efi

efi

关注
发信
关注(28)粉丝(399)

使用PXE+NFS EFI引导安装RHEL6/7以及Kickstart安装

PXE引导的步骤：

1、开机后选择网络启动，client端向server端的dhcpd发起获取IP地址的dhcp请求。

2、server端分配IP后，dhcpd会同时根据其配置文件，通过TFTP协议发送引导文件给client端，即bootloader。

3、对于传统Legacy
BIOS，一般使用syslinux提供的pxelinux.0来引导。对于EFI
BIOS，需要使用efi文件引导，一般可使用Grub2。为实现UEFI
SecureBoot，大多数Linux使用shim.efi嵌套调用grub.efi来引导。

4、传统Legacy
BIOS引导，在pxelinux.0引导后，它会请求并加载server端tftpboot目录中，与pxelinux.0同目录下的pxelinux.cfg目录里的default文件，这个文件就是syslinux的引导配置文件，相当于grub2的grub.cfg。

5、EFI
BIOS引导，在shim.efi嵌套引导了grubx64.efi之后，它会请求grubx64.efi同目录下的grub.cfg配置文件，同时加载显示引导菜单。而对于RHEL6来说，它并不支持SecureBoot，所以必须要使用grub-efi
0.97来引导，一般是BOOTX64.efi，同时它会请求同目录下的efidefault配置文件，加载并显示引导菜单。

6、在pxelinux.0/grub加载了引导配置之后，就可以选择引导项安装了，引导项必须要包含内核以及initrd，还可以包含其它的一些引导选项，比如键盘、语言、远程repo、kickstart配置文件等等。

7、内核和initrd加载之后，就可以进到安装界面正常安装了。


——————————————————————————————————————


RHEL6/7 PXE安装测试步骤
(Legacy/EFI)

说明：
RHEL6对EFI支持并不好，所以RHEL6推荐使用Legacy而不是EFI模式来安装。
RHEL7的grubx64.efi无法引导RHEL6的内核。
VMWare虚拟机在EFI模式下PXE
TFTP传输速度比Legacy模式慢很多。
本文测试Server端使用RHEL7.3，第二块网卡ens34用作dhcpd，IP为192.168.3.3。


1、Server端安装如下软件包：
yum install xinetd tftp tftp-server dhcpd syslinux

2、配置好本地网卡的IP地址，网段即DHCP服务器的网段，建议使用一张单独的网卡单独的网段用作dhcpd服务。

3、编辑/etc/dhcp/dhcpd.conf文件，参考如下：
option architecture-type code 93 = unsigned integer 16;

subnet 192.168.3.0 netmask 255.255.255.0
{
    range
192.168.3.10 192.168.3.20;
    option
routers 192.168.3.3;
    next-server
192.168.3.3;

    class
"pxeclients" {
        match
if substring
            (option
vendor-class-identifier, 0, 9) =
            "PXEClient";
        if
option architecture-type = 00:07 or
            option
architecture-type = 00:09 {
                #
EFI BIOS
                filename
"images/shim.efi";
                #
filename "images/BOOTX64.efi";
            }
else {
                #
Legacy non-EFI BIOS
                filename
"pxelinux.0";
            }
    }
}

4、挂载RHEL7安装光盘
RHEL-server-7.3-x86_64-dvd.iso 到
/mnt/rhel7，挂载RHEL6安装光盘 RHEL-server-6.8-x86_64-dvd.iso
到 /mnt/rhel6。

5、准备tftp引导的文件：
mkdir -p /var/lib/tftpboot/pxelinux.cfg
mkdir -p /var/lib/tftpboot/images/rhel7
mkdir -p /var/lib/tftpboot/images/rhel6

cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/
cp /mnt/rhel7/isolinux/isolinux.cfg
/var/lib/tftpboot/pxelinux.cfg/default
cp /mnt/rhel7/isolinux/boot.msg
/mnt/rhel7/isolinux/vesamenu.c32 /var/lib/tftpboot/

cp /mnt/rhel7/isolinux/vmlinuz
/mnt/rhel7/isolinux/initrd.img
/var/lib/tftpboot/images/rhel7/
cp /mnt/rhel6/isolinux/vmlinuz
/mnt/rhel6/isolinux/initrd.img
/var/lib/tftpboot/images/rhel6/

touch /var/lib/tftpboot/images/grub.cfg
touch /var/lib/tftpboot/images/efidefault
cp /boot/efi/EFI/redhat/shim.efi
/var/lib/tftpboot/images/
cp /boot/efi/EFI/redhat/grubx64.efi
/var/lib/tftpboot/images/
cp /mnt/rhel6/EFI/BOOT/BOOTX64.efi
/var/lib/tftpboot/images/

如果当前server不是RHEL7的EFI模式安装的，则需要从RHEL7光盘中提取shim.efi和grubx64.efi：
cp
/mnt/rhel7/Packages/grub2-efi-2.02-0.44.el7.x86_64.rpm  /tmp/
cp
/mnt/rhel7/Packages/shim-0.9-2.el7.x86_64.rpm  /tmp/
rpm2cpio /tmp/grub2-efi-2.02-0.44.el7.x86_64.rpm | cpio
-dimv
rpm2cpio /tmp/shim-0.9-2.el7.x86_64.rpm | cpio -dimv
cp /tmp/boot/efi/EFI/redhat/shim.efi
/var/lib/tftpboot/images/
cp /tmp/boot/efi/EFI/redhat/grubx64.efi
/var/lib/tftpboot/images/

Server端的tftpboot目录结构参考如下：
[root@RHEL73 /]# tree /var/lib/tftpboot/
/var/lib/tftpboot/
├── boot.msg
├── images
│   ├── BOOTX64.efi
│   ├── efidefault
│   ├── grub.cfg
│   ├── grubx64.efi
│   ├── rhel6
│  
│   ├── initrd.img
│  
│   └── vmlinuz
│   ├── rhel7
│  
│   ├── initrd.img
│  
│   └── vmlinuz
│   └── shim.efi
├── pxelinux.0
├── pxelinux.cfg
│   └── default
└── vesamenu.c32

4 directories, 13 files

6、编辑xinetd的tftp配置文件，使tftp
server生效。
vim /etc/xinetd.d/tftp
将disable = yes 改成 disable = no，保存退出

7、将RHEL安装光盘的挂载目录使用NFS
export出去。
vim /etc/exports 
/mnt/rhel6      *(ro)
/mnt/rhel7      *(ro)
/mnt/           *(ro)

8、重启必须的服务。
systemctl restart dhcpd
systemctl restart xinetd
systemctl restart nfs

9、对于Legacy
BIOS模式PXE引导安装，client端通过DHCP获取到地址之后，会通过TFTP协议 get
pxelinux.0这个引导文件，然后会继续get
pxelinux.cfg目录下的default文件，加载之后显示引导菜单。下面给出pxelinux.cfg/default引导配置文件的样例。

如果只是想通过把光盘挂载在远程NFS，通过PXE启动到安装界面手动配置安装，可参考如下：
label rhel7+pxe
  menu label ^Install RHEL
7.3 via PXE+Kickstart
  menu default
  kernel
images/rhel7/vmlinuz
  append
initrd=images/rhel7/initrd.img inst.repo=nfs:192.168.3.3:/mnt/rhel7/

label rhel6+pxe
  menu label ^Install RHEL
6.8 via PXE+Kickstart
  # menu default
  kernel
images/rhel6/vmlinuz
  append
initrd=images/rhel6/initrd.img repo=nfs:192.168.3.3:/mnt/rhel6/ ip=dhcp lang=en
keymap=us

在实现了上面的PXE+NFS引导手动安装之后，如果想使用Kickstart全自动安装，则需要对上面的配置稍作修改：
label rhel7+pxe
  ...
  append
initrd=images/rhel7/initrd.img inst.ks=nfs:192.168.3.3:/mnt/ks7.cfg

label rhel6+pxe
  ...
  append
initrd=images/rhel6/initrd.img ks=nfs:192.168.3.3:/mnt/ks6.cfg
 


/mnt/ks7.cfg和ks6.cfg就是Kickstart的配置文件，由于Kickstart配置比较复杂，不在本文讨论范围内。

10、对于EFI模式PXE引导安装，RHEL6和RHEL7是不一样的，这里不推荐RHEL6使用EFI方式安装。

11、对于EFI模式下的RHEL7
PXE引导，需要dhcpd.conf指定filename "images/shim.efi"，以支持UEFI
SecureBoot。通过TFTP把shim.efi加载后会继续嵌套加载引导同目录下的grubx64.efi，然后grub会获取同目录下的grub.cfg以显示引导菜单。下面给出grub.cfg引导配置文件的样例：

如果只是想通过把光盘挂载在远程NFS，通过PXE启动到安装界面手动配置安装RHEL7，可参考如下：
menuentry 'Install RHEL 7.3 via [UEFI] PXE+Kickstart' {
    linuxefi
images/rhel7/vmlinuz inst.repo=nfs:192.168.3.3:/mnt/rhel7/
    initrdefi
images/rhel7/initrd.img
}

在实现了上面的PXE+NFS引导手动安装之后，如果想使用Kickstart全自动安装RHEL7，可参考如下：
menuentry 'Install RHEL 7.3 via [UEFI] PXE+Kickstart' {
    linuxefi
images/rhel7/vmlinuz inst.ks=nfs:192.168.3.3:/mnt/ks7.cfg
    initrdefi
images/rhel7/initrd.img
}

12、对于EFI模式下RHEL6
PXE引导，需要dhcpd.conf指定filename "images/BOOTX64.efi"，它其实是grub
0.97。通过TFTP加载了BOOTX64.efi之后它会继续加载同目录下的efidefault引导配置文件，并显示引导菜单。下面给出efidefault引导配置文件的样例：
如果只是想通过把光盘挂载在远程NFS，通过PXE启动到安装界面手动配置安装RHEL6，可参考如下：
default=0
timeout=3
title Install RHEL 6.8 via [UEFI] PXE+Kickstart
root (nd)
kernel /rhel6/vmlinuz repo=nfs:192.168.3.3:/mnt/rhel6/ ip=dhcp lang=en
keymap=us
initrd /rhel6/initrd.img

在实现了上面的PXE+NFS引导手动安装之后，如果想使用Kickstart全自动安装RHEL6，可参考如下：
default=0
timeout=3
title Install RHEL 6.8 via [UEFI] PXE+Kickstart
root (nd)
kernel /rhel6/vmlinuz ks=nfs:192.168.3.3:/mnt/ks6.cfg
initrd /rhel6/initrd.img

13、启动client端机器，使之和server端网络能通。正常情况下，client端应该能获取到IP地址，并根据TFTP获取到的相应的引导文件，引导到RHEL默认的安装界面，或通过kickstart自动开始安装了。

14、如果整个过程中有问题，可以查看server端的日志，/var/log/messages，dhcpd每次给PXE分配地址、tftp发送文件给client端，以及client端挂载NFS的目录，都会在这个文件里面有记录，一般来说看messages这个文件，大概就能判断出来问题出在什么地方。


——————————————————————————————————————


Kickstart配置文件相关

RHEL提供了一个图形化的配置工具system-config-kickstart，默认没有安装，需要手动安装。但是这个工具在编辑硬盘分区时，不支持使用LVM，这个比较麻烦，而对于服务器使用的Linux来说LVM管理磁盘是必不可少的。

不过好在RHEL6/7的kickstart都提供了自动LVM分区，实测同时能在Legacy和EFI模式下正常分区。实际上这个自动分区，跟图形安装界面中默认的自动分区方式是完全一样的。下面是ks文件的引导和自动分区部分的样例：
# Use NFS installation media
nfs --server=192.168.3.3 --dir=/mnt/rhel7
# System bootloader configuration
bootloader --location=mbr
# Clear the Master Boot Record
zerombr
# Partition clearing information
clearpart --all --initlabel
# Disk partitioning information
autopart

如果想生成当前系统的配置，可以使用命令
system-config-kickstart --generate
ks.cfg，这会在当前目录生成一个ks.cfg的配置，当然生成的这个基本上是没法直接用的，还是需要用图形界面的system-config-kickstart根据具体需求修改刚生成的ks.cfg。

不管用哪种方式安装完成RHEL后，其安装程序anaconda都会自动生成一个kickstart的配置文件，位于/root/anaconda-ks.cfg。


05-11 21:49
Powered by LMLPHP ©2024 efi 0.059777