KVM虚机PXE方式自动安装

admin

  示例拓扑如下，DHCP、TFTP、HTTP、PXE Server在1台主机上部署，KVM宿主机与NFS server分别在另2台主机上部署。
  Q6 C) |/ v* E5 g" ?         
      KVM虚机PXE方式自动安装示例-2629585-1
- V, Q" W+ G8 |. w$ q& N9 \$ l
0 C3 g, @6 `& e( w确认主机CPU支持并打开了虚拟化支持（Intel/AMD）,如果是多核CPU会有多个核的信息：
- M, n* j; s. v# A; A" D[root-KVM-1 ~]# egrep '(vmx|svm)' /proc/cpuinfo
, b2 X4 s8 ]3 }+ H( a6 ?/ g4 Bflags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts mmx fxsr sse sse2 ss ht syscall nx rdtscp lm constant_tsc arch_perfmon pebs bts nopl xtopology tsc_reliable nonstop_tsc aperfmperf pni pclmulqdq vmx ssse3 cx16 pcid sse4_1 sse4_2 x2apic popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm epb tpr_shadow vnmi ept vpid fsgsbase tsc_adjust smep dtherm arat pln pts
flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts mmx fxsr sse sse2 ss ht syscall nx rdtscp lm constant_tsc arch_perfmon pebs bts nopl xtopology tsc_reliable nonstop_tsc aperfmperf pni pclmulqdq vmx ssse3 cx16 pcid sse4_1 sse4_2 x2apic popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm epb tpr_shadow vnmi ept vpid fsgsbase tsc_adjust smep dtherm arat pln pts
flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts mmx fxsr sse sse2 ss ht syscall nx rdtscp lm constant_tsc arch_perfmon pebs bts nopl xtopology tsc_reliable nonstop_tsc aperfmperf pni pclmulqdq vmx ssse3 cx16 pcid sse4_1 sse4_2 x2apic popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm epb tpr_shadow vnmi ept vpid fsgsbase tsc_adjust smep dtherm arat pln pts
3 G0 a: a) a& Lflags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts mmx fxsr sse sse2 ss ht syscall nx rdtscp lm constant_tsc arch_perfmon pebs bts nopl xtopology tsc_reliable nonstop_tsc aperfmperf pni pclmulqdq vmx ssse3 cx16 pcid sse4_1 sse4_2 x2apic popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm epb tpr_shadow vnmi ept vpid fsgsbase tsc_adjust smep dtherm arat pln pts
& |. Q& ~2 Z! |. ~* uflags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts mmx fxsr sse sse2 ss ht syscall nx rdtscp lm constant_tsc arch_perfmon pebs bts nopl xtopology tsc_reliable nonstop_tsc aperfmperf pni pclmulqdq vmx ssse3 cx16 pcid sse4_1 sse4_2 x2apic popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm epb tpr_shadow vnmi ept vpid fsgsbase tsc_adjust smep dtherm arat pln pts
flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts mmx fxsr sse sse2 ss ht syscall nx rdtscp lm constant_tsc arch_perfmon pebs bts nopl xtopology tsc_reliable nonstop_tsc aperfmperf pni pclmulqdq vmx ssse3 cx16 pcid sse4_1 sse4_2 x2apic popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm epb tpr_shadow vnmi ept vpid fsgsbase tsc_adjust smep dtherm arat pln pts
flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts mmx fxsr sse sse2 ss ht syscall nx rdtscp lm constant_tsc arch_perfmon pebs bts nopl xtopology tsc_reliable nonstop_tsc aperfmperf pni pclmulqdq vmx ssse3 cx16 pcid sse4_1 sse4_2 x2apic popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm epb tpr_shadow vnmi ept vpid fsgsbase tsc_adjust smep dtherm arat pln pts
8 y+ o9 {2 S; P5 ~flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts mmx fxsr sse sse2 ss ht syscall nx rdtscp lm constant_tsc arch_perfmon pebs bts nopl xtopology tsc_reliable nonstop_tsc aperfmperf pni pclmulqdq vmx ssse3 cx16 pcid sse4_1 sse4_2 x2apic popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm epb tpr_shadow vnmi ept vpid fsgsbase tsc_adjust smep dtherm arat pln pts

0 a# {# L" ^$ ^) ~' J% l! @确认主机加载了KVM内核模块并是在用状态：
' h. u/ e$ ^1 S" {9 Z[root-KVM-1 ~]# lsmod | grep kvm
% O. K, a: B- z  o, k7 i) ykvm_intel             170086  8
kvm                     566340  1 kvm_intel
- I2 L  R- P) g8 dirqbypass              13503  1 kvm
  
在KVM上创建2个虚机，本例中创建1个，另一个直接clone即可，虚机的网卡与系统网桥br0桥接：
* Z. `4 |3 @2 m5 [# {3 A" C
; ?$ V/ A; K$ s# ?[root-KVM-1 ~]# virsh list
Id    Name                           State
----------------------------------------------------
7     centos7                            running
! ]* N" l. z/ u: y 8     centos7-clone                  running
[root-KVM-1 ~]# virsh domiflist centos7
* M' @$ s- N; _: b9 AInterface  Type       Source     Model       MAC
-------------------------------------------------------
vnet0      bridge     br0        e1000       52:54:00:1c:c8:92
$ j6 a. A+ V  c2 H3 b[root-KVM-1 ~]# virsh domiflist centos7-clone
) U2 V0 q# b/ Z! N, N5 l4 LInterface  Type       Source     Model       MAC
-------------------------------------------------------
+ _! y" s8 g0 @0 Z! kvnet1      bridge     br0        e1000       52:54:00:ee:71:75
% U, S3 N' j% ~2 J% G* E( }
在dhcp server 的配置文件中主要包含下列内容：
% L' W8 N- y* N3 F[root-PXE-server ~]# cat /etc/dhcp/dhcpd.conf
#
7 Y# F* U; x! P3 b. D# DHCP Server Configuration file.
* w2 [% m% a- x6 y#   see /usr/share/doc/dhcp*/dhcpd.conf.example
#   see dhcpd.conf(5) man page
#
#ddns-uptate-style interim;
#ignore client-updates;
8 h4 x6 C$ U" K  c5 @+ Afilename "pxelinux.0";       //pxe的引导镜像文件
next-server 192.168.56.2;
/ e& _: t6 F1 o7 Usubnet 192.168.56.0 netmask 255.255.255.0 {
' ]2 h2 ]; Y" x- C, {  g7 soption routers 192.168.56.2;
option subnet-mask 255.255.255.0;
range dynamic-bootp 192.168.56.150 192.168.56.200;
default-lease-time 21600;
$ Q; a, p1 b+ |5 V( v}
    需要将pxelinux.0镜像文件放到tftp server的目录中，该文件可以从系统光盘镜像或者系统中获得，同时还有内核文件、引导文件：
8 W" [8 i0 z8 N6 j5 V7 r0 i2 }, j: X[root-PXE-server ~]# ls /var/lib/tftpboot/
boot.msg  initrd.img  pxelinux.0  pxelinux.cfg  vesamenu.c32  vmlinuz
    将CentOS7光盘复制到/var/www/html的mnt目录中:
' j- ?8 b+ b3 M[root-PXE-server html]# ls mnt
CentOS_BuildTag  EFI  EULA  GPL  images  isolinux  LiveOS  Packages  repodata  RPM-GPG-KEY-CentOS-7  RPM-GPG-KEY-CentOS-Testing-7  TRANS.TBL
     需要配置pxelinux.cfg目录下的default文件，已指示系统通过pxe加载镜像后进一步的动作，这里我们关注的是CentOS7标签，通过http方式结合kickstart自应答文件进行网络自动安装：
  R+ I# [8 |9 {. y$ ?6 W7 _7 c; v
) C, E, M0 Z& e, K* A[root-PXE-server pxelinux.cfg]# cat default
default  CentOS7
/ [' E# k8 L3 w: c) T! j2 H#default vesamenu.c32
prompt 0
timeout 300
' a. c& V5 l! X/ ]3 x. R8 Q, Vontimeout local
/ _) I5 Z- Z+ b3 B0 j2 Ldisplay boot.msg
% J0 `7 j6 A) r: R# QF1 boot.msg
F2 options.msg
F3 general.msg
F4 param.msg
1 Y+ \8 [# e. i1 a5 N4 c- NF5 rescue.msg
% U  d, B7 y1 g6 P0 z# Clear the screen when exiting the menu, instead of leaving the menu displayed.
# For vesamenu, this means the graphical background is still displayed without
# the menu itself for as long as the screen remains in graphics mode.
& A% [5 x3 e. imenu clear
menu background splash.png
- G' ~/ A# H6 Y' v2 Imenu title CentOS 7
menu vshift 8
, \" m3 S: [- n) {" o; l! bmenu rows 18
menu margin 8
menu hidden
menu helpmsgrow 15
2 Y* E. J. H; ]- ]4 M* Q, T: wmenu tabmsgrow 13
# Border Area
menu color border * #00000000 #00000000 none
# Selected item
menu color sel 0 #ffffffff #00000000 none
# Title bar
menu color title 0 #ff7ba3d0 #00000000 none
# Press [Tab] message
menu color tabmsg 0 #ff3a6496 #00000000 none
3 _# G/ O4 v+ X9 A# Unselected menu item
: s) y2 H- k4 f& s$ rmenu color unsel 0 #84b8ffff #00000000 none
# Selected hotkey
menu color hotsel 0 #84b8ffff #00000000 none
. l2 w" f/ o. Q/ ^5 ]# Unselected hotkey
& M0 Y0 S  w2 m4 R# k) {" Vmenu color hotkey 0 #ffffffff #00000000 none
# Help text
menu color help 0 #ffffffff #00000000 none
# A scrollbar of some type? Not sure.
menu color scrollbar 0 #ffffffff #ff355594 none
7 O$ N; v% y0 X$ @3 |) v# Timeout msg
) C# }: P" d+ B9 C' b: X7 d( Rmenu color timeout 0 #ffffffff #00000000 none
- r5 J& V8 t3 Zmenu color timeout_msg 0 #ffffffff #00000000 none
# Command prompt text
menu color cmdmark 0 #84b8ffff #00000000 none
% m, B1 Q6 G$ l+ t' I& cmenu color cmdline 0 #ffffffff #00000000 none
# Do not display the actual menu unless the user presses a key. All that is displayed is a timeout message.
  |1 s' L, I7 }. i- u: g1 R2 p1 [menu tabmsg Press Tab for full configuration options on menu items.
# W) B6 [2 S9 [% gmenu separator # insert an empty line
menu separator # insert an empty line
label  CentOS7
  kernel vmlinuz
; V+ q9 k3 Q! R  append initrd=initrd.img ks=http://192.168.56.2/ks.cfg  vga=normal devfs=nomount ramdisk_size=9216 nofb   
    KS自应答文件可以通过system-config-kickstart工具生成，也可以复制系统中的anaconda目录中的样例，编辑生成：
  KVM虚机PXE方式自动安装示例-2629585-2

1 O% _4 k( q0 f2 V本例中的ks应答文件主要配置了http网络安装的路径，以及root密码、硬盘分区、以及安装的基本软件包。
[root-PXE-server pxelinux.cfg]# cat /var/www/html/ks.cfg
0 w1 w/ C; Y  ^* j#platform=x86, AMD64, or Intel EM64T
* k" a) v; y# R) N1 n8 b6 I#version=DEVEL
# Install OS instead of upgrade
# S2 t4 B+ c* l. qinstall
# Keyboard layouts
& L  W4 o: {% n8 N8 h2 c6 Pkeyboard 'us'
3 g- @" g9 B9 @: z/ s! R# Root password
rootpw --iscrypted $1$2g8RzvvY$YqlnUGED1Js5RAjnchHKK1
# Use network installation
url --url="http://192.168.56.2/mnt/"
+ h2 E% S# j: [/ h# System language
lang en_US
# Firewall configuration
+ P0 g0 z# X, S5 a: }firewall --disabled
# System authorization information
auth  --useshadow  --passalgo=sha512
/ a, J2 M0 x& l; r% `# Use graphical install
# P' i1 X' z9 Y3 h5 Qgraphical
6 B$ q0 o, M3 p5 w) _, V6 hfirstboot --disable
  z  D, J8 u0 B  I9 \5 }5 J1 [# SELinux configuration
selinux --disabled
4 J& \6 Z  w4 c; @7 D) _# Network information
; h& r  n8 n6 c  j& c5 s$ cnetwork  --bootproto=dhcp --device=eth0
& O9 q" Y. E4 ~( L# Reboot after installation
5 x1 X$ J5 C( K. h! f. ]reboot
# System timezone
+ A9 e9 w# @; Ttimezone Africa/Abidjan
0 f& y- N# ?  E* [# System bootloader configuration
) K' W' D. Q0 z" A: F7 vbootloader  --location=mbr
# Clear the Master Boot Record
+ R7 v/ T$ e0 k; ?5 Tzerombr
; n+ {( |. l5 e/ B  {" Z; X2 U# Partition clearing information
+ R6 A" R- O& J$ A8 ^7 Cclearpart --all --initlabel
! C5 ?: t; H* k3 i# Disk partitioning information
part /boot --asprimary --fstype="ext3" --ondisk=sda  --size=200
part swap --fstype="swap" --ondisk=sda   --size=1024
: C  L  i: y8 d, Bpart / --fstype="ext3" --ondisk=sda   --size=16384
9 n& q, M" i: G0 o# q%packages
/ R: q! R& c$ `) D; `4 C@base
, v% {# w# q9 V' J) c( E7 g%end
: A' i8 B1 m+ o) B' `% N9 d
  在KVM中启动2个VM，虚机在启动的时候通过DHCP获得IP，同时活得PXE Server地址及启动镜像：
KVM虚机PXE方式自动安装示例-2629585-3
/ L) C7 H7 w; J$ @& J* ?/ F   经过pxe引导过程后，开始加载配置文件中的linux内核及引导镜像：
KVM虚机PXE方式自动安装示例-2629585-4
- ^, b7 D# v6 E* L- T   内核与引导镜像加载完毕后，会进一步根据ks应道文件的指示通过http方式进行网络安装，可以看到root密码、硬盘分区、软件包安装都是根据应答文件中相应项目自动进行的，整个安装过程无需人工干预。
' W/ |7 K' o+ v- P! q: n  KVM虚机PXE方式自动安装示例-2629585-5
     安装过程结束后系统会根据自应答文件指示自动重启，系统就安装完毕了，最后附两个截图，图1为DHCP应答中关于next-server和file的；图2为PXE-kickstart 无人值守安装流程图。
KVM虚机PXE方式自动安装示例-2629585-6
% \1 j& h1 @! L' o7 s7 C; D
0 n: [6 `# G9 v) [2 t# ^KVM虚机PXE方式自动安装示例-2629585-7
谢谢。
1 T) W: }" k) E; B6 }; `. M