Cobbler批量安装系统实操指南

批量部署操作系统,听起来复杂,但用对工具就能化繁为简。今天,我们就来深入聊聊Cobbler——这个集PXE、DHCP、TFTP等服务于一身的老牌装机利器,看看如何从零开始,搭建一套高效的无人值守安装环境。
一 环境准备与组件安装
万事开头先备料。部署Cobbler,建议找一台与待装机服务器处于同一二层网络的机器作为控制中心。需要安装的组件不少,但一条命令基本就能搞定。
- 核心组件包括:Cobbler本身、DHCP、TFTP、HTTPD、xinetd、rsync和pykickstart。如果未来需要部署Ubuntu或Debian系统,别忘了额外装上debmirror。
- 以CentOS 7为例,通过EPEL源安装非常方便:
- 执行:
yum install -y cobbler cobbler-web dhcp tftp-server httpd pykickstart rsync xinetd debmirror - 安装完成后,启动关键服务并设为开机自启:
systemctl enable --now cobblerd httpd xinetd - 最后,别忘了加载PXE引导文件:
cobbler get-loaders
- 执行:
- 简单来说,Cobbler就像一个总指挥,把PXE网络引导、DHCP分配地址、TFTP传输文件这些琐事都管了起来,从而实现集中化的批量装机。
二 核心配置
组件装好只是第一步,接下来的配置才是让整套系统“活”起来的关键。需要修改几个核心文件。
- 首先,调整Cobbler的主配置文件
/etc/cobbler/settings,把几个关键参数换成你实际环境的地址:- server 和 next_server:都指向Cobbler服务器自己的IP,比如
10.0.0.5。 - manage_dhcp:设为
1,让Cobbler来管理DHCP服务。 - default_password_crypted:这里设置装机后root用户的默认加密密码(具体生成方法见下文)。
- 嫌手动修改麻烦?可以用sed命令一键替换:
sed -ri 's/^(next_server:).*/\1 10.0.0.5/' /etc/cobbler/settingssed -ri 's/^(server:).*/\1 10.0.0.5/' /etc/cobbler/settingssed -ri 's/^(manage_dhcp:).*/\1 1/' /etc/cobbler/settings
- server 和 next_server:都指向Cobbler服务器自己的IP,比如
- 接着,配置DHCP模板
/etc/cobbler/dhcp.template,根据你的网络规划调整:subnet 10.0.0.0 netmask 255.255.255.0 { option routers 10.0.0.2; option domain-name-servers 114.114.114.114; range dynamic-bootp 10.0.0.100 10.0.0.200; filename "/pxelinux.0"; next-server $next_server; }
- 然后,启用TFTP和rsync服务。分别打开
/etc/xinetd.d/tftp和/etc/xinetd.d/rsync文件,把里面的disable = yes改成disable = no,改完后重启xinetd服务。 - 关于防火墙和SELinux,在测试环境中为了减少干扰,常采用以下做法(生产环境请按安全策略调整):
- 关闭防火墙:
systemctl stop firewalld && systemctl disable firewalld - 关闭SELinux:先执行
setenforce 0临时关闭,再修改/etc/selinux/config文件,将SELINUX=的值改为disabled并重启生效。
- 关闭防火墙:
- 所有配置改完后,必须执行两个检查命令:
cobbler check:这个命令会列出所有配置问题,请务必逐项修复。cobbler sync:修复后执行此命令,让所有配置变更(尤其是DHCP和TFTP模板)真正生效。
三 导入镜像与创建安装配置
指挥中心配置好了,接下来就得准备“安装包”——系统镜像,以及“安装说明书”——自动应答文件。
- 导入系统镜像:将ISO文件挂载后导入Cobbler。
- 挂载ISO:
mount -o loop /path/to.iso /mnt - 执行导入:
cobbler import --path=/mnt --name=CentOS-7-x86_64 --arch=x86_64 - 导入后,镜像文件会存放在
/var/www/cobbler/ks_mirror/目录下。- /
- 挂载ISO:
- 创建自动应答文件:这是实现无人值守的核心。RHEL/CentOS系列使用Kickstart(.ks文件),Ubuntu/Debian则使用preseed(.seed文件)。
- 以CentOS为例,创建一个Kickstart文件,比如
/var/lib/cobbler/kickstarts/centos7.ks,内容示例如下:install url --url="https://$server/cobbler/ks_mirror/CentOS-7-x86_64" rootpw --iscrypted $default_password_crypted firewall --disabled selinux --disabled timezone Asia/Shanghai bootloader --location=mbr --driveorder=sda --append="crashkernel=auto" clearpart --all --initlabel autopart %packages @core %end
- 创建Profile,将刚才导入的发行版(Distro)和这个Kickstart文件绑定起来:
cobbler profile add --name=CentOS-7-x86_64-base --distro=CentOS-7-x86_64-x86_64 --kickstart=/var/lib/cobbler/kickstarts/centos7.ks
- 以CentOS为例,创建一个Kickstart文件,比如
- 对于Ubuntu系统,则需要准备preseed文件,常用配置片段如下:
d-i debian-installer/locale string en_US d-i console-setup/ask_detect boolean false d-i keyboard-configuration/layoutcode string us
- 其他如分区方案、软件源地址、用户创建等配置,都可以按需在preseed文件中添加。
四 批量装机与无人值守
一切就绪,终于到了见证效率的时刻。批量装机主要有两种方式,第一种更自动化。
- 方式一(推荐):按主机记录全自动装机
- 通过MAC地址预先注册主机,实现零人工干预。例如,为MAC地址为
52:54:00:xx:xx:xx的主机添加记录:cobbler system add --name=node01 --profile=CentOS-7-x86_64-base --interface=eth0 --mac=52:54:00:xx:xx:xx --ip-address=10.0.0.11 --netmask=255.255.255.0 --gateway=10.0.0.2 --static=1 --dns-name=node01.example.com
- 执行
cobbler sync同步配置。之后,客户端只需从PXE启动,就会自动获取IP、加载引导程序,并按照预定配置完成安装,全程无需触碰键盘。
- 通过MAC地址预先注册主机,实现零人工干预。例如,为MAC地址为
- 方式二:通过引导菜单选择Profile
- 执行
cobbler sync后,客户端PXE启动会进入一个引导菜单,手动选择对应的Profile(如“CentOS-7-x86_64-base”),即可开始自动安装。
- 执行
- 防止重复重装(可选):如果担心机器安装完成后再次从网络启动导致重装,可以在
/etc/cobbler/settings中设置pxe_just_once: 1。这样,机器成功安装一次后,Cobbler会自动禁用其PXE引导。
五 常见问题与排错要点
实操过程中难免遇到问题,这里梳理了几个常见坑点,帮你快速定位。
- cobbler check报错或tftp超时:首先确认执行过
cobbler get-loaders;检查/etc/xinetd.d/tftp中disable=no且xinetd服务已启动;最后别忘了cobbler sync同步一下。 - DHCP不分配地址或找不到启动文件:重点核对
/etc/cobbler/dhcp.template中的网段、网关、DNS、地址池(range)以及关键的next-server=$next_server指向是否正确。修改后务必执行cobbler sync。 - 导入镜像后Kickstart路径不可用:确认镜像确实导入到了
/var/www/cobbler/ks_mirror/目录下。在Kickstart文件中,推荐使用$server这样的变量来指代服务器地址(如https://$server/...)。如果仍有问题,可以尝试用cobbler distro edit命令调整--ksmeta参数。 - Ubuntu/Debian镜像导入失败:确保已安装debmirror组件,并检查
/etc/debmirror.conf配置文件,通常需要注释掉@dists与@arches相关的行。 - Web界面或API异常:确认httpd服务已正常运行,并且确保mod_wsgi模块已加载(检查
/etc/httpd/conf.d/wsgi.conf,LoadModule指令未被注释)。
按照这个流程走下来,一套属于自己的自动化装机平台就搭建完成了。剩下的,就是享受批量部署带来的高效与便捷了。
