使用PXE+NFS EFI引导安装RHEL6/7以及Kickstart安装

PXE引导的步骤:

1、开机后选择网络启动,client端向server端的dhcpd发起获取IP地址的dhcp请求。

2、server端分配IP后,dhcpd会同时根据其配置文件,通过TFTP协议发送引导文件给client端,即bootloader。

3、对于传统Legacy BIOS,一般使用syslinux提供的pxelinux.0来引导。对于EFI BIOS,需要使用efi文件引导,一般可使用Grub2。为实现UEFI SecureBoot,大多数Linux使用shim.efi嵌套调用grub.efi来引导。

4、传统Legacy BIOS引导,在pxelinux.0引导后,它会请求并加载server端tftpboot目录中,与pxelinux.0同目录下的pxelinux.cfg目录里的default文件,这个文件就是syslinux的引导配置文件,相当于grub2的grub.cfg。

5、EFI BIOS引导,在shim.efi嵌套引导了grubx64.efi之后,它会请求grubx64.efi同目录下的grub.cfg配置文件,同时加载显示引导菜单。而对于RHEL6来说,它并不支持SecureBoot,所以必须要使用grub-efi 0.97来引导,一般是BOOTX64.efi,同时它会请求同目录下的efidefault配置文件,加载并显示引导菜单。

6、在pxelinux.0/grub加载了引导配置之后,就可以选择引导项安装了,引导项必须要包含内核以及initrd,还可以包含其它的一些引导选项,比如键盘、语言、远程repo、kickstart配置文件等等。

7、内核和initrd加载之后,就可以进到安装界面正常安装了。


——————————————————————————————————————


RHEL6/7 PXE安装测试步骤 (Legacy/EFI)

说明:
RHEL6对EFI支持并不好,所以RHEL6推荐使用Legacy而不是EFI模式来安装。
RHEL7的grubx64.efi无法引导RHEL6的内核。
VMWare虚拟机在EFI模式下PXE TFTP传输速度比Legacy模式慢很多。
本文测试Server端使用RHEL7.3,第二块网卡ens34用作dhcpd,IP为192.168.3.3。


1、Server端安装如下软件包:
yum install xinetd tftp tftp-server dhcpd syslinux

2、配置好本地网卡的IP地址,网段即DHCP服务器的网段,建议使用一张单独的网卡单独的网段用作dhcpd服务。

3、编辑/etc/dhcp/dhcpd.conf文件,参考如下:
option architecture-type code 93 = unsigned integer 16;

subnet 192.168.3.0 netmask 255.255.255.0
{
    range 192.168.3.10 192.168.3.20;
    option routers 192.168.3.3;
    next-server 192.168.3.3;

    class "pxeclients" {
        match if substring
            (option vendor-class-identifier, 0, 9) =
            "PXEClient";
        if option architecture-type = 00:07 or
            option architecture-type = 00:09 {
                # EFI BIOS
                filename "images/shim.efi";
                # filename "images/BOOTX64.efi";
            } else {
                # Legacy non-EFI BIOS
                filename "pxelinux.0";
            }
    }
}

4、挂载RHEL7安装光盘 RHEL-server-7.3-x86_64-dvd.iso 到 /mnt/rhel7,挂载RHEL6安装光盘 RHEL-server-6.8-x86_64-dvd.iso 到 /mnt/rhel6。

5、准备tftp引导的文件:
mkdir -p /var/lib/tftpboot/pxelinux.cfg
mkdir -p /var/lib/tftpboot/images/rhel7
mkdir -p /var/lib/tftpboot/images/rhel6

cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/
cp /mnt/rhel7/isolinux/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/default
cp /mnt/rhel7/isolinux/boot.msg /mnt/rhel7/isolinux/vesamenu.c32 /var/lib/tftpboot/

cp /mnt/rhel7/isolinux/vmlinuz /mnt/rhel7/isolinux/initrd.img /var/lib/tftpboot/images/rhel7/
cp /mnt/rhel6/isolinux/vmlinuz /mnt/rhel6/isolinux/initrd.img /var/lib/tftpboot/images/rhel6/

touch /var/lib/tftpboot/images/grub.cfg
touch /var/lib/tftpboot/images/efidefault
cp /boot/efi/EFI/redhat/shim.efi /var/lib/tftpboot/images/
cp /boot/efi/EFI/redhat/grubx64.efi /var/lib/tftpboot/images/
cp /mnt/rhel6/EFI/BOOT/BOOTX64.efi /var/lib/tftpboot/images/

如果当前server不是RHEL7的EFI模式安装的,则需要从RHEL7光盘中提取shim.efi和grubx64.efi:
cp /mnt/rhel7/Packages/grub2-efi-2.02-0.44.el7.x86_64.rpm  /tmp/
cp /mnt/rhel7/Packages/shim-0.9-2.el7.x86_64.rpm  /tmp/
rpm2cpio /tmp/grub2-efi-2.02-0.44.el7.x86_64.rpm | cpio -dimv
rpm2cpio /tmp/shim-0.9-2.el7.x86_64.rpm | cpio -dimv
cp /tmp/boot/efi/EFI/redhat/shim.efi /var/lib/tftpboot/images/
cp /tmp/boot/efi/EFI/redhat/grubx64.efi /var/lib/tftpboot/images/

Server端的tftpboot目录结构参考如下:
[root@RHEL73 /]# tree /var/lib/tftpboot/
/var/lib/tftpboot/
├── boot.msg
├── images
│   ├── BOOTX64.efi
│   ├── efidefault
│   ├── grub.cfg
│   ├── grubx64.efi
│   ├── rhel6
│   │   ├── initrd.img
│   │   └── vmlinuz
│   ├── rhel7
│   │   ├── initrd.img
│   │   └── vmlinuz
│   └── shim.efi
├── pxelinux.0
├── pxelinux.cfg
│   └── default
└── vesamenu.c32

4 directories, 13 files

6、编辑xinetd的tftp配置文件,使tftp server生效。
vim /etc/xinetd.d/tftp
将disable = yes 改成 disable = no,保存退出

7、将RHEL安装光盘的挂载目录使用NFS export出去。
vim /etc/exports 
/mnt/rhel6      *(ro)
/mnt/rhel7      *(ro)
/mnt/           *(ro)

8、重启必须的服务。
systemctl restart dhcpd
systemctl restart xinetd
systemctl restart nfs

9、对于Legacy BIOS模式PXE引导安装,client端通过DHCP获取到地址之后,会通过TFTP协议 get pxelinux.0这个引导文件,然后会继续get pxelinux.cfg目录下的default文件,加载之后显示引导菜单。下面给出pxelinux.cfg/default引导配置文件的样例。

如果只是想通过把光盘挂载在远程NFS,通过PXE启动到安装界面手动配置安装,可参考如下:
label rhel7+pxe
  menu label ^Install RHEL 7.3 via PXE+Kickstart
  menu default
  kernel images/rhel7/vmlinuz
  append initrd=images/rhel7/initrd.img inst.repo=nfs:192.168.3.3:/mnt/rhel7/

label rhel6+pxe
  menu label ^Install RHEL 6.8 via PXE+Kickstart
  # menu default
  kernel images/rhel6/vmlinuz
  append initrd=images/rhel6/initrd.img repo=nfs:192.168.3.3:/mnt/rhel6/ ip=dhcp lang=en keymap=us

在实现了上面的PXE+NFS引导手动安装之后,如果想使用Kickstart全自动安装,则需要对上面的配置稍作修改:
label rhel7+pxe
  ...
  append initrd=images/rhel7/initrd.img inst.ks=nfs:192.168.3.3:/mnt/ks7.cfg

label rhel6+pxe
  ...
  append initrd=images/rhel6/initrd.img ks=nfs:192.168.3.3:/mnt/ks6.cfg  


/mnt/ks7.cfg和ks6.cfg就是Kickstart的配置文件,由于Kickstart配置比较复杂,不在本文讨论范围内。

10、对于EFI模式PXE引导安装,RHEL6和RHEL7是不一样的,这里不推荐RHEL6使用EFI方式安装。

11、对于EFI模式下的RHEL7 PXE引导,需要dhcpd.conf指定filename "images/shim.efi",以支持UEFI SecureBoot。通过TFTP把shim.efi加载后会继续嵌套加载引导同目录下的grubx64.efi,然后grub会获取同目录下的grub.cfg以显示引导菜单。下面给出grub.cfg引导配置文件的样例:

如果只是想通过把光盘挂载在远程NFS,通过PXE启动到安装界面手动配置安装RHEL7,可参考如下:
menuentry 'Install RHEL 7.3 via [UEFI] PXE+Kickstart' {
    linuxefi images/rhel7/vmlinuz inst.repo=nfs:192.168.3.3:/mnt/rhel7/
    initrdefi images/rhel7/initrd.img
}

在实现了上面的PXE+NFS引导手动安装之后,如果想使用Kickstart全自动安装RHEL7,可参考如下:
menuentry 'Install RHEL 7.3 via [UEFI] PXE+Kickstart' {
    linuxefi images/rhel7/vmlinuz inst.ks=nfs:192.168.3.3:/mnt/ks7.cfg
    initrdefi images/rhel7/initrd.img
}

12、对于EFI模式下RHEL6 PXE引导,需要dhcpd.conf指定filename "images/BOOTX64.efi",它其实是grub 0.97。通过TFTP加载了BOOTX64.efi之后它会继续加载同目录下的efidefault引导配置文件,并显示引导菜单。下面给出efidefault引导配置文件的样例:
如果只是想通过把光盘挂载在远程NFS,通过PXE启动到安装界面手动配置安装RHEL6,可参考如下:
default=0
timeout=3
title Install RHEL 6.8 via [UEFI] PXE+Kickstart
root (nd)
kernel /rhel6/vmlinuz repo=nfs:192.168.3.3:/mnt/rhel6/ ip=dhcp lang=en keymap=us
initrd /rhel6/initrd.img

在实现了上面的PXE+NFS引导手动安装之后,如果想使用Kickstart全自动安装RHEL6,可参考如下:
default=0
timeout=3
title Install RHEL 6.8 via [UEFI] PXE+Kickstart
root (nd)
kernel /rhel6/vmlinuz ks=nfs:192.168.3.3:/mnt/ks6.cfg
initrd /rhel6/initrd.img

13、启动client端机器,使之和server端网络能通。正常情况下,client端应该能获取到IP地址,并根据TFTP获取到的相应的引导文件,引导到RHEL默认的安装界面,或通过kickstart自动开始安装了。

14、如果整个过程中有问题,可以查看server端的日志,/var/log/messages,dhcpd每次给PXE分配地址、tftp发送文件给client端,以及client端挂载NFS的目录,都会在这个文件里面有记录,一般来说看messages这个文件,大概就能判断出来问题出在什么地方。


——————————————————————————————————————


Kickstart配置文件相关

RHEL提供了一个图形化的配置工具system-config-kickstart,默认没有安装,需要手动安装。但是这个工具在编辑硬盘分区时,不支持使用LVM,这个比较麻烦,而对于服务器使用的Linux来说LVM管理磁盘是必不可少的。

不过好在RHEL6/7的kickstart都提供了自动LVM分区,实测同时能在Legacy和EFI模式下正常分区。实际上这个自动分区,跟图形安装界面中默认的自动分区方式是完全一样的。下面是ks文件的引导和自动分区部分的样例:
# Use NFS installation media
nfs --server=192.168.3.3 --dir=/mnt/rhel7
# System bootloader configuration
bootloader --location=mbr
# Clear the Master Boot Record
zerombr
# Partition clearing information
clearpart --all --initlabel
# Disk partitioning information
autopart

如果想生成当前系统的配置,可以使用命令 system-config-kickstart --generate ks.cfg,这会在当前目录生成一个ks.cfg的配置,当然生成的这个基本上是没法直接用的,还是需要用图形界面的system-config-kickstart根据具体需求修改刚生成的ks.cfg。

不管用哪种方式安装完成RHEL后,其安装程序anaconda都会自动生成一个kickstart的配置文件,位于/root/anaconda-ks.cfg。


posted @ 2018-02-08 10:18  Sunny_zhufeng  阅读(2880)  评论(0编辑  收藏  举报