Linux中詳細部署Cobbler安裝的服務
阿新 • • 發佈：2018-08-30
pri max chang enabled -- dhcp algo emc 模塊 1.cobbler簡介
Cobbler 是一個Linux服務器安裝的服務，可以通過網絡啟動（PXE）的方式來快速安裝，重裝物理服務和虛擬機，同時還可以管理 DHCP、DNS等。
Cobbler 可以使用命令行方式管理，也提供了基於Web的界面管理工具（cobbler_web），還提供了API接口，可以方便二次開發使用。
Cobbler 是較早前的kickstart的升級版，優點是比較容易配置，還自帶web界面比較易於管理。
Cobbler 內置了一個輕量級配置管理系統，但它也支持和其他配置管理系統集成，如Puppet，暫時不支持SaltStack。
電源管理
Kickstart服務支持
YUM倉庫管理
TFTP(PXE啟動時需要)
Apache(提供kickstart的安裝源，並提供定制化的kickstart配置)
Cobbler 是一個Linux服務器安裝的服務，可以通過網絡啟動（PXE）的方式來快速安裝，重裝物理服務和虛擬機，同時還可以管理 DHCP、DNS等。
Cobbler 可以使用命令行方式管理，也提供了基於Web的界面管理工具（cobbler_web），還提供了API接口，可以方便二次開發使用。
Cobbler 是較早前的kickstart的升級版，優點是比較容易配置，還自帶web界面比較易於管理。
Cobbler 內置了一個輕量級配置管理系統，但它也支持和其他配置管理系統集成，如Puppet，暫時不支持SaltStack。
2.cobbler集成的服務：
PXE服務支持
DHCP服務管理
電源管理
Kickstart服務支持
YUM倉庫管理
TFTP(PXE啟動時需要)
Apache(提供kickstart的安裝源，並提供定制化的kickstart配置)
3.cobbler配置文件詳解
cobbler配置文件目錄在/etc/cobbler
| /etc/cobbler/settings | cobbler主配置文件 |
|---|---|
| /etc/cobbler/iso | iso模板配置文件 |
| /etc/cobbler/pxe | pxe模板配置文件 |
| /etc/cobbler/power | 電源配置文件 |
| /etc/cobbler/user.conf | web服務授權配置文件 |
| /etc/cobbler/users.digest | web訪問的用戶名密碼配置文件 |
| /etc/cobbler/dhcp.template | dhcp服務器的配置模板 |
| /etc/cobbler/dnsmasq.template | dns服務器的配置模板 |
| /etc/cobbler/tftpd.template | tftp服務的配置模板 |
| /etc/cobbler/modules.conf | 模塊的配置文件 |
cobbler數據目錄
| 目錄 | 作用 |
|---|---|
| /var/lib/cobbler/config/ | 用於存放distros,system,profiles等信息配置文件 |
| /var/lib/cobbler/triggers/ | 用於存放用戶定義的cobbler命令 |
| /var/lib/cobbler/kickstart/ | 默認存放kickstart文件 |
| /var/lib/cobbler/loaders/ | 存放各種引導程序以及鏡像目錄 |
| /var/lib/cobbler/ks_mirror/ | 導入的發行版系統的所有數據 |
| /var/lib/cobbler/images | 導入發行版的kernel和initrd鏡像用於遠程網絡啟動 |
| /var/www/cobbler/repo_mirror/ | yum倉庫存儲目錄 |
cobbler日誌文件
| 日誌文件路徑 | 說明 |
|---|---|
| /var/log/cobbler/installing | 客戶端安裝日誌 |
| /var/log/cobbler/cobbler.log | cobbler日誌 |
4.cobbler命令詳解
cobbler check //核對當前設置是否有問題
cobbler list //列出所有的cobbler元素
cobbler report //列出元素的詳細信息
cobbler sync //同步配置到數據目錄，更改配置最好都要執行下
cobbler reposync //同步yum倉庫
cobbler distro //查看導入的發行版系統信息
cobbler system //查看添加的系統信息
cobbler profile //查看配置信息
5.cobbler服務端部署（演示）
| 環境 | ip |
|---|---|
| 服務器端 | 192.168.209.12 |
*************************服務器做以下操作**************************8
//關閉防火墻以及selinux
[root@lanzhiyong ~]# systemctl disable firewalld
[root@lanzhiyong ~]# systemctl stop firewalld
[root@lanzhiyong ~]# sed -ri ‘s/^(SELINUX=).*/\1disabled/g‘ /etc/sysconfig/selinux
[root@lanzhiyong ~]# setenforce 0
//配置yum 源
[root@lanzhiyong ~]# cd /etc/yum.repos.d/
[root@lanzhiyong yum.repos.d]# curl -o 163.repo http://mirrors.163.com/.help/CentOS7-Base-163.repo
[root@lanzhiyong yum.repos.d]# sed -i ‘s/\$releasever/7/g‘ 163.repo
[root@lanzhiyong yum.repos.d]# sed -i ‘s/^enabled=.*/enabled=1/g‘ 163.repo
[root@lanzhiyong ~]# yum install -y epel-release
//安裝cobbler以及相關軟件
[root@lanzhiyong ~]# yum -y install httpd dhcp tftp python-ctypes cobbler xinetd cobbler-web pykickstart
//啟動服務並設置開機自啟
[root@lanzhiyong ~]# systemctl start httpd
[root@lanzhiyong ~]# systemctl enable httpd
[root@lanzhiyong ~]# systemctl start cobblerd
[root@lanzhiyong ~]# systemctl enable cobblerd
//修改server的ip地址為本機的ip
[root@lanzhiyong ~]# sed -i ‘s/^server: 127.0.0.1/server: 172.16.12.128/‘ /etc/cobbler/settings
//修改tftp的ip地址為本機ip
[root@lanzhiyong ~]# sed -i ‘s/^next_server: 127.0.0.1/next_server: 172.16.1 2.128/‘ /etc/cobbler/settings
//開啟tftp
[root@lanzhiyong ~]# sed -i ‘/disable/s/yes/no/g‘ /etc/xinetd.d/tftp
//下載缺失文件
[root@lanzhiyong ~]# cobbler get-loaders
//啟動rsync並設置開機自啟
[root@lanzhiyong ~]# systemctl start rsyncd
[root@lanzhiyong ~]# systemctl enable rsyncd
//生成加密的密碼
[root@lanzhiyong ~]# openssl passwd -1 -salt "$RANDOM" ‘lanzhiyong123!‘
$1$29572$Kgcy/Dq/5BIFjGXm8.Yfm/ //這是密碼加密後的形式
//將生成的加密密碼加入到配置文件
[root@lanzhiyong ~]# vim /etc/cobbler/settings
………………………… default_password_crypted: "$1$29572$Kgcy/Dq/5BIFjGXm8.Yfm/"………………………………
//重啟cobbler
[root@lanzhiyong ~]# systemctl restart cobblerd
[root@lanzhiyong ~]# ss -antl
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 *:22 *:*
LISTEN 0 100 127.0.0.1:25 *:*
LISTEN 0 5 127.0.0.1:25151 *:*
LISTEN 0 5 *:873 *:*
LISTEN 0 128 :::80 :::*
LISTEN 0 128 :::22 :::*
LISTEN 0 100 ::1:25 :::*
LISTEN 0 128 :::443 :::*
LISTEN 0 5 :::873 :::*
//通過cobbler check 核對當前設置是否有問題
[root@lanzhiyong ~]# cobbler check
………………這處是兩個關於debian系統的錯誤，請忽略
//這步重啟
[root@lanzhiyong ~]# reboot
關閉防火墻*******************
//核對當前設置是否有問題
[root@lanzhiyong ~]# cobbler check
//配置cobbler dhcp 修改cobbler配置文件，讓cobbler控制dhcp
[root@lanzhiyong ~]# sed -i ‘/^manage_dhcp/s/0/1/g‘ /etc/cobbler/settings
[root@lanzhiyong ~]# sed -n ‘/^manage_dhcp/p‘ /etc/cobbler/settings
manage_dhcp: 1
//配置dhcp
[root@lanzhiyong ~]# vim /etc/cobbler/dhcp.template
subnet 192.168.209.0 netmask 255.255.255.0 {
option routers 192.168.209.12;
option domain-name-servers 192.168.209.12;
option subnet-mask 255.255.255.0;
range dynamic-bootp 192.168.209.100 192.168.1.250;
default-lease-time 21600;
max-lease-time 43200;
next-server $next_server;
//重啟服務並同步配置，改完dhcp必須要sync同步配置
[root@lanzhiyong ~]# systemctl restart cobblerd
[root@lanzhiyong ~]# cobbler sync
//檢查dhcp是否正常
[root@lanzhiyong ~]# netstat -anulp | grep dhcp
udp 0 0 0.0.0.0:67 0.0.0.0:*
//導入Centos7鏡像
[root@lanzhiyong ~]# mount /dev/cdrom /mnt/
[root@lanzhiyong ~]# cobbler import --path=/mnt --name=Centos-7 --arch=x86_64
//查看cobbler鏡像列表
[root@lanzhiyong ~]# cobbler list
//創建kickstarts自動安裝腳本
[root@lanzhiyong ~]# cat > /var/lib/cobbler/kickstarts/Centos-7-x86_64.ks <<‘EOF‘
auth --enableshadow --passalgo=sha512
bootloader --location=mbr
clearpart --all --initlabel
part /boot --asprimary --fstype="ext4" --size=500
part swap --fstype="swap" --size=4096
part / --fstype="ext4" --grow --size=15000
text
firewall --disabled
firstboot --disable
keyboard us
lang en_US
url --url=http://192.168.209.12/cobbler/ks_mirror/Centos-7- x86_64
$yum_repo_stanza
$SNIPPET(‘network_config‘)
reboot
rootpw --iscrypted $6$DEHzuoHRCJMBjzzK$DKallGno50cVbJ27yEIP5O1M4p3/rwfilgIdpKW9IU25Q4KI8tXmSPwH1JuB2UW/pk3NlayujtEZ9ckfclRM81
selinux --disabled
skipx
timezone Asia/Shanghai --isUtc --nontp
install
zerombr
%packages
@^minimal
@core
kexec-tools
%end
%addon com_redhat_kdump --enable --reserve-mb=‘auto‘
%end
%anaconda
pwpolicy root --minlen=6 --minquality=1 --notstrict --nochanges --notempty
pwpolicy user --minlen=6 --minquality=1 --notstrict --nochanges --emptyok
pwpolicy luks --minlen=6 --minquality=1 --notstrict --nochanges --notempty
%end
EOF
//檢查ks文件語法是否錯誤
[root@lanzhiyong ~]# cobbler validateks
//查看當前cobbler有哪些配置文件
[root@lanzhiyong ~]# cobbler profile list
Centos-7-x86_64
//修改profile將我們新建的ks文件設為默認的kickstarts安裝文件
[root@lanzhiyong ~]# cobbler profile edit --name Centos-7-x86_64 --kickstart=/var/lib/cobbler/kickstarts/Centos-7-x86_64.ks
//配合網卡名稱為傳統網卡名稱eth0
[root@lanzhiyong ~]# cobbler profile edit --name Centos-7-x86_64 --kopts=‘net.ifnames=0 biosdevname=0‘
//檢查當前系統cobbler配置文件信息
[root@lanzhiyong ~]# cobbler profile report
//同步cobbler
[root@lanzhiyong ~]# cobbler sync
//把服務器端所有重啟
[root@lanzhiyong ~]# systemctl restart xinetd//超級守護進程
[root@lanzhiyong ~]# systemctl restart cobblerd
[root@lanzhiyong ~]# systemctl restart httpd
[root@lanzhiyong ~]# ss -antl
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 *:22 *:*
LISTEN 0 100 127.0.0.1:25 *:*
LISTEN 0 5 127.0.0.1:25151 *:*
LISTEN 0 5 *:873 *:*
LISTEN 0 128 :::80 :::*
LISTEN 0 128 :::22 :::*
LISTEN 0 100 ::1:25 :::*
LISTEN 0 128 :::443 :::*
LISTEN 0 5 :::873 :::*
*********************************安裝客戶端********************
在虛擬機新建一個虛擬機 選擇Centos7 安裝，其他默認
1.不選擇光盤
2.內存建議2000MB
3.安裝客戶端Linux中詳細部署Cobbler安裝的服務