黑帽联盟

标题: 使用Cobbler批量部署Linux和Windows：CentOS/Ubuntu批量安装（二） [打印本页]
作者: 定位    时间: 2020-7-2 15:20
标题: 使用Cobbler批量部署Linux和Windows：CentOS/Ubuntu批量安装（二）

通过前面服务端的部署，已经配置好了 Cobbler Server 端，接下来开始进行 CentOS/Ubuntu 的批量安装，在进行 CentOS/Ubuntu 批量安装时，也需要通过Cobbler来做相应的发行版导入配置。流程如下：



一、CentOS 配置过程：

将 CentOS-7-x64-Minimal-1708.iso 镜像拷贝至 cobbler server 服务器/root/目录下，在/mnt/ 目录下为其建立一个目录并挂载，如下：

  1. mkdir /mnt/centos7
  2. mount -t iso9660 -o loop,ro  CentOS-7-x64-Minimal-1708.iso /mnt/centos7/
复制代码

成功挂载后，开始导入至 cobbler 中，如下：

  1. cobbler import --path=/mnt/centos7/ --arch=x86_64 --name=centos7
复制代码

导入成功后，会输出：*** TASK COMPLETE ***，截图如下：

1.png

导入镜像的同时，cobbler会自动生成该镜像的 profile 和 distro，可以通过 list 和 report 命令来查看细节，如下：

  1. cobbler list
复制代码

2.png

  1. cobbler report
复制代码

3.png

从上图可以看到我们导入的 centos7 使用的 Kickstart 文件是/var/lib/cobbler/kickstarts/sample_end.ks


前面两步的上传和导入ISO镜像都是基本步骤，无须解释。这里第三步配置ISO镜像自动值守安装文件的目的是用来设定ISO镜像在安装过程中如何配置（也就是操作系统的那些设置，如硬盘分区、用户帐号、密码等）。

从第二步 “cobbler report” 中可以看到，导入的系统相关配置文件路径为/var/lib/cobbler/kickstarts/sample_end.ks，那么我们就可以修改该文件，在该文件中来指定操作系统安装的设置（事实上，我们可以在第二步中指定具体的配置，未指定才会使用该默认文件），配置如下：

  1. auth  --useshadow  --enablemd5
  2. bootloader --location=mbr
  3. clearpart --all --initlabel
  4. graphical
  5. firewall --enabled
  6. firstboot --disable
  7. keyboard us
  8. lang en_US
  9. url --url=$tree
  10. $yum_repo_stanza
  11. $SNIPPET('network_config')
  12. reboot

  14. #Root password
  15. rootpw --iscrypted $default_password_crypted
  16. selinux --disabled
  17. skipx
  18. timezone  America/New_York
  19. install
  20. zerombr
  21. autopart

  23. %pre
  24. $SNIPPET('log_ks_pre')
  25. $SNIPPET('kickstart_start')
  26. $SNIPPET('pre_install_network_config')
  27. $SNIPPET('pre_anamon')
  28. %end

  30. %packages
  31. $SNIPPET('func_install_if_enabled')
  32. %end

  34. %post --nochroot
  35. $SNIPPET('log_ks_post_nochroot')
  36. %end

  38. %post
  39. $SNIPPET('log_ks_post')
  40. $yum_config_stanza
  41. $SNIPPET('post_install_kernel_options')
  42. $SNIPPET('post_install_network_config')
  43. $SNIPPET('func_register_if_enabled')
  44. $SNIPPET('download_config_files')
  45. $SNIPPET('koan_environment')
  46. $SNIPPET('redhat_register')
  47. $SNIPPET('cobbler_register')
  48. $SNIPPET('post_anamon')
  49. $SNIPPET('kickstart_done')
  50. %end
复制代码


以上是一个简单配置文件，具体定制可以参考这里：KICKSTART 语法参考---https://access.redhat.com/documentation/zh-cn/red_hat_enterprise_linux/7/html/installation_guide/sect-kickstart-syntax。


二、Ubuntu 配置过程：

将 ubuntu-16.04.3-server-x64.iso 镜像拷贝至 cobbler server 服务器/root/目录下，在/mnt/ 目录下为其建立一个目录并挂载，如下：

  1. mkdir /mnt/ubuntu16
  2. mount -t iso9660 -o loop,ro ubuntu-16.04.3-server-x64.iso /mnt/ubuntu16
复制代码

成功挂载后，开始导入至 cobbler 中，如下：

  1. cobbler import --name=ubuntu16 --path=/mnt/ubuntu16/ --breed=ubuntu
复制代码

导入成功后，会输出：*** TASK COMPLETE ***，截图如下：

4.png


在导入ISO镜像时，会有很多的标准错误输出，如下：

5.png


这里出现了很多这样的错误，最终导入实际上是成功的，但是不知道为什么这里出现了错误，推测可能是Cobbler的bug，该服务可能是在哪里重定向了标准输出至标准错误，使得程序误以为导入过程中出现问题（仅推测）。对于这样的错误忽略即可。


在导入Ubuntu 16.04的ISO镜像时，还额外生成了一个系统，如下：

6.png

这里生成的系统是一个快捷方式，至于为什么生成，不得而知。


导入镜像的同时，Cobbler会自动生成该镜像的 profile 和 distro，可以通过 list 和 report 命令来查看细节，如下：

7.png

从上图可以看到我们导入的 Ubuntu 16.04 使用的 preseed 文件是/var/lib/cobbler/kickstarts/sample.seed


这里的第三步和 CentOS 系统一样，也是用来设定ISO镜像在安装过程中如何配置

  1. d-i debian-installer/locale string en_US

  3. d-i console-setup/ask_detect boolean false
  4. d-i keyboard-configuration/toggle select No toggling
  5. d-i keyboard-configuration/layoutcode string us
  6. d-i keyboard-configuration/variantcode string

  8. d-i netcfg/choose_interface select auto
  9. d-i netcfg/get_hostname string $myhostname


  12. d-i time/zone string US/Eastern
  13. d-i clock-setup/utc boolean true
  14. d-i clock-setup/ntp boolean true
  15. d-i clock-setup/ntp-server  string ntp.ubuntu.com

  17. d-i mirror/country string manual
  18. d-i mirror/http/hostname string $http_server
  19. d-i mirror/http/directory string $install_source_directory
  20. d-i mirror/http/proxy string

  22. d-i live-installer/net-image string http://$http_server/cobbler/links/$distro_name/install/filesystem.squashfs

  24. d-i partman/choose_partition select finish
  25. d-i partman/confirm boolean true
  26. d-i partman/confirm_nooverwrite boolean true
  27. d-i partman-auto/method string lvm
  28. d-i partman-lvm/device_remove_lvm boolean true
  29. d-i partman-lvm/confirm boolean true
  30. d-i partman-lvm/confirm_nooverwrite boolean true
  31. d-i partman-md/device_remove_md boolean true
  32. d-i partman-partitioning/confirm_write_new_label boolean true

  34. d-i partman-auto/choose_recipe select atomic


  37. d-i passwd/root-login boolean true
  38. d-i passwd/root-password-crypted password $default_password_crypted

  40. d-i passwd/make-user boolean false

  42. $SNIPPET('preseed_apt_repo_config')

  44. tasksel tasksel/first multiselect standard

  46. d-i pkgsel/include string ntp ssh wget

  48. d-i grub-installer/grub2_instead_of_grub_legacy boolean true
  49. d-i grub-installer/bootdev string default

  51. d-i debian-installer/add-kernel-opts string $kernel_options_post

  53. d-i finish-install/reboot_in_progress note


  56. d-i preseed/early_command string wget -O- \
  57.    http://$http_server/cblr/svc/op/script/$what/$name/?script=preseed_early_default | \
  58.    /bin/sh -s


  61. d-i preseed/late_command string wget -O- \
  62.    http://$http_server/cblr/svc/op/script/$what/$name/?script=preseed_late_default | \
  63.    chroot /target /bin/sh -s
复制代码

以上是一个简单配置文件，具体定制可以参考这里：Preseed语法参考---https://www.debian.org/releases/stable/amd64/apbs04.html.zh-cn。






欢迎光临 黑帽联盟 (https://bbs.cnblackhat.com/) Powered by Discuz! X2.5