定制安装,其提供一个定制界面,可以实现交互式界面供用户选择配置(如选择语言,键盘,时区等信息)
光盘小型镜像的网络安装模式
U盘浮点型镜像的网络安装模式
PXE的网络安装模式
光盘完整镜像的本地安装模式
本地CDROM
磁盘驱动器
NFS
HTTP
FTP
dvd drive : ks=cdrom:/path/to/kickstart_file
hard drive : ks=hd:/device/path/to/kickstart_file
http server: ks=http://HOST[:PORT]/path/to/kickstart_file
ftp server : ks=ftp://HOST[:PORT]/path/to/kickstart_file
https server : ks=https://HOST[:PORT]/path/to/kickstart_file
常规的网络方式可以省去端口,除非有特定指定的端口,才需要添加
vmlinuz initrd=initrd.img ks=cdrom:/ks.cfg ip=" " [......]
注意:也可以将此选项写入到光盘中的isolinux/isolinux.cfg行中的append后面,可以实现自动加载选项,勿需手动输入
LABEL <命令|方法> #LABEL为光盘中isolinux/isolinux.cfg中定义的标签
1、到开机引导界面点击ESC
,就会弹出boot:
的黑色界面窗口,格式如下:
2、选中相关的label,然后点击TAB
,编辑选项,直接在后面添加,格式如下:
ks=[device]:/PATH
dd
rescue
vnc
vncpassword=‘PASSWORD’
ip=ADDR
netmask=NETMASK
gateway=GATEWAY
dns=DNS
text
文本方式安装
与网络相关的引导的选项
远程访问功能相关的引导选项
启动紧急救援模式
装载额外驱动程序
指定ks文件
注意:以上选项使用以上进入启动选项的方法1时,需要指定标签,如"linux rescue",进入启动选项的方法2时,不需要指定标签,直接在append后面指明选项,各选项使用空格隔开
kickstart是一个利用Anconda工具实现服务器自动化安装的方法;通过生成的kickstart配置文件ks.cfg,服务器安装可以实现从裸机到全功能服务的的非交互式(无人值守式)安装配置。ks.cfg是一个简单的文本文件,文件包含Anconda在安装系统及安装后配置服务时所需要获取的一些必要配置信息(如键盘设置,语言设置,分区设置等);Anconda直接从该文件中读取必要的配置,只要该文件信息配置正确无误且满足所有系统需求,就不再需要同用户进行交互获取信息,从而实现安装的自动化。
1、流线化自动化的安装;
2、快速大量的裸机部署;
3、强制建立的一致性(软件包,分区,配置,监控,安全性)
4、减少人为的部署失误
1、创建一个kickstart文件
2、创建有kickstart文件的引导介质或者使这个文件在网络上可用;
3、筹备一个安装树
4、开始ks安装:anconda自身启动 -->选取ks安装模式--> 从ks文件读取配置 --> 最后安装
如果使用的是小型cdrom安装方式,为了读取网络安装树做的引导,可以将ks文件放置到光盘上,在光盘isolinux/isolinux.cfg文件中,配置append后添加 ks=cdrom:/ks.cfg(需要将ks.cfg文件放到cdrom的根目录下)
vim
system-config-kickstart
配置系统的属性及安装中的各种必要设置信息,如语言、键盘类型、时区等信息
使用%packages
指明开始,%end
指明结束.包组以@
开始标明,软件名可以直接写,但每个之间需要换行
使用%pre
指明开始,%end
指明结束,将每个命令写一行
使用%post
指明开始,%end
指明结束,将每个命令写一行
Install
可选,指明此次是全新安装
cdrom
可选,指明安装源为本地的光驱
url
可选,指明安装源为远程的ftp、http方式安装
url --url ftp://<username>:<password>@install.example.com/iso
url --url http://install.example.com/iso
url —url=http://172.16.0.1/cobbler/ks_mirror/Centos-6.7-x86_64
harddrive
可选,指明安装源为本地的硬盘
harddrive --partition=/dev/sdb2 --dir=/data/iso
nfs
可选,指明安装源为NFS服务
nfs --server=192.168.1.254 --dir=/data/iso
bootloader
--append= 可以指定内核参数
--driveorder= 设定设备BIOS中的开机设备启动顺序
--location= 设定引导记录的位置; mbr:默认值;partition:将boot loader安装于包含kernel的分区超级快
设定bootloader安装选项
bootloader --location=mbr --append=“rhgb quiet” --driveorder=sda,sdb
clearpart
-all 擦除系统上原有所有分区;
--drives 删除指定驱动器上的分区
--initlabel 初始化磁盘卷标为系统架构的默认卷标
--linux 擦除所有的linux分区
--none(default)不移除任何分区
在建立新分区前清空系统上原有的分区表,默认不删除分区
clearpart --all
clearpart --drives=hda,hdb --all --initlabel
zerombr
可选,清除mbr信息,会同时清空系统原有分区表
drivedisk
1、将驱动盘拷贝到本地硬盘某分区根目录:
2、 也可以指定一个网络位置加载驱动程序盘
drivedisk <partition> [ --type=<fstype> ]
drivedisk --source=ftp://path/to/drive.img
drivedisk --source=http://path/to/drive.img
drivedisk --source=nfs:host://path/to/drive.img
可选,如果使用特殊存储方式时,需要指定驱动程序盘位置以便加载存储驱动
firewall
--enable 拒绝外部发起的任何主动连接;
--disable 不配置任何iptables防御规则;
--trust 指定完全信任网卡设备;
--port 使用port:protocol格式指定可以通过防火墙的服务;
可选,配置防火墙选项
firewall --enable --trust eth0 --trust eth1 --port=80:tcp
firewall —service=ssh :表示启用防火墙,但行了ssh
firewall —disabled
selinux
可选,配置selinux选项,默认选项为enforcing
selinux [ --disabled|–enforcing|--premissive ]
reboot
可选,在系统成功安装完成后默认自动重启系统(kickstart方法时);在装系统完成后,会提示按任意键进行重启;在配置中没有指明其他方法时,默认完成就会reboot
halt
可选,在系统安装完成后关机,默认为reboot
graphical
可选,安装时使用图形化界面,默认为graphical
text
可选,安装时使用文本方式界面安装,默认为graphical
key
设置一个安装码,用于获取redhat的官方支持服务
--skip,表示跳过key设置,如果不设备会跳到交互模式,让用户选择
keyboard
设置键盘类型,一般为us
keyboard us
lang
设置系统语言,默认为en_US
lang en_US
timezone
设置系统时区
timezone Asia/Shanghai
auth
设置系统的认证方式
auth --useshadow --passalgo=sha512
rootpw
可以使用 openssl passwd -1 -salt openssl rand -hex 4
生成加密的密码串
设置root的密码
rootpw abcde123
rootpw rootpw --iscrypted $1$iRHppr42$VMesh73wBqhUTjKp6OYOD.
network
设置主机的网络,在远程安装的模式下,必须指定
network —onboot no —device eth0 —bootproto dhcp —noipv6
service
--disabled 设置服务为禁用
--enabled 启动服务
可选,设置禁用或允许列出的服务
services --disabled autid,cups,smartd,nfslock
part
设置磁盘分区
part /boot --fstype="ext4" --size=200
part pv.008 --size=10240
volgroup vg0 --pesize=8192 pv.008
logvol / --fstype=ext4 --name=root --vgname=vg0 --size=1024
logvol swap --name=swap --vgname=vg0 --size=1024
logvol /usr --fstype=ext4 --name=usr --vgname=vg0 --size=1024
logvol /var --fstype=ext4 --name=var --vgname=vg0 --size=2048
part <mntpoint>|swap|pv.id|rdid.id options
mntpoint:挂载点,是在创建普通分区时指定新分区挂载位置的项;挂载点需要格式正确
swap: 创建swap分区;
raid.id: 表示创建的分区类型为raid型;必须用id号进行唯一区别;
pv.id: 表示所创建的分区类型为LVM型;必须用唯一id号进行区别;
--size= 设置分区的最小值,默认单位为M,但是不能写单位;
--grow 让分区自动增长利用可用的磁盘空间,或是增长到设置的maxsize值;
--maxsize 设置分区自动增长(grow)时的最大容量值,以M为单位,但不能写单位;
--onpart=/--usepart= 设置使用原有的分区;
--noformat 设置不格式化指定的分区,在跟—onpart一同使用时,可以避免删除原有分区上的数据,在新安装的系统中保留使用数据;
--asprimary 强制制定该分区为主分区;若指定失败,分区会失败,导致安装停止;
--fstype= 新增普通分区时指定分区的类型,可以为ext2、ext3、ext4、swap、vfat及hfs;
--ondisk=/--ondrive= 设定该分区创建在一个具体的磁盘上;
--start 指定分区以磁盘上那个磁道开始;需要跟--ondisk参数一块使用;
--end 指定分区以磁盘上那个磁道结束;需要跟上述两个参数一起使用;
--recommended:让系统自行决定分区的大小;在创建swap分区时,若RAM<2G,则分区大小为2*RAM;若RAM>=2G时,分区大小为RAM+2G;
--bytes-pre-inode= 指定分区格式化时inode的大小;默认值为4096
--fsoptions= 指定创建fstab文件时该分区挂载参数项;
例:
part /boot --fstype=“ext3” --size=100
part swap --fstype=“swap” –size=512
part / --bytes-pre-inode=4096 --fstype=“ext4”--size=10000
part /data --onpart=/dev/sdb1 --noformat
part raid.100 --size=2000
part pv.100 --size=1000
需依赖于图形环境,确保x window服务运行
vmlinuz
内核文件
initrad.img
虚根文件系统映像
isolinux.cfg
Linux内核引导参数配置文件,定义了启动界面的相关信息,如超时时间(毫秒)、背景颜色、title、内核及虚根的文件位置
splash.jpg
定义了引导界面的图片
isolinux.bin
boot.cat
boot.msg : 引导时的各种提示信息文件
grub.conf
mem.test
1、复制光盘中的isolinux目录到myboot目录下
2、把制作好的ks文件放到isolinux同级目录,名为ks.cfg
3、修改isolinux/isolinux.cfg文件中的append行后添加 ks=cdrom:/ks.cfg
4、退出myboot目录,执行如下命令:
mkisofs -R -J -T -v --no-emul-boot --boot-load-size 4 --boot-info-table -V "Centos 6 x86_64 Boot" -c isolinux/boot.cat -b isolinux/isolinux.bin -o /root/boot.iso /root/myboot/
5、完成后,加载boot.iso即可以完成安装。
ks.cfg配置实例如下:
# Kickstart file automatically generated by anaconda.
#version=DEVEL
install
url --url="http://172.16.0.1/cobbler/ks_mirror/CentOS-6.7-x86_64/"
text
lang en_US.UTF-8
keyboard us
network --onboot no --device eth0 --bootproto dhcp --noipv6
rootpw --iscrypted $6$yhbmeil2c47tl6x6$BPp9Qcl2kB8u2gJ0GG/RMFwf6Bm98eiFIi4qy7mEcVN.8Dm6gN0ICwK9ibfuv8EkdKinEuuHmS3I6O2EgFw2O/
firewall --service=ssh
authconfig --enableshadow --passalgo=sha512
selinux --enforcing
timezone --utc Asia/Shanghai
bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet"
# The following is the partition information you requested
# Note that any partitions you deleted are not expressed
# here so unless you clear all partitions first, this is
# not guaranteed to work
clearpart --all
part /boot --fstype=ext4 --size=500
part pv.008002 --grow --size=10240
volgroup vg_zhenping --pesize=4096 pv.008002
logvol / --fstype=ext4 --name=lv_root --vgname=vg_zhenping --grow --size=1024 --maxsize=5120
logvol swap --name=lv_swap --vgname=vg_zhenping --grow --size=1984 --maxsize=1024
#repo --name="CentOS" --baseurl=http://172.16.0.1/fedora-epel/6/x86_64/ --cost=100
%packages
@core
@server-policy
@workstation-policy
%end