PXE批量装CentOS 7系统

在大规模部署环境中，例如数据中心或学校实验室，PXE（Preboot Execution Environment）是一种高效的操作系统安装方法。它允许计算机通过网络引导，并从远程服务器上获取操作系统安装镜像。下面是如何使用PXE来实现CentOS 7的批量安装。

准备工作

确保您拥有安装CentOS 7的镜像文件，并准备一台服务器来充当PXE服务器。该服务器需要具备DHCP、TFTP和HTTP/FTP服务功能。

安装和配置DHCP服务

在PXE服务器上安装DHCP服务，以便为网络中的客户端计算机分配IP地址。

yum install dhcp

编辑/etc/dhcp/dhcpd.conf文件，添加PXE相关配置：

default-lease-time 600;
max-lease-time 7200;
subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.100 192.168.1.200;
    option routers 192.168.1.1;
    option subnet-mask 255.255.255.0;
    option domain-name-servers 192.168.1.1;

    next-server 192.168.1.10;
    filename "pxelinux.0";
}

安装和配置TFTP服务

PXE服务器需要TFTP服务来提供引导文件。

yum install tftp-server

编辑/etc/xinetd.d/tftp文件，确保服务被启用：

service tftp
{
    socket_type = dgram
    protocol = udp
    wait = yes
    user = root
    server = /usr/sbin/in.tftpd
    server_args = -s /var/lib/tftpboot
    disable = no
}

准备引导文件

将必要的引导文件复制到TFTP根目录，例如：

cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/

从CentOS 7 ISO镜像中提取内核和initrd文件，并放入TFTP目录。

mkdir /var/lib/tftpboot/centos7
mount -o loop CentOS-7-x86_64-DVD.iso /mnt
cp /mnt/images/pxeboot/vmlinuz /var/lib/tftpboot/centos7/
cp /mnt/images/pxeboot/initrd.img /var/lib/tftpboot/centos7/

配置PXE启动菜单

在/var/lib/tftpboot/pxelinux.cfg/default文件中定义PXE菜单条目：

DEFAULT menu.c32
PROMPT 0
TIMEOUT 100
ONTIMEOUT local

MENU TITLE CentOS 7 PXE Boot Menu
LABEL install
    MENU LABEL Install CentOS 7
    KERNEL centos7/vmlinuz
    APPEND initrd=centos7/initrd.img inst.repo=http://<YOUR_HTTP_SERVER>/centos7/

配置HTTP/FTP服务

通过HTTP或FTP服务提供CentOS 7安装源。安装httpd服务并配置访问权限：

yum install httpd
systemctl start httpd
systemctl enable httpd
mkdir -p /var/www/html/centos7
cp -r /mnt/* /var/www/html/centos7/

启动和测试PXE服务器

启动所有服务，并在目标计算机上设置网络引导顺序为优先级最高。验证PXE引导过程是否成功。

systemctl start dhcpd
systemctl start xinetd  # For tftp
systemctl restart httpd

注意事项与安全性

确保PXE服务器及其网络配置文件的安全性。特别是在生产环境中，限制PXE服务器的访问权限，防止未经授权的安装操作。

通过认真设置防火墙规则和监控系统日志来检测潜在的安全事件。

结论

通过上述步骤，您可以成功配置一个PXE服务器，用于批量安装CentOS 7系统。这种方法不仅提高了生产率，也有助于标准化操作系统的部署。