简介
什么是PXE?
PXE（ Preboot Execution Environment的缩写,即预启动执行环境）是由Intel设计的一种网络协议，可使计算机通过网络启动安装系统，同时也是一种使用网络接口启动计算机的机制，其不依赖本地数据存储设备或本地已安装的系统；协议分为client端和server端，PXE client在网卡的boot ROM中启动，当计算机开机引导时，BIOS把PXE client调入内存执行，并显示出命令菜单，经用户选择需要安装的系统后，PXE client将放置在远端的操作系统通过网络下载到本地运行；
常见安装方式：
- 光盘安装
使用server内置光驱或外置USB光驱，将系统镜像刻录，从光盘安装； - U盘安装
利用工具将镜像系统写入U盘，从U盘启动； - 镜像挂载安装
利用BMC Web GUI远程挂载镜像安装； - 网络引导安装(PXE)
客户端通过网络启动，读取远端服务器上的镜像以安装；
PXE server的四种模式
PXE有四种启动模式，分别为 IPV4 legacy,IPV4 UEFI,IPV6 legacy,IPV6 UEFI，这里主要介绍IPV4 legacy启动模式需要的文件。
1.pxelinux.0: 计算机自展引导程序(bootstrap),负责系统引导和启动，作用类似于BIOS，会调用PXE相关配置文件
2.pxelinux.cfg: 文件夹，存放PXE配置文件
vmlinuz: linux的内核文件，可以被引导程序加载，从而启动Linux系统
3.initrd.img: boot loader initialized RAM disk的缩写，作为根文件系统加载各种模块、驱动、服务等，网卡驱动就包含在该文件中.
原理
- 客户端(Client)的BIOS支持网卡启动，且网卡具有PXE
ROM芯片； - 服务端(PXE Server)至少有
dhcp，tftp，nfs服务且为开启状态； - BIOS通过PXE Client调入内存执行，PXE Sever向本地局域网中dhcp.server发出分配IP请求；
- 在dhcp.server收到请求后，便向PXE Server返回IP及bootstrap文件(自展引导程序)的位置；客户端向tftp.server请求
bootstrap文件，tftp.server收到请求向客户端发送bootstrap文件 -->pxelinux.0； - 客户端收到pxelinux.0文件后执行文件，并根据内容向tftp.server请求pxelinux.0的配置文件-->tftpboot/pxelinux.cfg/default；
- 客户机读取
default文件，等待用户选择安装系统后，客户端向tftp.server发出提供内核文件vmlinuz和根文件系统initrd.img请求; - tftp.server收到客户端请求，提供vmlinuz和initrd.img；
- 客户端收到文件，启动内核映像文件，内核文件根据bootstrap的配置文件pxelinux.0向PXE sever请求提供自动安装脚本和源文件，PXE Server通过ftp/http/nfs中的一个向客户端传送相关脚本和源文件，客户端获得后进行自动安装。
PXE server架设过程
关闭Firewalls & SELinux
service iptables stop#临时有效，重启后防火墙自动打开
chkconfig iptables off#永久有效，重启后防火墙不自动打开
setenforce 0#临时有效，重启后失效
vim /etc/selinux/config#永久有效，重启后也有效
SELINUX=disabled检查是否安装了dhcp,tftp,nfs服务
rpm -qa | grep -i dhcp
rpm -qa | grep -i tftp
rpm -qa | grep -i nfs配置yum源(如已安装了dhcp,tftp,nfs服务可忽略该步骤）
vim /etc/yum.repos.d/server.repo
[development]
name=development
baseurl=file:///mnt/
gpgcheck=0
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release安装dhcp,ftp,nfs服务(如已安装了dhcp,tftp,nfs服务可忽略该步骤）
yum install -y dhcp
yum install -y tftp
yum install -y nfs-
配置任意网口信息，并设定IP地址
vim /etc/sysconfig/network-scripts/ifcfg-enp3s0f0NAME="enp3s0f0" DEVICE="enp3s0f0" ONBOOT=yes #开机自启 NETBOOT=yes UUID="169f6948-307c-42a7-bb35-a773c86fb5d6" BOOTPROTO=none #IP地址类型 IPADDR=192.168.1.250 #IP地址 TYPE=Ethernet PREFIX=24 DEFROUTE=yes IPV4_FAILURE_FATAL=no IPV6INIT=yes IPV6_FAILURE_FATAL=no IPV6_AUTOCONF=yes IPV6_DEFROUTE=yes IPV6_PEERDNS=yes IPV6_PEERROUTES=yes开启网络服务：
service network start/restartorsystemctl start network.service -
配置dhcp.conf并启动服务
vim /etc/dhcp/dhcpd.conf# dhcpd.conf ddns-update-style interim; <!-- 暂时，间歇 --> ignore client-updates; allow booting; <!--指定dhcp.server是否允许客户端在booting阶段查询host declaration--> allow bootp; <!--指定dhcp.server是否对bootp query做出响应 --> class "pxeclients" { match if substring(option vendor-class-identifier,0,9)="PXEClient"; next-server 192.168.1.250; <!--指定主机启动文件从哪个地址的服务器上获取 --> filename "pxelinux.0"; <!--指定主机启动文件名字 --> } subnet 192.168.1.0 netmask 255.255.255.0 { option broadcast-address 192.168.1.255; option routers 192.168.1.250; option subnet-mask 255.255.255.0; range 192.168.1.205 192.168.1.249; <!--dhcp地址空间 --> default-lease-time 8640000; }
启动dhcp服务：service dhcp start or chkconfig dhcpd on
-
配置tftp并启动服务
vim /etc/xinetd.d/tftp# default: off # description: The tftp server serves files using the trivial file transfer protocol. service tftp { socket_type = dgram protocol = udp wait = yes user = root server = /usr/sbin/in.tftpd server_args = -s /tftpboot <!-- 存放操作系统镜像文件的文件夹，默认路径是/lib/var/tftpboot --> disable = no <!-- yes代表关闭，no代表打开 --> per_source = 11 cps = 100 2 flags = IPv4 }
启用tftp服务:service tftp startor /etc/init.d/xinetd start or chkconfig tftp on 开机自启
-
配置nfs并启动服务
vim /etc/exports/tftpboot *(rw,no_root_squash) <!-- 将该文件下的所有文件共享给任意用户 -->
启用nfs服务：service nfs start
准备系统镜像文件
mount -o loop rhel7.4.iso /mnt#将镜像挂载在'/mnt'下
mkdir /tftpboot/rhel7.4#创建文件夹
cp -rf /mnt/* /tftpboot/rhel7.4拷贝文件至新建文件夹下
chmod -R +x /tftpboot/rhel7.4#给文件赋予执行权限
cp -rf /usr/share/syslinux/pxelinux.0 /tftpboot/
cp -rf boot.msg vesamenu.c32 splash.png /tftpboot/
mkdir /tftpboot/pxelinux.cfg
cp -rf /tftpboot/rhel7.4/isolinux/isolinux.cfg /tftpboot/pxelinux.cfg/
mv /tftpboot/pxelinux.cfg/isolinux.cfg /tftpboot/pxelinux.cfg/default#更改文件名字-
配置pxelinux.cfg文件
vim defaultdefault vesamenu.c32 <!-- vesamenu.c32:设置图形化选择界面，Linux操作系统的isolinux文件夹下，menu.c32:设置文字选择界面，从/user/share/syslinux 路径下获取 --> prompt 1 <!-- 是否显示"boot"提示符，"1"表示显示，提示符显示时可以直接键入想要安装的系统；"0"表示不显示，会直接按"default"中的参数指定的内容启动--> timeout 600 <!-- 用户输入前的超时时间，单位1/10秒 --> display boot.msg menu background 1.jpg <!-- 背景图片 --> menu title Welcome! <!-- 显示菜单的标题 --> menu color border 0 #ffffffff #00000000 menu color sel 7 #ffffffff #ff000000 menu color title 0 #ffffffff #00000000 menu color tabmsg 0 #ffffffff #00000000 menu color unsel 0 #ffffffff #00000000 menu color hotsel 0 #ff000000 #ffffffff menu color hotkey 7 #ffffffff #ff000000 menu color scrollbar 0 #ffffffff #00000000 label install <!-- "开始安装过程" --> menu label ^1)Install rhel7.4 in /dev/sda menu default <!-- 规定时间内没有做出选择，将自动启动默认选项 --> kernel rhel7.4/vmlinuz biosdevname=0 append initrd=rhel7.4/initrd.img ks=nfs:192.168.1.250:/tftpboot/rhel7.4/ks/ks.cfg <!-- append:指定追加给内核参数的initrd.img的路径；inst.repo:设置镜像文件位置 --> -
配置无人值守kickstart文件
#platform=x86, AMD64, or Intel EM64T #version=DEVEL # Install OS instead of upgrade install # Keyboard layouts keyboard 'us' # Root password rootpw --iscrypted $1$BrX4T9WN$OXLjtLaSe7VNnmjlsUyXE0 # System language lang zh_CN # Firewall configuration firewall --disabled # System authorization information auth --useshadow --passalgo=sha512 # Use graphical install install graphical # SELinux configuration selinux --disabled # Use NFS installation media nfs --server=192.168.1.250 --dir=/tftpboot/rhel7.4 # Network information network --bootproto=dhcp --device=enp3s0f0 # Reboot after installation reboot # System timezone timezone Asia/Shanghai # Partition clearing information clearpart --all --drives=sda # System bootloader configuration bootloader --append="crashkernel=768M vconsole.font=latarcyrheb-sun16 vconsole.keymap=us biosdevname=0 ipv6. disable=1 console=tty0 console=ttyS0,115200 scsi_mod.scan=sync intel_idle.max_cstate=0 pci=pcie_bus_perf nouveau.modeset=0 rd.driver.blacklist=nouveau video=vesa:off rd.driver.pre=ahci" --location=mbr --boot-drive =sda # autopart --type=lvm part /boot --asprimary --fstype="ext4" --ondisk=sda --size=1024 part swap --asprimary --fstype="swap" --ondisk=sda --size=51200 part / --asprimary --fstype="ext4" --ondisk=sda --size=153600 %packages @additional-devel @anaconda-tools @backup-client @backup-server @base @compat-libraries @console-internet @core @debugging @desktop-debugging @development @dial-up @directory-client @directory-server @dns-server @emacs @file-server @fonts @ftp-server @gnome-apps @gnome-desktop @graphical-admin-tools @graphics @guest-agents @guest-desktop-agents @hardware-monitoring @identity-management-server @infiniband @input-methods @internet-browser @java-platform @kde-desktop @large-systems @legacy-unix @legacy-x @load-balancer @mail-server @mainframe-access @mariadb @mariadb-client @multimedia @network-file-system-client @network-server @network-tools @networkmanager-submodules @perl-runtime @perl-web @php @platform-devel @platform-kvm @platform-microsoft @platform-vmware @postgresql @postgresql-client @print-client @print-server @python-web @remote-desktop-clients @remote-system-management @ruby-runtime @scientific @security-tools @smart-card @system-admin-tools @system-management @technical-writing @virtualization-client @virtualization-hypervisor @virtualization-platform @virtualization-tools @web-server @web-servlet @x11 %end
以上，便完成了整个PXE的部署流程。
