Kickstart基于CentOS 6.X自动安装部署脚本

Kickstart使用背景介绍

随着公司业务不断增加，经常需要采购新服务器，并要求安装Linux系统，并且要求Linux版本要一致，方便以后的维护和管理，每次人工安装linux系统会浪费掉更多时间，如果我们有办法能节省一次一次的时间岂不更好呢？

大中型互联网公司一次采购服务器上百台,如果采用人工手动一台一台的安装,一个人得搞坏N张光盘,得多少个加班加点才能完成这项"艰巨"的任务呢,我们可以看到全人工来完成这样的工作太浪费人力了,有没有自动化安装平台呢,通过一台已存在的系统然后克隆或者复制到新的服务器呢。Kickstart可以毫不费力的完成这项工作。

什么是PXE？

PXE(Pre-boot Execution Environment，预启动执行环境)是由Intel公司开发的最新技术，工作于Client/Server的网络模式，支持工作站通过网络从远端服务器下载映像，并由此支持通过网络启动操作系统，在启动过程中，终端要求服务器分配IP地址，再用TFTP（trivial file transfer protocol）或MTFTP(multicast trivial file transfer protocol)协议下载一个启动软件包到本机内存中执行，由这个启动软件包完成终端基本软件设置，从而引导预先安装在服务器中的终端操作系统。

严格来说，PXE 并不是一种安装方式，而是一种引导方式。进行 PXE 安装的必要条件是在要安装的计算机中必须包含一个 PXE 支持的网卡（NIC），即网卡中必须要有 PXE Client。PXE 协议可以使计算机通过网络启动。此协议分为 Client端和 Server 端，而PXE Client则在网卡的 ROM 中。当计算机引导时，BIOS 把 PXE Client 调入内存中执行，然后由 PXE Client 将放置在远端的文件通过网络下载到本地运行。运行 PXE 协议需要设置 DHCP 服务器和 TFTP 服务器。DHCP 服务器会给 PXE Client（将要安装系统的主机）分配一个 IP 地址，由于是给 PXE Client 分配 IP 地址，所以在配置 DHCP 服务器时需要增加相应的 PXE 设置。此外，在 PXE Client 的 ROM 中，已经存在了 TFTP Client，那么它就可以通过 TFTP 协议到 TFTP Server 上下载所需的文件了。

PXE的工作过程

1、PXE Client从自己的PXE网卡启动，向本网络中的DHCP服务器索取IP；

2、DHCP服务器返回分配给客户机的IP以及PXE文件的放置位置(该文件一般是放在一台TFTP服务器上) ；

3、PXE Client向本网络中的TFTP服务器索取pxelinux.0 文件；

4、PXE Client取得pxelinux.0文件后之执行该文件；

5、根据pxelinux.0的执行结果，通过TFTP服务器加载内核和文件系统 ；

6、进入安装画面, 此时可以通过选择HTTP、FTP、NFS 方式之一进行安装；

详细工作流程

请参考下面这幅图：

什么是Kickstart？

Kickstart是一种无人值守的安装方式。它的工作原理是在安装过程中记录典型的需要人工干预填写的各种参数，并生成一个名为ks.cfg的文件。如果在安装过程中（不只局限于生成Kickstart安装文件的机器）出现要填写参数的情况，安装程序首先会去查找Kickstart生成的文件，如果找到合适的参数，就采用所找到的参数；如果没有找到合适的参数，便需要安装者手工干预了。所以，如果Kickstart文件涵盖了安装过程中可能出现的所有需要填写的参数，那么安装者完全可以只告诉安装程序从何处取ks.cfg文件，然后就去忙自己的事情。等安装完毕，安装程序会根据ks.cfg中的设置重启系统，并结束安装。

PXE+Kickstart无人值守安装操作系统完整过程如下

要使用kickstart安装平台，包括的完整架构为：

Kickstart+DHCP+NFS(http)+TFTP+PXE，从架构可以看出，大致需要安装的服务，

例如dhcp、tftp、nfs、kickstart/pxe等。

测试环境：CentOS 6.9，理论支持CentOS（Redhat）6.X系统

此脚本是Kickstart基于CentOS 6.X自动安装部署脚本，有需要朋友可以参考，脚本内容如下：

[root@localhost ~]# vim install_kickstart_centos6.sh

#!/bin/bash
#Date：2020-4-27 16:03:24
#Author Blog:
#	https://www.yangxingzhen.com
#Author WeChat：
#	微信公众号：小柒博客
#Author mirrors site:
#	https://mirrors.yangxingzhen.com
#About the Author
#	BY：YangXingZhen
#	Mail：xingzhen.yang@yangxingzhen.com
#	QQ：675583110
#Auto Install deploy kickstart

Array=(
	[0]=$(ifconfig |awk '/cast/ {print $2}' |awk -F: '{print $NF}')
	[1]=$(ifconfig |awk '/Ethernet/ {print $1}')
	[2]=$(ip route | awk '/default/ {print $3}')
	[3]=$(echo ${Array[0]} | awk -F. '{print $1}')
	[4]=$(echo ${Array[0]} | awk -F. '{print $2}')
	[5]=$(echo ${Array[0]} | awk -F. '{print $3}')
	[6]="/var/lib/tftpboot"
	[7]="/data/centos"
	[8]="dhcp* tftp* nfs-utils rpcbind syslinux syslinux-devel"
)

#安装nfs、dhcp、tftp、xinetd
yum -y install ${Array[8]}

#配置tftp
sed -i '/disable/s/yes/no/' /etc/xinetd.d/tftp

#挂载光盘
mkdir -p ${Array[7]}
mount /dev/cdrom /mnt

#配置NFS
echo "${Array[7]} * (rw,sync)" >>/etc/exports
nohup cp -a /mnt/* /data/centos

#配置DHCP
cat >/etc/dhcp/dhcpd.conf <<EOF
ddns-update-style interim;
ignore client-updates;
next-server ${Array[0]};
filename "pxelinux.0";
allow booting;
allow bootp;
subnet ${Array[3]}.${Array[4]}.${Array[5]}.0 netmask 255.255.255.0 {
#--- default gateway
option routers ${Array[2]};
option subnet-mask 255.255.255.0;
option domain-name-servers 202.96.134.133,114.114.114.114;
range dynamic-bootp ${Array[3]}.${Array[4]}.${Array[5]}.10 ${Array[3]}.${Array[4]}.${Array[5]}.250;
host ns {
hardware ethernet 00:1a:a0:2b:38:81;
fixed-address ${Array[3]}.${Array[4]}.${Array[5]}.111;}
}
EOF

#配置pxelinux.cfg
\cp /usr/share/syslinux/pxelinux.0 ${Array[6]}
\cp /mnt/images/pxeboot/{vmlinuz,initrd.img} ${Array[6]}
mkdir -p ${Array[6]}/pxelinux.cfg
\cp /mnt/isolinux/isolinux.cfg ${Array[6]}/pxelinux.cfg/default
cat >${Array[6]}/pxelinux.cfg/default <<EOF
default linux
prompt 1
timeout 10
display boot.msg
F1 boot.msg
F2 options.msg
F3 general.msg
F4 param.msg
F5 rescue.msg
label linux
kernel vmlinuz
append ks=nfs:${Array[0]}:${Array[7]}/ks.cfg ksdevice=${Array[1]} initrd=initrd.img
label text
kernel vmlinuz
append initrd=initrd.img text
label ks
kernel vmlinuz
append ks initrd=initrd.img
label local
localboot 1
label memtest86
kernel memtest
append –
EOF

#配置ks.cfg
cat >${Array[7]}/ks.cfg <<EOF
install
text
nfs --server=${Array[0]} --dir=${Array[7]}
lang en_US.UTF-8
keyboard us
network --onboot yes --device ${Array[1]} --bootproto dhcp --noipv6
rootpw 123456
firewall --disabled
authconfig --enableshadow --enablemd5
selinux --disabled
timezone Asia/Shanghai
bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet"
zerombr
clearpart --all --initlabel
part /boot --fstype=ext4 --size=200
part swap --size=2000
part / --fstype=ext4 --grow --size=200
reboot
%packages
@^minimal
@core
@chinese-support
%post

#修改为固定IP(DHCP分配什么IP就改成什么IP)
IP_ADDR=\$(ifconfig |awk '/Bcast/ {print \$2}'|awk -F: '{print \$2}')
NETMASK=\$(ifconfig |awk '/Bcast/ {print \$4}'|awk -F: '{print \$2}')
GATEWAY=\$(ip route |awk '/default/ {print \$3}')

#修改为静态IP
sed -i 's/dhcp/static/' /etc/sysconfig/network-scripts/ifcfg-eth0
echo "IPADDR=\${IP_ADDR}" >>/etc/sysconfig/network-scripts/ifcfg-eth0
echo "NETMASK=\${NETMASK}" >>/etc/sysconfig/network-scripts/ifcfg-eth0
echo "GATEWAY=\${GATEWAY}" >>/etc/sysconfig/network-scripts/ifcfg-eth0

#重启网卡
service network restart

#更改为163的源
YUM_SOFT="lrzsz wget gcc gcc-c++ make cmake autoconf bzip2 bzip2-devel curl openssl openssl-devel rsync gd zip perl unzip ntpdate sysstat man mtr lsof iotop net-tools openssl-devel openssl-perl iostat subversion nscd vim ntp wget bzip2 bzip2-devel"
yum -y install wget
mkdir -p /etc/yum.repos.d/bak
wget -P /etc/yum.repos.d/ http://mirrors.163.com/.help/CentOS6-Base-163.repo
mv /etc/yum.repos.d/CentOS-*.repo /etc/yum.repos.d/bak
yum clean all
yum makecache
yum install -y \${YUM_SOFT}

#更改ulimit参数
\cp /etc/security/limits.conf /etc/security/limits.conf.back
Limit=$(cat /etc/security/limits.conf | grep "65535"|wc -l)
if [ \${Limit} -eq 0 ];then
	echo "* soft nproc 65535" >> /etc/security/limits.conf
	echo "* hard nproc 65535" >> /etc/security/limits.conf
	echo "* soft nofile 65535" >> /etc/security/limits.conf
	echo "* hard nofile 65535" >> /etc/security/limits.conf
	echo "ulimit -SHn 65535" >> /etc/profile
	echo "ulimit -SHn 65535" >> /etc/rc.local
fi

#配置SSH
sed -i "s/\#UseDNS yes/UseDNS no/g" /etc/ssh/sshd_config
sed -i "s/GSSAPIAuthentication yes/GSSAPIAuthentication no/g" /etc/ssh/sshd_config

#设置时区
if [ "\$(cat /etc/crontab | grep ntpdate)" = "" ]; then
echo "0 23 * * * root /usr/sbin/ntpdate cn.pool.ntp.org >> /var/log/ntpdate.log" >> /etc/crontab
fi
rm -rf /etc/localtime
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
ntpdate cn.pool.ntp.org;hwclock -w

#设置sysctl
SYSCONF="
net.ipv4.tcp_max_syn_backlog = 65536
net.core.netdev_max_backlog =  32768
net.core.somaxconn = 32768

net.core.wmem_default = 8388608
net.core.rmem_default = 8388608
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
net.ipv4.tcp_timestamps = 0
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 2

net.ipv4.tcp_tw_recycle = 1
#net.ipv4.tcp_tw_len = 1
net.ipv4.tcp_tw_reuse = 1

net.ipv4.tcp_mem = 94500000 915000000 927000000
net.ipv4.tcp_max_orphans = 3276800

net.ipv4.tcp_fin_timeout = 120
net.ipv4.tcp_keepalive_time = 120
net.ipv4.ip_local_port_range = 1024  65535

net.nf_conntrack_max = 16404388
net.netfilter.nf_conntrack_tcp_timeout_established = 10800

#kernel: TCP: time wait bucket table overflow
net.ipv4.tcp_max_tw_buckets = 30000

#设置Linux打开文件句柄数
fs.file-max=655350"

#重启SSHD服务
service sshd restart

#内核优化
echo "\${SYSCONF}" >> /etc/sysctl.conf    
/sbin/sysctl -p
%end
EOF

#启动各个服务 
service xinetd restart
service rpcbind start
service nfs start
service dhcpd restart

#开机自启
chkconfig rpcbind on
chkconfig nfs on
chkconfig xinetd on
chkconfig dhcpd on

脚本执行方式：

[root@localhost ~]# sh install_kickstart_centos6.sh