天天看點

自動化運維平台之系統自動化安裝Cobbler系統使用詳解

一、簡介

   Cobbler是一個快速網絡安裝linux的服務,而且在經過調整也可以支援網絡安裝windows。該工具使用python開發,小巧輕便(才15k行python代碼),使用簡單的指令即可完成PXE網絡安裝環境的配置,同時還可以管理DHCP、DNS、以及yum倉庫、構造系統ISO鏡像。

   Cobbler支援指令行管理,web界面管理,還提供了API接口,可以友善二次開發使用。

   Cobbler用戶端Koan支援虛拟機安裝和作業系統重新安裝,使重裝系統更便捷。

二、cobbler提供的功能

   使用 Cobbler,您無需進行人工幹預即可安裝機器。Cobbler 設定一個 PXE 引導環境(它還可使用 yaboot 支援 PowerPC),并控制與安裝相關的所有方面,比如網絡引導服務(DHCP 和 TFTP)與存儲庫鏡像。當希望安裝一台新機器時,Cobbler 可以:

使用一個以前定義的模闆來配置 DHCP 服務(如果啟用了管理 DHCP)

将一個存儲庫(yum 或 rsync)建立鏡像或解壓縮一個媒介,以注冊一個新作業系統

在 DHCP 配置檔案中為需要安裝的機器建立一個條目,并使用您指定的參數(IP 和 MAC 位址)

在 TFTFP 服務目錄下建立适當的 PXE 檔案

重新啟動 DHCP 服務以反映更改

重新啟動機器以開始安裝(如果電源管理已啟用)

   Cobbler 支援衆多的發行版:Red Hat、Fedora、CentOS、Debian、Ubuntu 和 SuSE。當添加一個作業系統(通常通過使用 ISO 檔案)時,Cobbler 知道如何解壓縮合适的檔案并調整網絡服務,以正确引導機器。

   Cobbler 可使用 kickstart 模闆。基于 Red Hat 或 Fedora 的系統使用 kickstart 檔案來自動化安裝流程。通過使用模闆,您就會擁有基本的 kickstart 模闆,然後定義如何針對一種配置檔案或機器配置而替換其中的變量。例如,一個模闆可能包含兩個變量 $domain和 $machine_name。在 Cobbler 配置中,一個配置檔案指定 domain=mydomain.com,并且每台使用該配置檔案的機器在machine_name 變量中指定其名稱。該配置檔案中的所有機器都使用相同的 kickstart 安裝且針對 domain=mydomain.com 進行配置,但每台機器擁有其自己的機器名稱。您仍然可以使用 kickstart 模闆在不同的域中安裝其他機器并使用不同的機器名稱。

   為了協助管理系統,Cobbler 可通過 fence scripts 連接配接到各種電源管理環境。Cobbler 支援 apc_snmp、bladecenter、bullpap、drac、ether_wake、ilo、integrity、ipmilan、ipmitool、lpar、rsa、virsh 和 wti。要重新安裝一台機器,可運作 reboot system foo指令,而且 Cobbler 會使用必要的憑據和資訊來為您運作恰當的 fence scripts(比如機器插槽數)。

   除了這些特性,還可使用一個配置管理系統 (CMS)。您有兩種選擇:該工具内的一個内部系統,或者內建一個現有的外部 CMS,比如 Chef 或 Puppet。借助内部系統,您可以指定檔案模闆,這些模闆會依據配置參數進行處理(與 kickstart 模闆的處理方式一樣),然後複制到您指定的位置。如果必須自動将配置檔案部署到特定機器,那麼此功能很有用。

   使用 koan 用戶端,Cobbler 可從用戶端配置虛拟機并重新安裝系統。我不會讨論配置管理和koan 特性,因為它們不屬于本文的介紹範疇。但是,它們是值得研究的有用特性

三、安裝配置

   1.安裝方式

   cobbler可以手動編譯安裝,也可以基于yum源的安裝, 如果需要通過yum源安裝,則需要配置epel源,epel源可以通過下載下傳官方給的epel源的目錄來實作安裝

   2.檢查配置檔案,需要在cobblerd和httpd啟動的情況下檢查

   如上個問題的解決辦法為

   1.修改/etc/cobbler/settings檔案的server參數的值為提供cobbler服務的主機對應的ip位址

   2.修改/etc/cobbler/settings檔案的next_server參數的值為提供PXE服務的主機的對應IP位址  

   3.如果目前節點可以通路網際網路,執行“cobbler get-loader”指令下載下傳pxelinux.0,menu.c32,elilo.efi, 或yaboot檔案,否則,需要安裝syslinux程式包,而後複制/usr/share/syslinux/中的pxelinux.0,menu.c32等檔案至/var/lib/cobbler/loaders目錄中        4.将/etc/xinetd.d/rsync中的disable改為no,或者執行“chkconfig rsync on”

   5.注釋/etc/dedmirror.conf檔案中的“@dists="sid";”一行

   6.注釋/etc/dedmirror.conf檔案中的“@arches="i386";”一行

   7.執行“openssl passwd -1 -salt $(openssl rand -hex 4)”生成密碼,并用其替換/etc/cobbler/settings檔案中default_password_crypted參數

   8.安裝cam和fance-agents來實作電源管理

   通過cobbler get-loaders同步檔案

四、配置及啟動cobbler所依賴的各服務

   cobbler的運作依賴于dhcp、tftp、rsync及dns服務,其中dhcp可由dhcpd(isc)提供,也可由dnsmasq提供;tftp可由tftp-server程式包提供,也可由cobbler功能提供,rsync有rsync程式包提供,dns可由bind提供,也可由dnsmasq提供

   cobbler可自行管理這些服務中的部分甚至是全部,但需要配置/etc/cobbler/settings檔案中的“manange_dhcp”、“manager_tftpd”、“manager_rsync”、“manager_dns”分别來進行定義,另外,由于各種服務都有着不同的實作方式,如若需要進行自定義,需要通過修改/etc/cobbler/modules.conf配置檔案中各服務的子產品參數的值來實作

   本處通過獨立管理。即不通過cobbler來管理這些服務

   1.配置dhcp服務

     定義好所需的“subnet”及其他參數,本處的配置如下    

   2.配置tftpd服務

五、配置cobbler

   cobbler的各主要元件間的關系如下圖所示

  1.管理distro

   是cobbler變得可用的第一步為定義distro,其可以通過為其指定外部的安裝引導核心及ramdisk檔案的方式實作。而如果已經有完成的安裝樹(如os的安裝鏡像)則推薦使用improt之間導入的方式進行    

     列出所有的distro

     如果有kickstart檔案,也可以使用--kickstart=/path/to/kickstart_file進行導入,是以import會自動為導入的distro生成一個profile

   2.管理profile

     cobbler使用profile來為特定的需求類别提供鎖需要安裝的配置,即在distro的基礎上通過提供kiskstart檔案來生成一個特定的系統安裝配置。distro的profile可以出現在pxe的引導菜單中作為安裝的選擇之一,關于kickstark檔案的講解可以移步本人的相關部落格http://wangfeng7399.blog.51cto.com/3518031/1369553,不出就不再做詳細說明

   列出目前系統上的profile

   删除一個profile

   3.重新開機服務及同步資料到響應的目錄    

  4.測試  

可以看到我們定制的系統啟動頁面,開始安裝系統

系統安裝成功,登陸系統

六、使用cobbler_web

   cobbler_web支援多種認證方式,如authn_configfil、authn_ldap或authn_pam等,預設為authn_denyall,即拒絕所有使用者登陸。下面說明兩種能認證使用者登入cobbler_web的方式

   1.使用authn_pam子產品認證cobbler_web使用者

   首先修改modules中的[authentication]段中的module參數的值為authn_pam

   接着設定系統使用者,并為使用者設定密碼

   而後将設定的系統使用者添加至cobbler_web的admin組中,修改/etc/cobbler/users.conf檔案,将設定的使用者添加為admin參數的值即可    

  2.使用authn_configfile子產品認證cobbler_web使用者

   首先修改modules中的[authentication]段中的module參數的值為authn_configfile

   接着建立其認證檔案/etc/cobbler/users.digest,并添加所需要的使用者即可。需要注意的是,添加第一使用者時,需要為htdigest指令使用“-c”選項,後續添加其他使用者則不能再使用

   本處使用的為authn_pam

   完全可以手動添加,這也不為記不住指令而發愁了!!!哈哈!!

   大功告成,後續将推出自動化運維的相關内容,敬請期待!!歡迎各位大神拍磚

本文出自 “” 部落格,請務必保留此出處