概述
本例主要实现通过cobbler,配合seed脚本文件,来自动化安装部署ubunut环境,并安装相应的软件并作相应的基本配置,可以通过此方法来为ceph等大规模集群基础部署。
seed文件:Debian Ubuntu平台的一种自动化部署配置文件 和kickstart文件功能相同。其实ubuntu也可以使用ks文件,但是只能进行基本的环境配置,不能自定义包的安装和脚本的运行。
实验环境
cobbler-server: 1.1.1.122 CentOS7.2
ubuntu 客户端:kvm虚拟机
定义发行版Distro
导入外部安装源,如光盘导入本地会放在 /var/www/cobbler/ks_mirror 下,通过 http输出,假设这里已将ubuntu的安装光盘挂载到本地 的/mnt 下
cobbler import –name=”ubuntu14″ –path=/mnt 【导入安装源】
cobbler distro list 【查看已经存在的安装源】
建立更改配置文件profile
1.用于与相应的发行版联系起来,实现同一个发行版的不同安装选项,名称不要与 distro 相同。默认情况下,建立完成distro后会自动建立与之相关联的profile。如果想手动建立并且指定seed文件的话使用如下操作:
cobbler profile add –name=ubuntu14-x86_64 –distro=ubuntu14 –kickstart=/var/lib/cobbler/kickstarts/ubuntu.seed 【指定发行版为ubuntu14,并指定 seed文件的名称和位置, cobbler 的/var/lib/cobbler/kickstarts/目录下带了很多 kickstart和seed的文件模板
具体seed文件内容稍后会列出。当然这些操作可以在web UI界面下完成,也很直观。
2.查看现有的profile
cobbler profile list
添加安装节点System
主要功能就是可以根据节点mac地址,来识别不同节点的安装选项差异,如ip、dns、hostname等等。
1234567891011 cobbler system add \
–name=ceph-deploy \
–hostname=ceph-deploy.test.com \
–dns-name=ceph-deploy.test.com \
–profile=ubuntu14-x86_64 \
–interface=eth0 \
–mac= [mac地址] \
–ip-address=1.1.1.30 \
–subnet=255.255.255.0 \
–gateway=1.1.1.1 \
–static=1
这样当客户端通过pxe启动,检测到与之匹配的mac时候就会自动调取相应的system,安装过程中会给分配相应的地址等信息。如果不匹配启动就会出现cobbler默认的引导菜单界面。
PreSeed文件
这里列出了一个seed文件,一般情况下会适用于绝大多数ubuntu14的安装环境,但是某些情况也许有些特例,这方面seed不如ks兼容性那么好,不同的大版本直接也许会有差异。这里仅以14版本为例,12版本没有试过是否可用,由于本人对seed文件也是理解有限,所以仅供参考
#############
# 网络配置
#############
d-i netcfg/choose_interface select auto
#############
# Pre Install
############
# Command Line 1: This is necessary otherwise you will be prompted to umount /dev/sda. See Ubuntu bug #1347726.
d-i preseed/early_command string \
umount /media || true
#############
# Net Image
#############
# 针对12.10以上的版本一定要配置这个
d-i live-installer/net-image string
#############
#语言设置
#############
d-i debian-installer/locale string en
d-i debian-installer/country string CN
d-i debian-installer/locale string en_US.UTF-8
d-i debian-installer/language string en
#############
# 键盘设置
#############
d-i console-setup/ask_detect boolean false
d-i console-setup/layoutcode string us
d-i console-setup/variantcode string
d-i keyboard-configuration/layoutcode string us
#############
# 安装源配置
#############
#安装源配置
d-i mirror/country string manual
d-i mirror/http/proxy string 1.1.1.122 #此处必须填写,否则安装system要等很久
d-i mirror/http/hostname string 1.1.1.122
d-i mirror/http/directory string /ubuntu/
#############
# APT
############
#如不配置此项,在安装包的时候会卡住很久,但不影响最终安装结果
d-i apt-setup/security_host string 172.16.245.240
d-i apt-setup/security_path string /ubuntu
#############
#
# Clock and Time Zone
#
#############
d-i clock-setup/ntp boolean true
d-i clock-setup/ntp-server string 1.1.1.1
d-i time/zone string Asia/Shanghai
d-i clock-setup/CST boolean true
#############
# Partitioning
#############
#清楚磁盘中所有的lvm分区
d-i partman-lvm/device_remove_lvm boolean true
# 清楚所有raid分区
d-i partman-md/device_remove_md boolean true
#使用磁盘进行普通分区
d-i partman-auto/method string regular
d-i partman-auto/disk string /dev/vda #kvm虚拟机中磁盘是vda,如果是真实机器则是sda
#预定义分区方式,每个分区在一行定义,以.结尾
#每组分区三个数字表示:最小分区多少MB,优先级(越小越优先),分区最大多少MB
d-i partman-auto/expert_recipe string \
boot-root :: \
150 150 150 ext4 \
$primary{ } $bootable{ } \
method{ format } format{ } \
use_filesystem{ } filesystem{ ext4 } \
mountpoint{ /boot } \
. \
8000 8000 8000 linux-swap \
method{ swap } format{ } \
. \
204800 204800 204800 ext4 \
method{ format } format{ } \
use_filesystem{ } filesystem{ ext4 } \
mountpoint{ / } \
.
d-i partman-partitioning/confirm_write_new_label boolean true #不提示写入fenqu信息到磁盘
d-i partman/choose_partition select finish
d-i partman/confirm boolean true
d-i partman/confirm_nooverwrite boolean true #不提示覆盖磁盘中已有数据
#############
# Packages
#############
# 这里目前我只能选择包组,没法制定具体某个安装包,不知道具体为什么。
tasksel tasksel/first multiselect openssh-server
# 禁止安装时自动更新
d-i pkgsel/upgrade select none
d-i pkgsel/update-policy select none
popularity-contest popularity-contest/participate boolean false
#############
# Users and Password
#############
#允许使用root登录
d-i passwd/root-login boolean true
# 不建立其他用户
d-i passwd/make-user boolean false
#允许使用弱密码
d-i user-setup/allow-password-weak boolean true
#配置root密码,通过mkpasswd程序生成
d-i passwd/root-password-crypted password $1$RsMBi5P0$bWmhi.I4MnZPmWFXpBEy0/
#############
# Bootloader
#############
d-i grub-installer/only_debian boolean true
d-i finish-install/reboot_in_progress note #安装完成后重启
#############
# 安装完成后执行脚本和命令
#############
#所有命令通过;分隔,如果使用一般命令可以直接执行,但此时真正的系统正被挂在载/target/下面,因此最终执行的目标是/target/下,如果想使用系统级的命令,如执行脚本等。需要通过chroor 到/target下,以target为根 才能正常执行,否则报错。
#第一个命令是修改ssh配置文件,使其允许root登录
#第二个命令是下载soures.list,该文件实现定义内部的apt源。
#第三个命令是去掉cobbler中system的自动引导,否则下次重启系统还会重新安装。
#第四个命令是下载并执行一个脚本,实现公钥注入功能。
#第五个命令是更新apt源,并安装指定的软件包。
#第六个命令则修改puppet配置文件和chrony时间服务的配置文件。
d-i preseed/late_command string \
sed -i ‘/PermitRootLogin / s/ .*/ yes/’ /target/etc/ssh/sshd_config; \
wget http://$http_server/cobbler/repo_mirror/trusty-sources.list -O /target/etc/a pt/sources.list; \
wget http://$http_server/cblr/svc/op/nopxe/system/$system_name -O /dev/null; \
cd /target; \
wget http://$http_server/cobbler/svc/public_key.sh; chmod +x ./public_key.sh; chr oot ./ ./public_key.sh; \
chroot ./ apt-get update; \
chroot ./ apt-get install -y –force-yes vim chrony puppet; \
cd – ; \
sed -i ‘8 s/^.*/server=puppet-server.chinergy.com.cn/’ /target/etc/puppet/puppet. conf; sed -i ‘4 s/^.*/server 1.1.1.1 iburst/’ /target/etc/chrony/chrony.conf
公钥注入脚本内容
123456 mkdir /root/.ssh
cat >> /root/.ssh/authorized_keys << PUPPET
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCk0cgPsrcwvIKBe+Y4sDMtcriNkxgLvXDTJhi1M4v+HvUF0VUO7DmjESfcUcpJVRn09O8erYcPy548b/mJBoy0zfp16+5mGw6y9NH/VHToxfqkA1nAdBKQRih7CHv40iO7cFxFBnDcL+5nTyHzHAbPx4TZ5QwsWGNPnL8yMFyeX2dxP64woiwVIcKo2yoVockyyiGkgiOb6vc6ZK6XKR1LjhAr1ESAAYBzSKNCNak8qrf4tuCvVI++qnl9GiiLJ+OatTNOLId3umz5+J5/hRfHhxNzR7P0q/fJBQOvgtBqXaldJFYM6zr679dB4niMuObXphVuOVGfQDDOK7w/ root@puppet-server
PUPPET
总结
个人感觉ubuntu的seed文件较ks更为复杂一些,而且更容易出错,很详细的说明文档也很少,所以在自己的环境中不断的试验修改,最后达到适合自己环境的版本。目前还不知道在post脚本阶段怎么成功引用snippets变量,试了很多方式都会报错,因此干脆就用执行脚本替代了。
本文永久更新链接地址:http://www.linuxidc.com/Linux/2017-10/147477.htm