cobbler自动装机服务简介与配置

cobbler简介

cobbler是一个linux服务器安装的服务，可以通过网络启动(pxe)的方式来快速安装、重装物理服务器和虚拟机，同时还可以管理dhcp，dns等。

cobbler可以使用命令行方式管理，也提供了基于web的界面管理工具(cobbler-web)，还提供了api接口，可以方便二次开发使用。

cobbler是较早前的kickstart的升级版，优点是比较容易配置，还自带web界面比较易于管理。

cobbler内置了一个轻量级配置管理系统，但它也支持和其它配置管理系统集成，如puppet，暂时不支持saltstack。

cobbler官网

cobbler集成的服务

• pxe服务支持
• dhcp服务管理
• dns服务管理(可选bind,dnsmasq)
• 电源管理
• kickstart服务支持
• yum仓库管理
• tftp(pxe启动时需要)
• apache(提供kickstart的安装源，并提供定制化的kickstart配置)

cobbler配置文件详解
cobbler配置文件目录在/etc/cobbler

配置文件	作用
/etc/cobbler/settings	cobbler 主配置文件
/etc/cobbler/iso/	iso模板配置文件
/etc/cobbler/pxe	pxe模板配置文件
/etc/cobbler/power	电源配置文件
/etc/cobbler/user.conf	web服务授权配置文件
/etc/cobbler/users.digest	web访问的用户名密码配置文件
/etc/cobbler/dhcp.template	dhcp服务器的的配置模板
/etc/cobbler/dnsmasq.template	dns服务器的配置模板
/etc/cobbler/tftpd.template	tftp服务的配置模板
/etc/cobbler/modules.conf	模块的配置文件

cobbler数据目录

目录	作用
/var/lib/cobbler/config/	用于存放distros，system，profiles等信息配置文件
/var/lib/cobbler/triggers/	用于存放用户定义的cobbler命令
/var/lib/cobbler/kickstart/	默认存放kickstart文件
/var/lib/cobbler/loaders/	存放各种引导程序以及镜像目录
/var/www/cobbler/ks_mirror/	导入的发行版系统的所有数据
/var/www/cobbler/images/	导入发行版的kernel和initrd镜像用于远程网络启动
/var/www/cobbler/repo_mirror/	yum仓库存储目录

cobbler日志文件

日志文件路径	说明
/var/log/cobbler/installing	客户端安装日志
/var/log/cobbler/cobbler.log	cobbler日志

cobbler命令详解

cobbler check       #核对当前设置是否有问题
cobbler list        #列出所有的cobbler元素
cobbler report      #列出元素的详细信息
cobbler sync        #同步配置到数据目录,更改配置最好都要执行下
cobbler reposync    #同步yum仓库
cobbler distro      #查看导入的发行版系统信息
cobbler system      #查看添加的系统信息
cobbler profile     #查看配置信息

cobbler服务端部署

#配置yum源
[root@lynk ~]# curl -o /etc/yum.repos.d/centos7-base-163.repo http://mirrors.163.com/.help
  % total    % received % xferd  average speed   time    time     time  current
                                 dload  upload   total   spent    left  speed
100  1572  100  1572    0     0  22258      0 --:--:-- --:--:-- --:--:-- 22457
[root@lynk ~]# sed -i 's/\$releasever/7/g' /etc/yum.repos.d/centos7-base-163.repo
[root@lynk ~]# sed -i 's/^enabled=.*/enabled=1/g' /etc/yum.repos.d/centos7-base-163.repo
[root@lynk ~]# yum -y install epel-release

#安装cobbler及所需的环境
[root@lynk ~]# yum -y install httpd dhcp tftp python-ctypes cobbler  xinetd cobbler-web pykickstart

#启动服务
[root@lynk ~]# systemctl start httpd
[root@lynk ~]# systemctl start cobblerd
[root@lynk ~]# systemctl enable httpd
created symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /usr/lib/systemd/system/httpd.service.
[root@lynk ~]# systemctl enable cobblerd
created symlink from /etc/systemd/system/multi-user.target.wants/cobblerd.service to /usr/lib/systemd/system/cobblerd.service.

#修改配置文件
[root@lynk ~]# vim /etc/cobbler/settings
#将serve项改成母机ip
server： 192.168.83.128
#设置tftp项为母机ip
next_server: 192.168.83.128
#开启ftp
[root@lynk ~]# vim /etc/xinetd.d/tftp

        disable                 = no

#查看并修改selinux状态为disable
[root@lynk ~]# getenforce 
enforcing
[root@lynk ~]# vim /etc/sysconfig/selinux
selinux=disabled
#注意结尾的d不要忘了
#如果修改了配置文件，请重启服务器

#下载缺失文件
[root@lynk ~]# cobbler get-loaders

#启动rsync
[root@lynk ~]# systemctl start rsyncd
[root@lynk ~]# systemctl enable rsyncd
created symlink from /etc/systemd/system/multi-user.target.wants/rsyncd.service to /usr/lib/systemd/system/rsyncd.service.

#生成加密的密码
[root@lynk ~]# openssl passwd -1 -salt "$random" 'lynk123'
$1$28735$sqye0ucid2uexfkbzmmin1
#将密码加入配置文件
[root@lynk ~]# vim /etc/cobbler/settings
default_password_crypted: "$1$28735$sqye0ucid2uexfkbzmmin1"
[root@lynk ~]# systemctl restart cobblerd

#检查配置有没有问题
[root@lynk ~]# cobbler check
#以下两条可以忽略
1 : debmirror package is not installed, it will be required to manage debian deployments and repositories
2 : fencing tools were not found, and are required to use the (optional) power management features. install cman or fence-agents to use them


#让cobbler接管dhcp
[root@lynk ~]# vim /etc/cobbler/settings
manage_dhcp: 1

#配置dhcp
[root@lynk ~]# vim /etc/cobbler/dhcp.template
#我的是这样的，请根据自己的需求和情况修改
subnet 192.168.83.0 netmask 255.255.255.0 {
     option routers             192.168.83.128;
     option domain-name-servers 8.8.8.8;                         #安装完成后子机的dns
     option subnet-mask         255.255.255.0;                   #子网掩码
     range dynamic-bootp        192.168.83.100 192.168.83.254;   #分配地址的范围
     default-lease-time         21600;
     max-lease-time             43200;
     next-server                $next_server;

#重启服务
[root@lynk ~]# systemctl restart cobblerd

#同步配置
[root@lynk ~]# cobbler sync

#检查dhcp服务状态
[root@lynk ~]# netstat -anulp|grep dhcp
udp        0      0 0.0.0.0:67              0.0.0.0:*                           1241/dhcpd    

#导入centos7镜像
[root@lynk ~]# mount /dev/cdrom /mnt
mount: /dev/sr0 写保护，将以只读方式挂载
[root@lynk ~]# cobbler import --path=/mnt --name=centos-7 --arch=x86_64
#说明：
    --path      #镜像路径
    --name      #为安装源定义一个名字
    --arch      #指定安装源平台
[root@lynk ~]# cobbler list
distros:
   centos-7-x86_64

profiles:
   centos-7-x86_64

systems:

repos:

images:

mgmtclasses:

packages:

files:

#编写kickstarts自动安装脚本
[root@lynk ~]# cat > /var/lib/cobbler/kickstarts/centos-7-x86_64.ks <<eof
auth --enableshadow --passalgo=sha512
bootloader --location=mbr
clearpart --all --initlabel
part /boot --asprimary --fstype="ext4" --size=500
part swap --fstype="swap" --size=4096
part / --fstype="ext4" --grow --size=15000
text
firewall --disabled
firstboot --disable
keyboard us
lang en_us
url --url=http://192.168.83.128/cobbler/ks_mirror/centos-7-x86_64         #注意这里改成自己的ip和系统
$yum_repo_stanza
reboot

rootpw --iscrypted $6$tqhk0ra46pin9o2$8wlc8wzl8hjlq8xebh45y6wm9ezqi1gipmljhhhcsuebmqvepmeqemjtesixhx3bd7watjsqphysp0eskfg831
       #这里的后面一串内容要改成自己当前系统的密码，可以在anaconda-ks.cfg中相应的部分找到

selinux --disabled
skipx
timezone asia/shanghai --isutc --nontp
install
zerombr

%packages
@^minimal
@core
kexec-tools

%end

%addon com_redhat_kdump --enable --reserve-mb='auto'

%end

%anaconda
pwpolicy root --minlen=6 --minquality=1 --notstrict --nochanges --notempty
pwpolicy user --minlen=6 --minquality=1 --notstrict --nochanges --emptyok
pwpolicy luks --minlen=6 --minquality=1 --notstrict --nochanges --notempty
%end
eof

#检查ks脚本有没有错误
[root@lynk ~]# cobbler validateks
*** all kickstarts seem to be ok ***
*** task complete ***
#看到以上内容代表没有问题

#查看cobbler配置文件列表
[root@lynk ~]# cobbler profile list
   centos-7-x86_64

#将新建的ks设为默认的ks脚本
[root@lynk ~]# cobbler profile edit --name centos-7-x86_64 --kickstart=/var/lib/cobbler/kickstarts/centos-7-x86_64.ks
#配置网卡名称为传统名称(eth0)
[root@lynk ~]# cobbler profile edit --name centos-7-x86_64 --kopts='net.ifnames=0 biosdevname=0'

#查看当前系统cobbler配置文件信息
[root@lynk ~]# cobbler profile report
name                           : centos-7-x86_64
tftp boot files                : {}
comment                        : 
dhcp tag                       : default
distribution                   : centos-7-x86_64
enable gpxe?                   : 0
enable pxe menu?               : 1
fetchable files                : {}
kernel options                 : {'biosdevname': '0', 'net.ifnames': '0'}
kernel options (post install)  : {}
kickstart                      : /var/lib/cobbler/kickstarts/centos-7-x86_64.ks
kickstart metadata             : {}
management classes             : []
management parameters          : <<inherit>>
name servers                   : []
name servers search path       : []
owners                         : ['admin']
parent profile                 : 
internal proxy                 : 
red hat management key         : <<inherit>>
red hat management server      : <<inherit>>
repos                          : []
server override                : <<inherit>>
template files                 : {}
virt auto boot                 : 1
virt bridge                    : xenbr0
virt cpus                      : 1
virt disk driver type          : raw
virt file size(gb)             : 5
virt path                      : 
virt ram (mb)                  : 512
virt type                      : kvm

#同步cobbler
[root@lynk ~]# cobbler sync

#重启服务并关闭防火墙
[root@lynk ~]# systemctl restart xinetd
[root@lynk  ~]# systemctl restart cobblerd
[root@lynk  ~]# systemctl restart httpd
[root@lynk ~]# systemctl stop firewalld

验证配置

注意，如果安装虚拟机，请至少分配2g内存
新建一个没有任何系统的虚拟机
如果如图所示，代表cobbler配制成功