cobbler

标签：cobbler 自动化 可定制系统 安装系统 网络安装

cobbler是网络自动化安装系统，但是它依赖于pxe，而pxe自动化网络安装的时候又需要dhcp服务

因此这里要整体从dhcp开始介绍，之后是pxe，最后是cobbler

DHCP：动态主机配置协议；

arp: address resolving protocol

IP --> MAC

rarp: reverse arp

MAC --> IP

监听的端口：

Server: 67/UDP

Client: 68/UDP

工作流程（四个步骤）

C  dhcp discover   客户端发请求报文，发现网络中是否有dhcp服务器

S  dhcp offer             dhcp服务器收到之后就发送ip，网关，掩码等

C   dhcp request        客户端请求使用这个（这个过程可能是有多个dhcp服务器）

S   dhcp ack  确认    这四个步骤都是网络广播完成

租约机制是dhcp提供ip给客户端使用，当客户端适用了租约时间的50%，要续约剩下的50%,另加额外的50%，如果服务器没响应，那到租约的75%再联系，不行87.5%再发送，如果服务器还没有响应，那mo客户端就会执行dhcpdiscover

单播给服务器：（当续租的时候有两种情况）

dhcp request

dhcp ack    响应

dhcp request

dhcp nak    不响应

dhcp discover：广播

我们的路由器能够隔离广播域，如果dhcp在路由器一侧，那么dhcp服务器不能给另一个网络的pc使用，那么我们怎么做，那就要有路由器支持dhcpralay了，如果路由器不支持这一功能，那么，dhcp如果没有本地池，dhcp是不会自动工作的，有中级也不行，dhcp就需要设有ip本地池，如果没有，dhcp不会工作，除非dhcp就需要中继主机了，这就是路由器支持中继功能了，

查看默认租约的地方是在/var/lib/dhcpd/dhcpd.reases

dhcp中继之所以不为dhcp服务器，主要是方便管理，但是中继不好用，还不如再配置一个dhcp服务器

CentOS:

dhcp(ISC, named):

dnsmasq: 柔和了dhcp & dns 两个服务，兼具两种功能

dhcp:

dhcpd: dhcp服务

dhcrelay：中继服务

这两个服务不能同时启动

dhcp.conf 大致可以分为四个区域：

1，定义dhcp自身工作属性

2.全局地址分配，以option开头

3，子网配置，通用每个作用域，通过subnet定义

4，主机配置，通常为某特定的mac地址，固定分配绑定ip地址，

host ‘host_id " {

}

5.注：配置文件中每一行结尾以  ;  （分号结尾）

注：dhcp服务器配置的网段要和本机内一个网卡的ip在同一网段，不然无法启动，且，dhcp为内网的服务

~】# yum install -y dhcp

~】# cp/usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf

使用dhclinet -d  前台测试可以更快点，当然可以修改网卡配置改为dhcp动态获取ip，之后重启网络服务

dhcpd:

/etc/dhcp/dhcpd.conf

option routers GW;             默认网关（在全局段中加），如果这个指令写在子网中，那么子网优先级更高

option domain-name-servers IP, IP, IP;       dns解析地址

default-lease-time                 以s为单位，默认600，默认租约期限

max-lease-time                       最大租约期限

subnet NET netmask MASK {

range  ;

...

}

host  HOST_ID {               给某个主机分配固定的ip地址   ；HOST_ID仅仅为一个名字，区分其他使用

hardware ethernet  MAC;    想要对某个主机的MAC绑定ip

fixed-address  IP;   固定地址中不能分配地址池中已经分配的地址，尽量也别在地址池里面选择

}

分配信息库：

/var/lib/dhcp/dhcpd.leases~

客户端命令：dhclient

-d：运行在前台；

其它配置选项：

filename：指明引导文件名称；和后面的pxe相关联的

next-server:指明引导文件所在的服务主机的IP地址；这个服务通常跑着tftp server

tftp全写: trivial ftp, udp  简单的文件传输协议

查看日志tail-f /var/log/boot.log   之所以是这个文件看log，主要是7级别定义的

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

pxe：基于网络引导的安装操作

工作机制：客户端为裸机，还没有没有装系统，并且，网络为第一引导启动设备；客户端首先在本地广播rarp协议，获得一个ip地址，同时在dhcp获取文件名称和文件服务器的IP地址；之后客户端去向文件服务器加载dhcp指定的文件；加载完文件之后，在内存中展开，基于此文件去向文件服务器加载内核文件；之后向文件服务器加载虚拟的根文件initrd，这样一个临时系统客户端生成；之后要向一个yum仓库去加载安装系统的文件和程序，安装系统完成之后要读取kickstart文件，根据kickstart的内容解决依赖关系，并与yum仓库完成后续的所有任务

PXE： preboot excution environment, Intel

CentOS：

dhcp (配置ip/netmask, gw, dns; filename, next-server;)

tftp server (准备bootloader, kernel, initrd等文件)

yum repository (ftp, http（apache/nginx), nfs三者服务提供yum源，之一即可)

kickstart文件   （完成自动化安装，标量安装；安装什么样已经在文件里面设定）

tftp server:

69/udp

CentOS 6:

 yum installtftp-server

chkconfig  tftp  on

service  xinetd restart

CentOS 7:

systemctl  start  tftp.socket

如果想要开机自动启动 systemctl  enable tftp.socket

[root@localhost ~]# yum -y install tftp tftp-server

[root@localhost ~]# systemctl start tftp.socket

默认的文件根目录：/var/lib/tftpboot/

dhcp server:

配置文件示例

yum仓库源

这里的yum仓库可以和pxe等服务不在一个服务器上，只要网络通畅即可。

所以我在172.16.1.4上面设置了nginx服务提供的yum仓库

准备kickstart文件：

这个要和提供yum仓库的放到一起（如图省事的话，在你服务器的root家目录下面就有ks.cfg文件

文件名字不重要，但是必须以.cfg结尾表明为kickstart文件

文件里面的大多不需要修改，但是

url--url="http://172.16.1.4/centos7.2/"   必须要指定安装的yum仓库

下面是centos7.2的ks.cfg文件；如果是6.7直接在root目录下面复制就得了（当然省事的话7也可以）

如果是从root里面复制过来的，别忘了给文件r权限，chmod +r ks67.cfg

配置PXE环境：

CentOS 7：  提供pxelinux.0文件的是由syslinux软件包提供的

yum  -y installsyslinux

cp /usr/share/syslinux/pxelinux.0  /var/lib/tftpboot/

mount /dev/cdrom /mnt

cp /mnt/images/pxeboot/{vmlinuz,initrd.img} /var/lib/tftpboot

cp /usr/share/syslinux/{chain.c32,mboot.c32,menu.c32,memdisk}  /var/lib/tftpboot

创建引导菜单的默认配置文件，让用户选择

mkdir /var/lib/tftpboot/pxelinux.cfg/

vim  /var/lib/tftpboot/pxelinux.cfg/default

CentOS 6:      （之前的步骤大致相似，当然这次我在centos6dhcp为192.168.1.网段的，需要适度修改一下

并且，centos6上的一个网卡也要配置192.168.1.的，这里为192.168.1.4

yum  -y install syslinux

cp /usr/share/syslinux/pxelinux.0  /var/lib/tftpboot/

cp /media/cdrom/images/pxeboot/{vmlinuz,initrd.img}  /var/lib/tftpboot/

cp /media/cdrom/isolinux/{boot.msg,vesamenu.c32,splash.jpg}  /var/lib/tftpboot

mkdir /var/lib/tftpboot/pxelinux.cfg/                

cp  /media/cdrom/isolinux/isolinux.cfg  /var/lib/tftpboot/pxelinux.cfg/default

注意，这里的6.7上面的ks文件为root目录下面服复制过来的，要给r权限，

仓库指向去掉，有repo的那一行（repo --name="CentOS"  --baseurl=cdrom:sr0 --cost=100），那行是本地安装的yum仓库位置，这里需要指向网络路径

url --url=http://192.168.1.4/centos6.7/

clearpart --all              清空磁盘

# Reboot after installation

reboot

机上上面的reboot是让它能够自动引导，不用安装完了，再去点reboot

pxe的缺点：一般情况下，默认只能安装一种系统，比较不为方便

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

cobbler     pxe的二次封装，用户可通过菜单选择安装那个版本的系统，多系统pxe环境并存的解决方案

cobbler依赖于pxe，（需要把pxe当中的各种程序指定，需要手动制作yum源，dhcp设置，其余的cobbler都会自动解决,cobbler还可以管理tftp服务，dhcp服务，http服务）

BootStrapping：

Cloud or VM：Image Lanch

Bare Metal：OS Install

cobbler：

PXE：

Koan：

核心概念：

Distros：

kernel, initrd

Profiles：

distribution, kickstart file, repository

System:

profile, IP, MAC 

1.在同一仓库，如果有两个kickstart文件，部署出来的系统是不一样的，（如web服务器，mysql服务器等）

2.同一个kickstart文件和repo仓库，ip不同可以部署出多个主机系统

3.以上的两句话，就等于分了三层：最上一层仓库，叫做distro（仓库）；中间一层叫做profile（不同的配置）；最下面的结合ip和mac安装出不同的系统服务的叫做system。

4.在cobbler有多个distro，每一个distro有多个profile

5.如果在指定distro仓库的时候，还同时提供提供kickstart文件，这样就会形成一个默认的profile，可完成自动化安装

6.distro的仓库创建方式有两种：

直接去create，也就是我们平时安装httpd或者nginx，之后把光盘里面的数据拷贝到网页目录下制作repodata

直接通过cobbler 来import，相对第二种比较方便

安装：cobbler软件包    在epel源当中

  cobbler-web   为较为便捷的管理插件

依赖于python;

~】#yum install cobble

运行cobbler服务之前：

dhcp、httpd、tftp-server

cobbler命令的使用格式：

cobbler command [subcommand] [--arg1=value1] [--arg2=value2]

cobbler --help

check：检查配置环境

sync：同步配置

distro：表示一个发行版，标记一个发行版的最关键的资源是kernel和ramdisk

import：导入镜像，会把光盘上的所有文件复制到当前主机上面来，会自动复制目录到/var/www/目录下面生成cobbler目录，里面就是制定的仓库目录名和config配置目录（有profile文件）

profile：  管理profile文件

~】# cobbler profile rename--name=Centos7-1511-x86_64 --newname=centos7.2-x86_64

~】# cobbler profile list           列出查看

Cobbler:

一、安装

前提：cobbler由epel源提供，故此需要事先配置指向epel的yum源方可进行类似下面的安装过程。

# yuminstall cobbler cobbler-web pykickstart debmirror

#service httpd start

#service cobblerd start

执行“cobblercheck命令检查存的问题，而后逐一按提示解决之。常见的问题如下所示：

1 : The‘server‘ field in /etc/cobbler/settings must be set to something other thanlocalhost, or kickstarting features will not work.  This should be a resolvable hostname or IPfor the boot server as reachable by all machines that will use it.

2 : ForPXE to be functional, the ‘next_server‘ field in /etc/cobbler/settings must beset to something other than 127.0.0.1, and should match the IP of the bootserver on the PXE network.

3 :change ‘disable‘ to ‘no‘ in /etc/xinetd.d/tftp

4 :some network boot-loaders are missing from /var/lib/cobbler/loaders, you mayrun ‘cobbler get-loaders‘ to download them, or, if you only want to handlex86/x86_64 netbooting, you may ensure that you have installed a *recent*version of the syslinux package installed and can ignore this messageentirely.  Files in this directory,should you want to support all architectures, should include pxelinux.0,menu.c32, elilo.efi, and yaboot. The ‘cobbler get-loaders‘ command is theeasiest way to resolve these requirements.

5 :file /etc/xinetd.d/rsync does not exist

6 :debmirror package is not installed, it will be required to manage debiandeployments and repositories

7 :ksvalidator was not found, install pykickstart

8 : Thedefault password used by the sample templates for newly installed machines(default_password_crypted in /etc/cobbler/settings) is still set to ‘cobbler‘and should be changed, try: "opensslpasswd -1 -salt ‘random-phrase-here‘ ‘your-password-here‘" togenerate new one

9 :fencing tools were not found, and are required to use the (optional) powermanagement features. install cman or fence-agents to use them

Restartcobblerd and then run ‘cobbler sync‘ to apply changes.

如上各问题的解决方法如下所示：

1、修改/etc/cobbler/settings文件中的server参数的值为提供cobbler服务的主机相应的IP地址或主机名，

如 server: 172.16.1.1

2、修改/etc/cobbler/settings文件中的next_server参数的值为提供PXE服务的主机相应的IP地址，

如next_server: 172.16.100.16；

3、把selinux的设置为disabed，如果为permissive可以忽略这一选项

4、如果当前节点可以访问互联网，执行“cobblerget-loaders”命令即可；否则，需要安装syslinux程序包，而后复制/usr/share/syslinux/{pxelinux.0,menu.c32}等文件至/var/lib/cobbler/loaders/目录中；

当然其实最好的办法是把/usr/share/syslinux目录下面的所有文件都给复制到/var/lib/cobbler/loaders/目录下面，这样更加省事，不容易出现问题

5、执行“chkconfigrsync on”命令即可；centos7上确保rsync已经安装

~]#  systemctl startrsyncd.socket

~]# vim/etc/xinetd.d/tftp   修改里面的disable = no

~]# systemctlrestart rsyncd.sock

6、注释/etc/debmirror.conf文件中的“@dists="sid";”一行；centos6的做法

对于centos6而言，直接把这个debmirror软件包安装即可（如果没有同上做法）

注释/etc/debmirror.conf文件中的“@arches="i386";”一行；

centos7可以忽略这个选项

7、 yum  install pykickstart

8、执行“opensslpasswd -1 -salt $(openssl rand -hex4)”生成密码，并用其替换/etc/cobbler/settings文件中default_password_crypted参数的值；

或者，去/etc/shadow里面找某用户的加密后的密码，复制粘贴到default_password_crypted：  后面

$6$Q5EaYKXP$Lfwe4CM1UKX2Eqh2xuf8oxEy58qdquVq6LE46mkXNJEz3w8AeNvl40zmV3op13uOsDfkcH8Us34D0hL/KSvpJ/                    这上面的其实为一行，只是排版出现了3行，这个是root密码的加密后

9、执行“yuminstall cman fence-agents”命令安装相应的程序包即可；高可用集群当中的组件

10、接着重启cobblerd，而后执行“cobblersync”同步新的配置至cobbler。

[root@localhost cobbler]# systemctl restart cobblerd.service

[root@localhost cobbler]# cobbler check

1 : some network boot-loaders are missing from/var/lib/cobbler/loaders, you may run ‘cobbler get-loaders‘ to download them,or, if you only want to handle x86/x86_64 netbooting, you may ensure that youhave installed a *recent* version of the syslinux package installed and canignore this message entirely.  Files inthis directory, should you want to support all architectures, should includepxelinux.0, menu.c32, elilo.efi, and yaboot. The ‘cobbler get-loaders‘ commandis the easiest way to resolve these requirements.

2 : file /etc/xinetd.d/rsync does not exist

3 : debmirror package is not installed, it will be requiredto manage debian deployments and repositories

以上三个报错信息，可以忽略了，并没有多大影响

[root@localhost cobbler]# cobblersync

二、配置及启动cobbler所依赖的各服务

cobbler的运行依赖于dhcp、tftp、rsync及dns服务。其中dhcp可由dhcpd(isc)提供，也可由dnsmasq提供；tftp可由tftp-server程序包提供，也可由cobbler自带的tftp功能提供；rsync由rsync程序包提供；dns可由bind提供，也可由dnsmasq提供（dns服务并非必须，可以不予提供）。

cobbler可自行管理这些服务中的部分甚至是全部，但需要配置/etc/cobbler/settings文件中的“manage_dhcp”、“manage_tftpd”、“manage_rsync”和“manage_dns”分别进行定义。另外，由于每种服务都有着不同的实现方式，如若需要进行自定义，需要通过修改/etc/cobbler/modules.conf配置文件中各服务的模块参数的值来实现。

~】# vim /etc/cobbler/settings

manage_dhcp: 0                 0表示为不启动cobbler自动管理dhcp服务

manage_dns: 0

manage_tftpd: 1               这个可以让cobbler自动管理

本文采用了独立管理的方式，即不通过cobbler来管理这些服务（手动管理）。

2.1配置dhcp服务

定义好所需的“subnet”及其它参数或选项，而后启动dhcpd守护进程即可。本示例中所用的dhcpd的配置如下所示：

接着使用“service dhcpd start”启动服务即可。

2.2 配置tftp服务

# chkconfig tftp on

# service xinetd restart

如果为7版本的话

[root@localhost cobbler]# systemctl restart tftp.socket

2.3 安装httpd服务，什么都不用干，直接启动httpd服务即可

三、配置cobbler

cobbler的各主要组件间的关系如下图所示

3.1管理distro

使cobbler变得可用的第一步为定义distro，其可以通过为其指定外部的安装引导内核及ramdisk文件的方式实现。而如果已经有完整的系统安装树（如CentOS6的安装镜像）则推荐使用import直接导入的方式进行。distro用来制作启动和引导系统的

例如，对于已经挂载至/mnt目录的CentOS 7.2安装镜像，则可以使用类似如下命令进行导入。

[root@localhost ~]# cobbler import --name="centos7.2-x86_64" --path=/mnt

[root@localhost www]# ls

cgi-bin  cobbler  html

[root@localhost www]# cobbler distro list

   centos7.2-x86_64

如果有kickstart文件，也可以使用“--kickstart=/path/to/kickstart_file”进行导入，因此import会自动为导入的distro生成一个profile。（这样会自动化安装，如果不指定的反正自动生成的也不能直接用，还要修改一下才可以）

3.2管理profile

cobbler使用profile来为特定的需求类别提供所需要安装配置，即在distro的基础上通过提供kickstart文件来生成一个特定的系统安装配置。distro的profile可以出现在PXE的引导菜单中作为安装的选择之一。

因此，如果需要为前面创建的centos7.2-x86_64这个distro提供一个可引导安装条目，其用到的kickstart文件为/root/centos72.cfg(只提供了最基本的程序包)，则可通过如下命令实现。

保障/root/centos72.cfg其中的

 url--url="http:/172.16.1.1/cobbler/ks_mirror/centos7.2-x86_64"

[root@localhost ~]# cp /root/ks72.cfg/var/lib/cobbler/kickstarts/

[root@localhost ~]# cobbler profile list

   centos7.2-x86_64     

[root@localhost ~]# cobblerdistro list    列出仓库名

   centos7.2-x86_64

[root@localhost ~]# cobbler profile add --name=centos7.2-x86_64-1511-zou-server --distro=centos7.2-x86_64--kickstart=/var/lib/cobbler/kickstarts/ks72.cfg

[root@localhost ~]# cobbler profile list

   centos7.2-x86_64

  centos7.2-x86_64-1511-zou-server

[root@localhost ~]# cobblersync             每次修改完成之后，使用sync进行同步

这个同步会在/var/lib/tftpboot/pxelinux.cfg/目录下面，自动生成一个default文件

之后还可以再继续添加一个centos6的安装可选项：

[root@localhost ~]# cobblerimport --name="centos6.7-x86_64" --path=/mnt

[root@localhost ~]#  cobbler profile add --name=centos6.7-x86_64-zou-server --distro=centos6.7-x86_64--kickstart=/var/lib/cobbler/kickstarts/ks67.cfg

四、使用cobbler_web    基于Django框架研发，可以管理cobbler

[root@localhost ~]# yum install cobbler-web -y

[root@localhost ~]# cd /etc/cobbler/

[root@localhost cobbler]# cp modules.conf{,.bak}

[root@localhost cobbler]# vim modules.conf

[authentication]

module = authn_configfile

4.1 配置cobbler_web的认证功能

cobbler_web支持多种认证方式，如authn_configfile、authn_ldap或authn_pam等，默认为authn_denyall，即拒绝所有用户登录。下面说明两种能认证用户登录cobbler_web的方式。

4.1.1 使用authn_pam模块认证cobbler_web用户

首先修改modules中[authentication]段的module参数的值为authn_pam。

接着添加系统用户，用户名和密码按需设定即可，例如下面的命令所示。

# useradd cblradmin

# echo ‘cblrpass‘ | passwd --stdin cblradmin

而后将cblradmin用户添加至cobbler_web的admin组中。修改/etc/cobbler/users.conf文件，将cblradmin用户名添加为admin参数的值即可，如下所示。

[admins]

admin = "cblradmin"

最后重启cobblerd服务，通过http://YOUR_COBBLERD_IP/cobbler_web访问即可。

4.1.2 使用authn_configfile模块认证cobbler_web用户

首先修改modules.conf中[authentication]段的module参数的值为authn_configfile。

接着创建其认证文件/etc/cobbler/users.digest，并添加所需的用户即可。需要注意的是，添加第一个用户时，需要为htdigest命令使用“-c”选项，后续添加其他用户时不能再使用；另外，cobbler_web的realm只能为Cobbler。如下所示。

[root@localhost cobbler]# htdigest -c /etc/cobbler/users.digest Cobbler cblradmin   用户名

Adding password for cblradmin in realm Cobbler.

New password:

Re-type new password:

之后要通过ssl会话，才能建立连接Rewrite Rule for secure-http

[root@localhost conf.d]# vim ssl.conf

SSLCertificateFile /etc/httpd/conf/.ssh/httpd.crt

SSLCertificateKeyFile /etc/httpd/conf/.ssh/httpd.key

仅修改这两项即可

[root@localhost cobbler]# systemctl restart cobblerd.service

[root@localhost cobbler]# systemctl reload httpd.service

通过http://YOUR_COBBLERD_IP/cobbler_web访问即可。

本文出自 “北极的linux” 博客，请务必保留此出处http://941012521.blog.51cto.com/9253690/1841180

cobbler

标签：cobbler 自动化 可定制系统 安装系统 网络安装

原文地址：http://941012521.blog.51cto.com/9253690/1841180