Cobbler自動化無人值守安裝

Cobbler

一、介紹
1、Cobbler 可以用來快速建立 Linux 網絡安裝環境,它已將 Linux 網絡安裝的技術門檻,從大專以上文化水平,成功降低到初中以下,連補鞋匠都能學會。
2、Cobbler是較早前的kickstart的升級版,優點是比較容易配置,還自帶web界面比較易於管理。
3、Cobbler是一個Linux服務器安裝的服務,可以通過網絡啓動(PXE)的方式來快速安裝、重裝物理服務器和虛擬機,同時還可以管理DHCP,DNS等。

二、Cobbler集成的服務
1、PXE服務支持
2、DHCP服務管理
3、DNS服務管理(可選bind,dnsmasq)
4、電源管理
5、Kickstart服務支持
6、YUM倉庫管理
7、TFTP(PXE啓動時需要)
8、Apache(提供kickstart的安裝源,並提供定製化的kickstart配置)

三、cobbler安裝的必要組件

[[email protected] ~]# yum install epel-release -y    ##安裝epel源
[[email protected] ~]# yum install  -y \
> cobbler \      ##安裝cobbler\
> cobbler-web \    ##網頁形式管理
> dhcp \                ##地址分配服務 
> tftp-server \       ##放壓縮和引導文件
> pykickstart \      ##Python開發的kickstart
> httpd \               ##網絡服務
> rsync \              ##遠程同步管理
> xinetd               ##管理平臺

四、修改cobbler的配置文件

[[email protected] ~]# cd /etc/cobbler/
[[email protected] cobbler]# vim settings  ##修改配置文件

next_server: 192.168.13.140     ##修改服務地址爲本地
server: 192.168.13.140
manage_dhcp: 1    ##dhcp開啓

[[email protected] cobbler]# systemctl start httpd.service      ##開啓http服務
[[email protected] cobbler]# systemctl start cobblerd.service ##開啓cobbler服務
[[email protected] cobbler]# systemctl stop firewalld.service  ##關閉防火牆
[[email protected] cobbler]# setenforce 0     ##關閉增強功能

五、優化cobbler

[[email protected] cobbler]# cobbler check   ##cobbler檢測需要優化項
##下面會列出需要優化的東西,根據優化項進項優化即可
[[email protected] cobbler]# vim /etc/xinetd.d/tftp  ##進行tftp優化

service tftp
{
                socket_type             = dgram
                protocol                = udp
                wait                    = yes
                user                    = root
                server                  = /usr/sbin/in.tftpd
                server_args             = -s /var/lib/tftpboot
                disable                 = no     ##此處yes改爲no
                per_source              = 11
                cps                     = 100 2
                flags                   = IPv4
}

[[email protected] cobbler]# systemctl enable rsyncd.service  ##優化開啓遠程同步管理服務
[[email protected] cobbler]# openssl passwd -1 -salt 'abc123' 'abc123'  ##優化設置管理員密碼

$1$abc123$9v8z2./E/PZihXrVcy3II0   ##複製此段是鹽值加密過後的密文

[[email protected] cobbler]# vim /etc/cobbler/settings  ##修改配置文件
##查找default然後將加密的密文複製到此處
default_password_crypted: "$1$abc123$9v8z2./E/PZihXrVcy3II0"
[[email protected] cobbler]# systemctl start rsyncd.service   ##啓動服務
[[email protected] cobbler]# systemctl restart xinetd.service 

六、配置DHCP服務

[[email protected] cobbler]# vim /etc/cobbler/dhcp.template  ##修改配置文件

subnet 192.168.13.0 netmask 255.255.255.0 {     ##修改網段
         option routers             192.168.13.1;                 ##網關
         option domain-name-servers 192.168.13.2;     ##dns地址
         option subnet-mask         255.255.255.0;
         range dynamic-bootp        192.168.13.100 192.168.13.200;  ##地址池

[[email protected] cobbler]# cobbler sync  ##同步生成DHCP配置文件(/etc/dhcp/dhcpd.conf)
[[email protected] cobbler]# systemctl restart dhcpd.service   ##啓動dhcp服務
[[email protected] cobbler]# systemctl start cobblerd.service  ##啓動cobbler服務
[[email protected] cobbler]# systemctl start xinetd.service      ##啓動管理平臺服務

七、導入ISO鏡像:先連接鏡像文件,後掛載到mnt目錄下。

[[email protected] cobbler]# mount /dev/cdrom /mnt   ##將鏡像掛載到/mnt目錄下
mount: /dev/sr0 寫保護,將以只讀方式掛載
[[email protected] cobbler]# cd /mnt/   
[[email protected] mnt]# ls    ##查看鏡像文件
CentOS_BuildTag  GPL       LiveOS    RPM-GPG-KEY-CentOS-7
EFI              images    Packages  RPM-GPG-KEY-CentOS-Testing-7
EULA             isolinux  repodata  TRANS.TBL

導入鏡像文件

[[email protected] mnt]# cobbler import --path=/mnt/ --name=Centos-7-x86_64 --arch=x86_64
##導入鏡像文件指明路徑,生成名字
[[email protected] mnt]# cd /var/www/cobbler/ks_mirror/   ##切換到cobbler目錄下
[[email protected] ks_mirror]# ls
Centos-7-x86_64  config
[[email protected] ks_mirror]# cobbler list    ##查看文件信息
distros:
     Centos-7-x86_64

profiles:
     Centos-7-x86_64

systems:

repos:

images:

mgmtclasses:

packages:

files:

查看壓縮內核和引導文件

[[email protected] ks_mirror]# yum install tree -y   ##安裝tree工具
[[email protected] ks_mirror]# tree /var/lib/tftpboot/images    ##查看壓縮內核和引導文件
/var/lib/tftpboot/images
└── Centos-7-x86_64
        ├── initrd.img    ##引導文件
        └── vmlinuz      ##壓縮內核

重啓服務

[[email protected] ks_mirror]# systemctl restart cobblerd.service 
[[email protected] ks_mirror]# systemctl restart dhcpd.service 
[[email protected] ks_mirror]# systemctl restart xinetd.service 
[[email protected] ks_mirror]# systemctl restart httpd.service 

八、接下來創建一臺沒有系統(創建虛擬機時選擇稍後自己安裝系統)的虛擬機,開啓自動安裝系統(字符界面,圖形化安裝在後面)
Cobbler自動化無人值守安裝
填入管理員root和密碼
Cobbler自動化無人值守安裝
安裝圖形化界面

[[email protected] ~]#yum groupinstall "GNOME Desktop"
[[email protected] ~]# yum groupinstall 'KDE Plasma Workspaces" -y
[[email protected] ~]# yum groupinstall "X Window System" 或者"Graphical Administration Tools"

第一種管理方法:利用cobbler的web來進行管理

[[email protected] ks_mirror]# vim /etc/cobbler/modules.conf ##配置模塊配置文件

module = authn_configfile  ##默認開啓

[[email protected] ks_mirror]# htdigest -c /etc/cobbler/users.digest Cobbler adadmin ##創建用戶密碼
Adding password for adadmin in realm Cobbler.
New password:     ##輸入密碼
Re-type new password: 
[[email protected] ks_mirror]# systemctl restart cobblerd.service   ##重啓cobbler服務
[[email protected] ks_mirror]# systemctl restart httpd.service         ##重啓httpd服務

九、網頁訪問cobbler的web管理(宿主機來訪問:https形式)
Cobbler自動化無人值守安裝
Cobbler自動化無人值守安裝

第二種管理方法:啓用pam認證,身份登錄

[[email protected] ks_mirror]# vim /etc/cobbler/modules.conf   ##修改模塊配置文件

[authentication]   
module = authn_pam    ##修改成pam認證模塊

[authorization]
module = authz_ownership ##指定訪問權限

[[email protected] ks_mirror]# useradd webuser  ##創建系統用戶
[[email protected] ks_mirror]# passwd webuser   ##設置密碼
更改用戶 webuser 的密碼 。
新的 密碼:
無效的密碼: 密碼少於 8 個字符
重新輸入新的 密碼:
passwd:所有的身份驗證令牌已經成功更新。

[[email protected] ks_mirror]# vim /etc/cobbler/users.conf   ##修改cobbler下的users.conf文件

[admins]
admin = ""
cobbler = ""
webuser = ""    ##添加用戶

[[email protected] ks_mirror]# systemctl restart httpd.service   ##重啓服務
[[email protected] ks_mirror]# systemctl restart cobblerd.service 

十、登錄web管理網頁
Cobbler自動化無人值守安裝
輸入用戶名和密碼即可登陸
Cobbler自動化無人值守安裝

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章