批量部署Linux操作系统的一场革命----Cobbler-send

小周的Blog

首页　| 　博文目录　| 　关于我

send_linux

博客访问： 2793833
博文数量： 154
博客积分： 7136
博客等级：准将
技术积分： 1428
用户组：管理员
注册时间： 2010-02-21 11:26

文章分类

全部博文（154）

工作（17）
Android手机（3）
笑话（3）
政经（1）
生活（11）
户外运动（9）
Linux/Open Sourc（30）
科技（11）
其他（9）
未分配的博文（60）

文章存档

2016年（2）

2014年（2）

2013年（4）

2012年（16）

2011年（51）

2010年（68）

2009年（3）

2006年（3）

2005年（5）

我的朋友

最近访客

推荐博文

批量部署Linux操作系统的一场革命----Cobbler

分类：

2012-05-13 10:14:55

原文地址：批量部署Linux操作系统的一场革命----Cobbler 作者：flycentos

默认的rhel 光盘中没有 cobbler 软件，必须使用第三方的软件源才能安装 cobbler 软件。但是呢光是安装这一个软件包是不能帮助我们完成大批量安装这个工作滴。那么问题来了。看见这个标题有童鞋问了。为什么不用 Kickstart部署呢？你这种部署有啥与众不同呢？ Cobbler 批量部署的原理其实和 Kickstart 部署的原理有类似之处。在此就不予以深究，没有理解的童鞋请回顾 Kickstart 网络安装的原理以及实施方式。

直奔Cobbler 的主题吧，这才是今天讨论的重点。 Cobbler 项目最初在 2008 年左右发布。是红帽软件 Fedora 项目社区的一个子项目。是新一代网络安装套件可以快速建立网络安装环境。降低大批量部署安装的难度。兄弟们苦逼的日子来啦啊。原因你懂的！

cobbler官方网站：

Cobbler作为一个预备工具，使部署 RedHat/Centos/Fedora 系统更容易，同时也支持 Suse 和 Debian 系统的部署。(据说支持WINDOWS,还么测试哦。不过有个东西可以再LINUX上快速部署WIN系统。已经测试很成功。下回分享给大家）

它提供以下服务集成：

* PXE服务支持

* DHCP服务管理

* DNS服务管理

* Kickstart服务支持

* yum仓库管理

Cobbler客户端 Koan 支持虚拟机安装和操作系统重新安装。

Cobbler服务器部署：

1、先确保EPEL 仓库可用，如果不可用先安装 epel 包：同时确保本地仓库也是可用的。（确保机器可以联网）需要注意一点，注意 /var/www/cobbler 目录必须具有足够容纳 Linux 安装文件的空间 ( 移动，建软链接 ) 一本 5G 左右吧，但是你要同步不了 YUM 源了。这个后面再探讨。

# rpm -Uvh

或

# wget

# rpm -ivh epel-release-5-4.noarch.rpm

#yum list

2、安装 cobbler server 需要的的所有包：

# yum install cobbler httpd rsync tftp-server xinetd dhcp

修改 tftp：

# sed '/disable/s/no/yes/g' /etc/xinetd.d/tftp

# sed '/disable/s/no/yes/g' /etc/xinetd.d/rsync

# /etc/init.d/xinetd restart

3、启动 httpd 和 cobblerd ，并设置为开机自启动：

# service httpd start

# service cobblerd start

chkconfig httpd on

chkconfig dhcpd on

sbin/chkconfig xinetd on

sbin/chkconfig tftp on

sbin/chkconfig cobblerd on

4、检查 cobbler 相关配置：

下面是执行# cobbler check 出来的信息：

The following are potential configuration items that you may want to fix:

1 : The 'server' field in /etc/cobbler/settings must be set to something other than localhost, or kickstarting features will not work. This should be a resolvable hostname or IP for the boot server as reachable by all machines that will use it.

#修改 server 选项为主机名或是 IP 地址

2 : For PXE to be functional, the 'next_server' field in /etc/cobbler/settings must be set to something other than 127.0.0.1, and should match the IP of the boot server on the PXE network.

#修改 next-server 对应的 IP 地址

3 : Must enable a selinux boolean to enable vital web services components, run: setsebool -P httpd_can_network_connect true

#修改 SELINUX setsebool -P httpd_can_network_connect true

4 : you need to set some SELinux content rules to ensure cobbler serves content correctly in your SELinux environment, run the following: /usr/sbin/semanage fcontext -a -t public_content_t "/tftpboot/.*" && /usr/sbin/semanage fcontext -a -t public_content_t "/var/www/cobbler/images/.*"

#修改 selinux 安全上下文标签

5 : you need to set some SELinux rules if you want to use cobbler-web (an optional package), run the following: /usr/sbin/semanage fcontext -a -t httpd_sys_content_rw_t "/var/lib/cobbler/webui_sessions/.*"

#修改 cobbler 对应的安全上下文标签

6 : some network boot-loaders are missing from /var/lib/cobbler/loaders, you may run 'cobbler get-loaders' to download them, or, if you only want to handle x86/x86_64 netbooting, you may ensure that you have installed a *recent* version of the syslinux package installed and can ignore this message entirely. Files in this directory, should you want to support all architectures, should include pxelinux.0, menu.c32, elilo.efi, and yaboot. The 'cobbler get-loaders' command is the easiest way to resolve these requirements.

#运行 cobbler get-loaders 以获取 PXE 启动需要的文件

7 : change 'disable' to 'no' in /etc/xinetd.d/tftp

#开启 tftp

8 : change 'disable' to 'no' in /etc/xinetd.d/rsync

#开启 rsync

9 : since iptables may be running, ensure 69, 80, and 25151 are unblocked

#确保 69,80,25151 这个几个端口没有 iptables 阻止

10 : debmirror package is not installed, it will be required to manage debian deployments and repositories

# debian的镜像包没有安装，如果不安装 debian ，这条可忽略

11 : The default password used by the sample templates for newly installed machines (default_password_crypted in /etc/cobbler/settings) is still set to 'cobbler' and should be changed, try: "openssl passwd -1 -salt 'random-phrase-here' 'your-password-here'" to generate new one

# 要求使用以上命令行创建新的密码

12 : fencing tools were not found, and are required to use the (optional) power management features. install cman or fence-agents to use them

# 没有安装 fencing 工具，

Restart cobblerd and then run 'cobbler sync' to apply changes.上面已经说的够清楚的了吧？你看懂了嘛？下面给出我的应对之策：

修正上面错误：

1）、 vi /etc/cobbler/settings

server: 192.168. 1.40 #设置 cobbler server 的 IP 地址

next-server: 192.168. 1 . 40 #设置 PXE server 的 IP 地址

manage_dhcp: 1 #开启管理 DHCP 服务

default_kickstart: /var/lib/cobbler/kickstarts/default.ks #设置默认的 kickstart 配置文件，用 system-config-kickstart （需要图形环境）生成。直接写得了。

2)、关闭防火墙和 SElinux

3)、获取启动镜像

# cobbler get-loaders

4)、启动 tftp 和 rsync

vi /etc/xinetd.d/tftp

将disable = yes 改为： disable = no

vi /etc/xinetd.d/rsync

将disable = yes 改为： disable = no

重启xinetd 服务：

/etc/init.d/xinetd restart

5)、修改 DHCP 模板，确保 DHCP 分配的地址和 Cobbler 在同一网段（这个可用不这么做。你可以直接架设一个 DHCP）

/etc/cobbler/dhcp.template

# ******************************************************************

# Cobbler managed dhcpd.conf file

# generated from cobbler dhcp.conf template ($date)

# Do NOT make changes to /etc/dhcpd.conf. Instead, make your changes

# in /etc/cobbler/dhcp.template, as /etc/dhcpd.conf will be

# overwritten.

# ******************************************************************

ddns-update-style interim;

allow booting;

allow bootp;

ignore client-updates;

set vendorclass = option vendor-class-identifier;

subnet 192.168. 1 .0 netmask 255.255.255.0 {

option routers 192.168. 1 . 254 ;

# option domain-name-servers 192.168. 1.1 ;

option subnet-mask 255.255.255.0;

range dynamic-bootp 192.168. 1 .100 192.168. 1 .200;

filename "/pxelinux.0";

next-server $next_server;

default-lease-time 21600;

max-lease-time 43200;

}

#for dhcp_tag in $dhcp_tags.keys():

## group could be subnet if your dhcp tags line up with your subnets

## or really any valid dhcpd.conf construct ... if you only use the

## default dhcp tag in cobbler, the group block can be deleted for a

## flat configuration

# group for Cobbler DHCP tag: $dhcp_tag

group {

#for mac in $dhcp_tags[$dhcp_tag].keys():

#set iface = $dhcp_tags[$dhcp_tag][$mac]

host $iface.name {

hardware ethernet $mac;

#if $iface.ip_address:

fixed-address $iface.ip_address;

#end if

#if $iface.hostname:

option host-name "$iface.hostname";

#end if

#if $iface.subnet:

option subnet-mask $iface.subnet;

#end if

#if $iface.gateway:

option routers $iface.gateway;

#end if

filename "$iface.filename";

## Cobbler defaults to $next_server, but some users

## may like to use $iface.system.server for proxied setups

next-server $next_server;

## next-server $iface.next_server;

}

#end for

}

#end for

5、同步 cobbler 配置，使修改生效：

# cobbler sync

6、挂载 Linux 光盘，生成安装镜像：

# mount /dev/cdrom /mnt/

# cobbler import --path=/mnt/ --name= RHEL5.6-x86-64

7、 RPM 仓库管理（根据需要自己决定吧）