部署 dhcp 和 tft 服务

  • 安装 dnsmasq

    1
2
3
4

    # rhel
yum install dnsmasq
# archlinux
pacman -S dnsmasq

  • 修改配置 /etc/dnsmasq.conf

    1
2
3
4
5
6

    port=0 # 用不着 dns 功能，可以关闭
dhcp-range=10.0.86.2,10.0.86.9,255.255.255.0,1h
#dhcp-boot=pxelinux.0 # bios 引导(未测试)
dhcp-boot=grubx64.efi # efi 引导
enable-tftp
tftp-root=/var/ftp

  • 在其中一个网卡上配置 ip: 10.0.86.1/24

  • 启动 dnsmasq

    1

    systemctl start dnsmasq

挂载操作系统镜像

  • 目前已测试过的操作系统

    • centos 7/8/9
    • rockyLinux 8/9
    • 银河麒麟服务器版 V10 SP3
    • 华为欧拉 24.03 LTS

  • 上传操作系统镜像 iso 到 dnsmasq 服务器

  • 挂载 iso 到 /mnt/iso 目录

    1
2

    mkdir /mnt/iso
mount -o loop xxxx.iso /mnt/iso

  • 在系统镜像的挂载目录(/mnt)启动 http 服务

    1
2
3
4

    cd /mnt
python2 -m SimpleHTTPServer 10086
# 或者使用 python3
python3 -m http.server 10086

创建 kicksart 自动安装脚本

  • 创建 /mnt/ks.cfg 文件，内容如下 
     1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52

    # Use graphical install
graphical

# Keyboard layouts
keyboard --vckeymap=cn --xlayouts='cn'
# System language
lang zh_CN.UTF-8

# 注释其中可能存在的 U盘或光盘安装设备配置项 “harddrive”
# Use hard drive installation media
#harddrive --dir= --partition=LABEL=openEuler-24.03-LTS-x86_64

%packages
@^minimal-environment

%end

# Run the Setup Agent on first boot
firstboot --enable

# 确认系统硬盘设备名，sata 或 sas 第一块盘是 sda，nvme 第一块盘是 nvme0n1
# Generated using Blivet version 3.8.2
ignoredisk --only-use=sda
# Partition clearing information
clearpart --none --initlabel
# Disk partitioning information
# 创建 efi 分区，传统 BIOS 引导不需要 efi 分区
part /boot/efi --fstype="efi" --ondisk=sda --size=256 --fsoptions="umask=0077,shortname=winnt"
# 这里指定 size 是 99GB，可按实际容量调整
part / --fstype="xfs" --ondisk=sda --size=101376

# System timezone
timezone Asia/Shanghai --utc

# Root password
rootpw --iscrypted $y$j9T$VB3hYFCRRHaCTsOM/DwE2KUX$Ci6f4pASC887sewVuvjFqTXHN.g5nsVsPoca9RntMdD

%addon com_redhat_kdump --disable --reserve-mb='auto'

%end

%anaconda
pwpolicy root --minlen=6 --minquality=1 --notstrict --nochanges --notempty
pwpolicy user --minlen=6 --minquality=1 --notstrict --nochanges --emptyok
pwpolicy luks --minlen=6 --minquality=1 --notstrict --nochanges --notempty
%end

# 安装完成后的操作，这里禁用了 selinux 和自带的防火墙
%post
/usr/bin/systemctl disable firewalld
sed -i '/^SELINUX=/cSELINUX=disabled' /etc/selinux/config
%end

复制网络引导文件

EFI 引导

  • 不支持 secure boot

  • 复制镜像里的启动文件到 dnsmasq 服务器的 /var/ftp/ 下

    1
2

    cp -a /mnt/EFI/BOOT/* /var/ftp/
cp -a /mnt/images/pxeboot/{initrd.img,vmlinuz} /var/ftp/

  • 编辑 /var/ftp/grub.cfg，修改第一个启动项

    1
2
3
4
5

    menuentry ... --class gnu-linux --class gnu --class os {
    linuxefi vmlinuz inst.repo=http://10.0.86.1:10086/iso inst.ks=http://10.0.86.1:10086/ks.cfg ...
    initrdefi initrd.img
}
# 增加 inst.repo 和 inst.ks 这俩参数，其他不变

传统 BIOS 引导(未测试)

  • 复制镜像里的启动文件到 dnsmasq 服务器的 /var/ftp/ 下

    1
2
3
4

    cd /var/ftp
cp /mnt/isolinux/* .
mkidr pxelinux.cfg
mv isolinux.cfg pxelinux.cfg/default

  • 打开 /var/ftp/pxelinux.cfg/default，修改第一个启动项

    1
2
3
4
5

    label linux
menu label ...
kernel vmlinuz
append initrd=initrd.img inst.repo=http://10.0.86.1:10086 ...
# ks 参数: inst.ks=<ks.cfg url>

  • 在 centos7/8 上安装 syslinux

    1
2

    yum install syslinux # centos7
dnf install syslinux # centos 8

  • 把 /user/share/syslinux/pxelinux.0 复制到 dnsmasq 服务器的 /var/ftp/ 下

装机

  • 把待安装机器和 pxe 服务器接入同一个交换机(无其他 dhcp 广播)
  • 启动待安装机器，选择 pxe 引导