06.12 kickstart无人值守安装

第一章 DHCP服务安装

1. 环境检查

[root@m01 ~]# cat /etc/redhat-release CentOS release 6.8 (Final)[root@m01 ~]# uname -r2.6.32-642.el6.x86_64[root@m01 ~]# getenforce Disabled[root@m01 ~]# /etc/init.d/iptables stop[root@m01 ~]# /etc/init.d/iptables statusiptables: Firewall is not running.[root@m01 ~]# hostname -I10.0.0.61 172.16.1.61

2. 检查dhcp服务是否安装
DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、网关地址、DNS服务器地址等信息，并能够提升地址的使用率。

rpm -qa |grep dhcpyum -y install dhcp

2. 配置DHCP动态分配ip地址网段

cat>/etc/dhcp/dhcpd.conf<<EOFsubnet 172.16.1.0 netmask 255.255.255.0 {        range 172.16.1.100 172.16.1.200;        option subnet-mask 255.255.255.0;        default-lease-time 21600;        max-lease-time 43200;        next-server 172.16.1.61;        filename "/pxelinux.0";}EOF

3. 查看DHCP服务端口号

[root@m01 ~]# /etc/init.d/dhcpd restartStarting dhcpd:[root@m01 ~]# netstat -tunlp|grep dhcpudp        0      0 0.0.0.0:67    0.0.0.0:*      2083dhcpd

第二章 TFTP服务安装

1. 安装tftp服务（简单的文件传输协议）

[root@m01 ~]# yum -y install tftp-server

2. 让xinetd管理其启动

sed -i '14s#yes#no#' /etc/xinetd.d/tftp

4. tftp端口号69

[root@m01 ~]# netstat -tlunp| grep 69udp  0   0 0.0.0.0:69   0.0.0.0:*   2133/xinetd 

第三章 APACHE服务安装

1. 使用yum下载

[root@m01 ~]# yum install httpd -y

2. 启动httpd服务 是否有80端口占用kill杀掉

[root@m01 ~]# /etc/init.d/httpd restartStopping httpd:                                            [  OK  ]Starting httpd: httpd: Could not reliably determine the server's fully qualified domain name, using 172.16.1.61 for ServerName                                                           [  OK  ][root@m01 ~]# sed -i "277i ServerName 127.0.0.1:80" /etc/httpd/conf/httpd.conf[root@m01 ~]# /etc/init.d/httpd restartStopping httpd:                                            [  OK  ]Starting httpd:                                            [  OK  ]

第四章 挂载镜像文件

1. 创建系统站点目录

[root@m01 ~]# mkdir /var/www/html/CentOS-6.8

1. 挂载系统文件到站点目录

[root@m01 ~]# mount /dev/cdrom /var/www/html/CentOS-6.8[root@CentOS7-111 ~]# df -hFilesystem      Size  Used Avail Use% Mounted on/dev/sda3        48G  2.5G   46G   6% /devtmpfs        479M     0  479M   0% /devtmpfs           489M     0  489M   0% /dev/shmtmpfs           489M  6.8M  482M   2% /runtmpfs           489M     0  489M   0% /sys/fs/cgroup/dev/sda1      1014M  133M  882M  14% /boottmpfs            98M     0   98M   0% /run/user/0/dev/sr0        4.1G  4.1G     0 100% /var/www/html/CentOS-6.8

1. 登录查看网页

http://10.0.0.61/CentOS-6.8/

1. 或curl查看

curl http://10.0.0.61/CentOS-6.8/

第五章 配置支持PXE的启动程序

syslinux是一个功能强大的引导加载程序，而且兼容各种介质。SYSLINUX是一个小型的Linux操作系统，它的目的是简化首次安装Linux的时间，并建立修护或其它特殊用途的启动盘。如果没有找到pxelinux.0这个文件,可以安装一下。

1. 安装syslinux文件

[root@m01 ~]# yum -y install syslinux

1. 复制文件到/var/lib/tftpboot目录下面

[root@m01 ~]# cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/

1. 复制一些相关的启动文件

[root@m01 ~]# cp -a /var/www/html/CentOS-6.8/isolinux/* /var/lib/tftpboot/

1. 创建pxelinux.cfg启动目录

[root@m01 ~]# mkdir -p /var/lib/tftpboot/pxelinux.cfg

1. 复制启动文件到启动目录

[root@m01 ~]# cp /var/www/html/CentOS-6.8/isolinux/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/default[root@m01 ~]# ls /var/lib/tftpboot/boot.cat  grub.conf   isolinux.bin  memtest     pxelinux.cfg  TRANS.TBL     vmlinuzboot.msg  initrd.img  isolinux.cfg  **pxelinux.0**  splash.jpg    vesamenu.c32

第六章 编写KS文件

/var/lib/tftpboot/pxelinux.cfg/default

[root@linux-node1 ~]# vim /var/lib/tftpboot/pxelinux.cfg/defaultdefault vesamenu.c32  # 默认加载一个菜单#prompt 1             # 开启会显示命令行'boot: '提示符。prompt值为0时则不提示，将会直接启动'default'参数中指定的内容。timeout 600           # timeout时间是引导时等待用户手动选择的时间，设为1可直接引导，单位为1/10秒。display boot.msg# 菜单背景图片、标题、颜色。menu background splash.jpgmenu title Welcome to CentOS 6.7!menu color border 0 #ffffffff #00000000menu color sel 7 #ffffffff #ff000000menu color title 0 #ffffffff #00000000menu color tabmsg 0 #ffffffff #00000000menu color unsel 0 #ffffffff #00000000menu color hotsel 0 #ff000000 #ffffffffmenu color hotkey 7 #ffffffff #ff000000menu color scrollbar 0 #ffffffff #00000000# label指定在boot:提示符下输入的关键字，比如boot:linux[ENTER]，这个会启动label linux下标记的kernel和initrd.img文件。label linux       # 一个标签就是前面图片的一行选项。  menu label ^Install or upgrade an existing system  menu default  kernel vmlinuz  # 指定要启动的内核。同样要注意路径，默认是/tftpboot目录。  append initrd=initrd.img # 指定追加给内核的参数，initrd.img是一个最小的linux系统label vesa  menu label Install system with ^basic video driver  kernel vmlinuz  append initrd=initrd.img nomodesetlabel rescue  menu label ^Rescue installed system  kernel vmlinuz  append initrd=initrd.img rescuelabel local  menu label Boot from ^local drive  localboot 0xfffflabel memtest86  menu label ^Memory test  kernel memtest  append -

创建ks.cfg文件
通常，我们在安装操作系统的过程中，需要大量的和服务器交互操作，为了减少这个交互过程，kickstart就诞生了。使用这种kickstart，只需事先定义好一个Kickstart自动应答配置文件ks.cfg（通常存放在安装服务器上），并让安装程序知道该配置文件的位置，在安装过程中安装程序就可以自己从该文件中读取安装配置，这样就避免了在安装过程中多次的人机交互，从而实现无人值守的自动化安装。

生成kickstart配置文件的三种方法：

1.每安装好一台Centos机器，Centos安装程序都会创建一个kickstart配置文件，记录你的真实安装配置。如果你希望实现和某系统类似的安装，可以基于该系统的kickstart配置文件来生成你自己的kickstart配置文件。（生成的文件名字叫anaconda-ks.cfg位于/root/anaconda-ks.cfg）

2.Centos提供了一个图形化的kickstart配置工具。在任何一个安装好的Linux系统上运行该工具，就可以很容易地创建你自己的kickstart配置文件。kickstart配置工具命令为redhat-config-kickstart（RHEL3）或system-config-kickstart（RHEL4，RHEL5）.网上有很多用CentOS桌面版生成ks文件的文章，如果有现成的系统就没什么可说。但没有现成的，也没有必要去用桌面版，命令行也很简单。

3.阅读kickstart配置文件的手册。用任何一个文本编辑器都可以创建你自己的kickstart配置文件。

查看anaconda-ks.cfg

# Kickstart file automatically generated by anaconda.#version=DEVELinstallcdromlang en_US.UTF-8keyboard usnetwork --onboot yes --device eth0 --bootproto static --ip 10.0.0.6 --netmask 255.255.255.0 --gateway 10.0.0.2 --noipv6 --nameserver 10.0.0.2 --hostname centos67rootpw  --iscrypted $6$2Frfm3Sc/oWdF2Yb$GTS8VbsaeLzAfT46EYJWezKA7VMOnefDAH6anyb12Hu5K1qu1awlpTwBxTjAzXpV/.l983Irdwxo5Rks0QV1p1firewall --service=sshauthconfig --enableshadow --passalgo=sha512selinux --enforcingtimezone --utc Asia/Shanghaibootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet"# The following is the partition information you requested# Note that any partitions you deleted are not expressed# here so unless you clear all partitions first, this is# not guaranteed to work#clearpart --none#part /boot --fstype=ext4 --asprimary --size=200#part swap --asprimary --size=1024#part / --fstype=ext4 --grow --asprimary --size=200repo --name="CentOS"  --baseurl=cdrom:sr0 --cost=100%packages@base@compat-libraries@core@debugging@development@server-policy@workstation-policypython-dmidecodesgpiodevice-mapper-persistent-datasystemtap-client

ks.cfg详解
[root@m01 ks_config]# cat CentOS-6.8-ks.cfg

# Kickstart Configurator for CentOS 6.7 by yao zhanginstallurl --url="http://172.16.1.61/CentOS-6.8/"textlang en_US.UTF-8keyboard uszerombrbootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet"network --bootproto=dhcp --device=eth1 --onboot=yes --noipv6 --hostname=CentOS6timezone --utc Asia/Shanghaiauthconfig --enableshadow --passalgo=sha512rootpw  --iscrypted $6$X20eRtuZhkHznTb4$dK0BJByOSAWSDD8jccLVFz0CscijS9ldMWwpoCw/ZEjYw2BTQYGWlgKsn945fFTjRC658UXjuocwJbAjVI5D6/clearpart --all --initlabelpart /boot --fstype=ext4 --asprimary --size=200part swap --size=1024part / --fstype=ext4 --grow --asprimary --size=200firstboot --disableselinux --disabledfirewall --disabledlogging --level=inforeboot%packages@base@compat-libraries@debugging@developmenttreenmapsysstatlrzszdos2unixtelnet%postwget -O /tmp/optimization.sh http://172.16.1.61/ks_config/optimization.sh &>/dev/null/bin/sh /tmp/optimization.sh%end

[root@m01 ks_config]# cat optimization.sh

#!/bin/bash. /etc/init.d/functionsIp=172.16.1.61Port=80ConfigDir=ks_config# Judge Http server is ok?PortNum=`nmap $Ip  -p $Port 2>/dev/null|grep open|wc -l`[ $PortNum -lt 1 ] && {echo "Http server is bad!"exit 1}# Defined result functionfunction Msg(){        if [ $? -eq 0 ];then          action "$1" /bin/true        else          action "$1" /bin/false        fi}# Defined IP functionfunction ConfigIP(){    Suffix=`ifconfig eth1|awk -F "[ .]+" 'NR==2 {print $6}'`    cat >/etc/sysconfig/network-scripts/ifcfg-eth0 <<-END    DEVICE=eth0    TYPE=Ethernet    ONBOOT=yes    NM_CONTROLLED=yes    BOOTPROTO=none    IPADDR=10.0.0.$Suffix    PREFIX=24    GATEWAY=10.0.0.2    DNS1=10.0.0.2    DEFROUTE=yes    IPV4_FAILURE_FATAL=yes    IPV6INIT=no    NAME="System eth0"    END    Msg "config eth0"        cat >/etc/sysconfig/network-scripts/ifcfg-eth1 <<-END    DEVICE=eth1    TYPE=Ethernet    ONBOOT=yes    NM_CONTROLLED=yes    BOOTPROTO=none    IPADDR=172.16.1.$Suffix    PREFIX=24    DEFROUTE=yes    IPV4_FAILURE_FATAL=yes    IPV6INIT=no    NAME="System eth1"    END        Msg "config eth1"}# Defined Yum source Functionsfunction yum(){    YumDir=/etc/yum.repos.d    [ -f "$YumDir/CentOS-Base.repo" ] && cp $YumDir/CentOS-Base.repo{,.ori}     wget -O $YumDir/CentOS-Base.repo http://$Ip:$Port/$ConfigDir/CentOS-Base.repo &>/dev/null &&\    wget -O $YumDir/epel.repo http://$Ip:$Port/$ConfigDir/epel.repo &>/dev/null &&\    Msg "YUM source"}# Defined add Ordinary users Functionsfunction AddUser(){    useradd oldboy &>/dev/null &&\    echo "123456"|passwd --stdin oldboy &>/dev/null &&\    sed  -i '98a oldboy    ALL=(ALL)       NOPASSWD:ALL'  /etc/sudoers &&\    visudo -c &>/dev/null    Msg "AddUser oldboy"}# Defined Hide the system version number Functionsfunction HideVersion(){    [ -f "/etc/issue" ] && >/etc/issue        Msg "Hide issue"    [ -f "/etc/issue.net" ] && > /etc/issue.net        Msg "Hide issue.net"}# Defined SSHD config Functionsfunction sshd(){    SshdDir=/etc/ssh    [ -f "$SshdDir/sshd_config" ] && /bin/mv $SshdDir/sshd_config{,.ori}    wget -O $SshdDir/sshd_config http://$Ip:$Port/$ConfigDir/sshd_config &>/dev/null &&\    chmod 600 $SshdDir/sshd_config        Msg "sshd config"}# Defined OPEN FILES Functionsfunction openfiles(){    [ -f "/etc/security/limits.conf" ] && {    echo '*  -  nofile  65535' >> /etc/security/limits.conf        Msg "open files"    }}# Defined Kernel parameters Functionsfunction kernel(){        KernelDir=/etc        [ -f "$KernelDir/sysctl.conf" ] && /bin/mv $KernelDir/sysctl.conf{,.ori}    wget -O $KernelDir/sysctl.conf http://$Ip:$Port/$ConfigDir/sysctl.conf &>/dev/null        Msg "Kernel config"}# Defined hosts file Functionsfunction hosts(){        HostsDir=/etc        [ -f "$HostsDir/hosts" ] && /bin/mv $HostsDir/hosts{,.ori}        wget -O $HostsDir/hosts http://$Ip:$Port/$ConfigDir/hosts &>/dev/null        Msg "Hosts config"}# Defined System Startup Services Functionsfunction boot(){    for oldboy in `chkconfig --list|grep "3:on"|awk '{print $1}'|grep -vE "crond|network|rsyslog|sshd"`      do        chkconfig $oldboy off    done    Msg "BOOT config"}# Defined Time Synchronization Functionsfunction Time(){    echo "#time sync by zhangyao at $(date +%F)" >>/var/spool/cron/root    echo '*/5 * * * * /usr/sbin/ntpdate ntp1.aliyun.com &>/dev/null' >>/var/spool/cron/root        Msg "Time Synchronization"}# Defined main Functionsfunction main(){    ConfigIP    yum    AddUser    HideVersion    sshd    openfiles    kernel    hosts    boot    Time        }main