一、简介
Cobbler是一个快速网络安装linux的服务，而且在经过调整也可以支持网络安装windows。该工具使用python开发，小巧轻便（才15k行python代码），使用简单的命令即可完成PXE网络安装环境的配置，同时还可以管理DHCP、DNS、以及yum仓库、构造系统ISO镜像。
Cobbler支持命令行管理，web界面管理，还提供了API接口，可以方便二次开发使用。
Cobbler客户端Koan支持虚拟机安装和操作系统重新安装，使重装系统更便捷。
二、cobbler提供的功能
使用 Cobbler，您无需进行人工干预即可安装机器。Cobbler 设置一个 PXE 引导环境（它还可使用 yaboot 支持 PowerPC），并控制与安装相关的所有方面，比如网络引导服务（DHCP 和 TFTP）与存储库镜像。当希望安装一台新机器时，Cobbler 可以：
使用一个以前定义的模板来配置 DHCP 服务（如果启用了管理 DHCP）
将一个存储库（yum 或 rsync）建立镜像或解压缩一个媒介，以注册一个新操作系统
在 DHCP 配置文件中为需要安装的机器创建一个条目，并使用您指定的参数（IP 和 MAC 地址）
在 TFTFP 服务目录下创建适当的 PXE 文件
重新启动 DHCP 服务以反映更改
重新启动机器以开始安装（如果电源管理已启用）
Cobbler 支持众多的发行版：Red Hat、Fedora、CentOS、Debian、Ubuntu 和 SuSE。当添加一个操作系统（通常通过使用 ISO 文件）时，Cobbler 知道如何解压缩合适的文件并调整网络服务，以正确引导机器。
Cobbler 可使用 kickstart 模板。基于 Red Hat 或 Fedora 的系统使用 kickstart 文件来自动化安装流程。通过使用模板，您就会拥有基本的 kickstart 模板，然后定义如何针对一种配置文件或机器配置而替换其中的变量。例如，一个模板可能包含两个变量 $domain和 $machine_name。在 Cobbler 配置中，一个配置文件指定 domain=mydomain.com，并且每台使用该配置文件的机器在machine_name 变量中指定其名称。该配置文件中的所有机器都使用相同的 kickstart 安装且针对 domain=mydomain.com 进行配置，但每台机器拥有其自己的机器名称。您仍然可以使用 kickstart 模板在不同的域中安装其他机器并使用不同的机器名称。
为了协助管理系统，Cobbler 可通过 fence scripts 连接到各种电源管理环境。Cobbler 支持 apc_snmp、bladecenter、bullpap、drac、ether_wake、ilo、integrity、ipmilan、ipmitool、lpar、rsa、virsh 和 wti。要重新安装一台机器，可运行 reboot system foo命令，而且 Cobbler 会使用必要的凭据和信息来为您运行恰当的 fence scripts（比如机器插槽数）。
除了这些特性，还可使用一个配置管理系统 (CMS)。您有两种选择：该工具内的一个内部系统，或者集成一个现有的外部 CMS，比如 Chef 或 Puppet。借助内部系统，您可以指定文件模板，这些模板会依据配置参数进行处理（与 kickstart 模板的处理方式一样），然后复制到您指定的位置。如果必须自动将配置文件部署到特定机器，那么此功能很有用。
使用 koan 客户端，Cobbler 可从客户端配置虚拟机并重新安装系统。我不会讨论配置管理和koan 特性，因为它们不属于本文的介绍范畴。但是，它们是值得研究的有用特性
三、安装配置
1.安装方式
1
<code>[root@node1 ~]# yum install cobbler cobbler-web pykickstart debmirror -y</code>
2.检查配置文件，需要在cobblerd和httpd启动的情况下检查
2
3
4
5
6
7
8
9
10
<code>[root@node1 ~]# cobbler check</code>
<code>The following are potential configuration items that you may want to fix:</code>
<code>1</code> <code>: The </code><code>'server'</code> <code>field </code><code>in</code> <code>/etc/cobbler/settings must be </code><code>set</code> <code>to something other than localhost, or kickstarting features will not work. This should be a resolvable hostname or IP </code><code>for</code> <code>the boot server </code><code>as</code> <code>reachable by all machines that will </code><code>use</code> <code>it.</code>
<code>2</code> <code>: For PXE to be functional, the </code><code>'next_server'</code> <code>field </code><code>in</code> <code>/etc/cobbler/settings must be </code><code>set</code> <code>to something other than </code><code>127.0</code><code>.</code><code>0.1</code><code>, and should match the IP of the boot server on the PXE network.</code>
<code>3</code> <code>: some network boot-loaders are missing from /</code><code>var</code><code>/lib/cobbler/loaders, you may run </code><code>'cobbler get-loaders'</code> <code>to download them, or, </code><code>if</code> <code>you only want to handle x86/x86_64 netbooting, you may ensure that you have installed a *recent* version of the syslinux </code><code>package</code> <code>installed and can ignore </code><code>this</code> <code>message entirely. Files </code><code>in</code> <code>this</code> <code>directory, should you want to support all architectures, should </code><code>include</code> <code>pxelinux.</code><code>0</code><code>, menu.c32, elilo.efi, and yaboot. The </code><code>'cobbler get-loaders'</code> <code>command </code><code>is</code> <code>the easiest way to resolve these requirements.</code>
<code>4</code> <code>: change </code><code>'disable'</code> <code>to </code><code>'no'</code> <code>in</code> <code>/etc/xinetd.d/rsync</code>
<code>5</code> <code>: comment out </code><code>'dists'</code> <code>on /etc/debmirror.conf </code><code>for</code> <code>proper debian support</code>
<code>6</code> <code>: comment out </code><code>'arches'</code> <code>on /etc/debmirror.conf </code><code>for</code> <code>proper debian support</code>
<code>7</code> <code>: The </code><code>default</code> <code>password used by the sample templates </code><code>for</code> <code>newly installed machines (default_password_crypted </code><code>in</code> <code>/etc/cobbler/settings) </code><code>is</code> <code>still </code><code>set</code> <code>to </code><code>'cobbler'</code> <code>and should be changed, </code><code>try</code><code>: </code><code>"openssl passwd -1 -salt 'random-phrase-here' 'your-password-here'"</code> <code>to generate </code><code>new</code> <code>one</code>
<code>8</code> <code>: fencing tools were not found, and are required to </code><code>use</code> <code>the (optional) power management features. install cman or fence-agents to </code><code>use</code> <code>them</code>
如上个问题的解决办法为
1.修改/etc/cobbler/settings文件的server参数的值为提供cobbler服务的主机对应的ip地址
2.修改/etc/cobbler/settings文件的next_server参数的值为提供PXE服务的主机的对应IP地址
3.如果当前节点可以访问互联网，执行“cobbler get-loader”命令下载pxelinux.0,menu.c32,elilo.efi, 或yaboot文件，否则，需要安装syslinux程序包，而后复制/usr/share/syslinux/中的pxelinux.0,menu.c32等文件至/var/lib/cobbler/loaders目录中 4.将/etc/xinetd.d/rsync中的disable改为no，或者执行“chkconfig rsync on”
5.注释/etc/dedmirror.conf文件中的“@dists="sid";”一行
6.注释/etc/dedmirror.conf文件中的“@arches="i386";”一行
7.执行“openssl passwd -1 -salt $(openssl rand -hex 4)”生成密码，并用其替换/etc/cobbler/settings文件中default_password_crypted参数
8.安装cam和fance-agents来实现电源管理
通过cobbler get-loaders同步文件
11
12
13
<code>[root@node1 ~]# cobbler </code><code>get</code><code>-loaders</code>
<code>task started: </code><code>2014</code><code>-</code><code>04</code><code>-23_212251_get_loaders</code>
<code>task started (id=Download Bootloader Content, time=Wed Apr </code><code>23</code> <code>21</code><code>:</code><code>22</code><code>:</code><code>51</code> <code>2014</code><code>)</code>
<code>downloading http:</code><code>//www.cobblerd.org/loaders/README to /var/lib/cobbler/loaders/README</code>
<code>downloading http:</code><code>//www.cobblerd.org/loaders/COPYING.elilo to /var/lib/cobbler/loaders/COPYING.elilo</code>
<code>downloading http:</code><code>//www.cobblerd.org/loaders/COPYING.yaboot to /var/lib/cobbler/loaders/COPYING.yaboot</code>
<code>downloading http:</code><code>//www.cobblerd.org/loaders/COPYING.syslinux to /var/lib/cobbler/loaders/COPYING.syslinux</code>
<code>downloading http:</code><code>//www.cobblerd.org/loaders/elilo-3.8-ia64.efi to /var/lib/cobbler/loaders/elilo-ia64.efi</code>
<code>downloading http:</code><code>//www.cobblerd.org/loaders/yaboot-1.3.14-12 to /var/lib/cobbler/loaders/yaboot</code>
<code>downloading http:</code><code>//www.cobblerd.org/loaders/pxelinux.0-3.86 to /var/lib/cobbler/loaders/pxelinux.0</code>
<code>downloading http:</code><code>//www.cobblerd.org/loaders/menu.c32-3.86 to /var/lib/cobbler/loaders/menu.c32</code>
<code>downloading http:</code><code>//www.cobblerd.org/loaders/grub-0.97-x86.efi to /var/lib/cobbler/loaders/grub-x86.efi</code>
<code>downloading http:</code><code>//www.cobblerd.org/loaders/grub-0.97-x86_64.efi to /var/lib/cobbler/loaders/grub-x86_64.efi</code>
四、配置及启动cobbler所依赖的各服务
cobbler的运行依赖于dhcp、tftp、rsync及dns服务，其中dhcp可由dhcpd（isc）提供，也可由dnsmasq提供；tftp可由tftp-server程序包提供，也可由cobbler功能提供，rsync有rsync程序包提供，dns可由bind提供，也可由dnsmasq提供
cobbler可自行管理这些服务中的部分甚至是全部，但需要配置/etc/cobbler/settings文件中的“manange_dhcp”、“manager_tftpd”、“manager_rsync”、“manager_dns”分别来进行定义，另外，由于各种服务都有着不同的实现方式，如若需要进行自定义，需要通过修改/etc/cobbler/modules.conf配置文件中各服务的模块参数的值来实现
本处通过独立管理。即不通过cobbler来管理这些服务
1.配置dhcp服务
定义好所需的“subnet”及其他参数，本处的配置如下
<code>[root@node1 ~]# cp /usr/share/doc/dhcp*/dhcpd.conf.sample /etc/dhcp/dhcpd.conf</code>
<code>编辑配置文件</code>
<code>option domain-name </code><code>"wangfeng7399"</code><code>;</code>
<code>option domain-name-servers </code><code>192.168</code><code>.</code><code>1.201</code><code>;</code>
<code>default</code><code>-lease-time </code><code>43200</code><code>;</code>
<code>max-lease-time </code><code>86400</code><code>;</code>
<code>log-facility local7;</code>
<code>subnet </code><code>192.168</code><code>.</code><code>1.0</code> <code>netmask </code><code>255.255</code><code>.</code><code>255.0</code> <code>{</code>
<code> </code><code>range </code><code>192.168</code><code>.</code><code>1.210</code> <code>192.168</code><code>.</code><code>1.230</code>
<code> </code><code>option routers </code><code>192.168</code><code>.</code><code>1.253</code>
<code>}</code>
<code>next-server </code><code>192.168</code><code>.</code><code>1.210</code><code>;</code>
<code>filename=</code><code>"pxelinux.0"</code><code>;</code>
2.配置tftpd服务
<code>[root@node1 ~]# chkconfig tftp on</code>
五、配置cobbler
cobbler的各主要组件间的关系如下图所示
<a href="http://s3.51cto.com/wyfs02/M00/27/31/wKiom1Nw3UnBVNxHAAJgNktBY9o030.jpg" target="_blank"></a>
1.管理distro
是cobbler变得可用的第一步为定义distro，其可以通过为其指定外部的安装引导内核及ramdisk文件的方式实现。而如果已经有完成的安装树（如os的安装镜像）则推荐使用improt之间导入的方式进行
14
15
16
17
18
19
20
21
<code>[root@node1 ~]# mount /dev/cdrom /media</code>
<code>mount: block device /dev/sr0 </code><code>is</code> <code>write-</code><code>protected</code><code>, mounting read-only</code>
<code>[root@node1 ~]# cobbler </code><code>import</code> <code>--name=centos6.</code><code>5</code><code>-x86-</code><code>64</code> <code>--path=/media/</code>
<code>task started: </code><code>2014</code><code>-</code><code>04</code><code>-23_214916_import</code>
<code>task started (id=Media </code><code>import</code><code>, time=Wed Apr </code><code>23</code> <code>21</code><code>:</code><code>49</code><code>:</code><code>16</code> <code>2014</code><code>)</code>
<code>Found a candidate signature: breed=redhat, version=rhel6</code>
<code>Found a matching signature: breed=redhat, version=rhel6</code>
<code>Adding distros from path /</code><code>var</code><code>/www/cobbler/ks_mirror/centos6.</code><code>5</code><code>-x86-</code><code>64</code><code>:</code>
<code>creating </code><code>new</code> <code>distro: centos6.</code><code>5</code><code>-</code><code>64</code><code>-x86_64</code>
<code>trying symlink: /</code><code>var</code><code>/www/cobbler/ks_mirror/centos6.</code><code>5</code><code>-x86-</code><code>64</code> <code>-> /</code><code>var</code><code>/www/cobbler/links/centos6.</code><code>5</code><code>-</code><code>64</code><code>-x86_64</code>
<code>creating </code><code>new</code> <code>profile: centos6.</code><code>5</code><code>-</code><code>64</code><code>-x86_64</code>
<code>associating repos</code>
<code>checking </code><code>for</code> <code>rsync repo(s)</code>
<code>checking </code><code>for</code> <code>rhn repo(s)</code>
<code>checking </code><code>for</code> <code>yum repo(s)</code>
<code>starting descent into /</code><code>var</code><code>/www/cobbler/ks_mirror/centos6.</code><code>5</code><code>-x86-</code><code>64</code> <code>for</code> <code>centos6.</code><code>5</code><code>-</code><code>64</code><code>-x86_64</code>
<code>processing repo at : /</code><code>var</code><code>/www/cobbler/ks_mirror/centos6.</code><code>5</code><code>-x86-</code><code>64</code>
<code>need to process repo/comps: /</code><code>var</code><code>/www/cobbler/ks_mirror/centos6.</code><code>5</code><code>-x86-</code><code>64</code>
<code>looking </code><code>for</code> <code>/</code><code>var</code><code>/www/cobbler/ks_mirror/centos6.</code><code>5</code><code>-x86-</code><code>64</code><code>/repodata/*comps*.xml</code>
<code>Keeping repodata </code><code>as</code><code>-</code><code>is</code> <code>:/</code><code>var</code><code>/www/cobbler/ks_mirror/centos6.</code><code>5</code><code>-x86-</code><code>64</code><code>/repodata</code>
<code>*** TASK COMPLETE ***</code>
列出所有的distro
<code>[root@node1 ~]# cobbler distro list</code>
<code> </code><code>centos6.</code><code>5</code><code>-</code><code>64</code><code>-x86_64</code>
如果有kickstart文件，也可以使用--kickstart=/path/to/kickstart_file进行导入，因此import会自动为导入的distro生成一个profile
2.管理profile
cobbler使用profile来为特定的需求类别提供锁需要安装的配置，即在distro的基础上通过提供kiskstart文件来生成一个特定的系统安装配置。distro的profile可以出现在pxe的引导菜单中作为安装的选择之一，关于kickstark文件的讲解可以移步本人的相关博客http://wangfeng7399.blog.51cto.com/3518031/1369553，不出就不再做详细说明
<code>[root@node1 ~]# cobbler profile add --name=centos6.</code><code>5</code><code>-x86_64 --distro=centos6.</code><code>5</code><code>-</code><code>64</code><code>-x86_64 kickstart=/root/anaconda-ks.cfg</code>
列出当前系统上的profile
<code>[root@node1 ~]# cobbler profile list</code>
<code> </code><code>centos6.</code><code>5</code><code>-x86_64</code>
删除一个profile
<code>[root@node1 ~]# cobbler profile remove --name=centos6.</code><code>5</code><code>-</code><code>64</code><code>-x86_64</code>
3.重启服务及同步数据到响应的目录
22
23
24
25
<code>[root@node1 ~]# service cobblerd restart</code>
<code>Stopping cobbler daemon: [ OK ]</code>
<code>Starting cobbler daemon: [ OK ]</code>
<code>[root@node1 ~]# cobbler sync</code>
<code>task started: </code><code>2014</code><code>-</code><code>04</code><code>-23_220652_sync</code>
<code>task started (id=Sync, time=Wed Apr </code><code>23</code> <code>22</code><code>:</code><code>06</code><code>:</code><code>52</code> <code>2014</code><code>)</code>
<code>running pre-sync triggers</code>
<code>cleaning trees</code>
<code>removing: /</code><code>var</code><code>/www/cobbler/images/centos6.</code><code>5</code><code>-</code><code>64</code><code>-x86_64</code>
<code>removing: /</code><code>var</code><code>/lib/tftpboot/pxelinux.cfg/</code><code>default</code>
<code>removing: /</code><code>var</code><code>/lib/tftpboot/grub/images</code>
<code>removing: /</code><code>var</code><code>/lib/tftpboot/grub/efidefault</code>
<code>removing: /</code><code>var</code><code>/lib/tftpboot/images/centos6.</code><code>5</code><code>-</code><code>64</code><code>-x86_64</code>
<code>removing: /</code><code>var</code><code>/lib/tftpboot/s390x/profile_list</code>
<code>copying bootloaders</code>
<code>trying hardlink /</code><code>var</code><code>/lib/cobbler/loaders/pxelinux.</code><code>0</code> <code>-> /</code><code>var</code><code>/lib/tftpboot/pxelinux.</code><code>0</code>
<code>trying hardlink /</code><code>var</code><code>/lib/cobbler/loaders/menu.c32 -> /</code><code>var</code><code>/lib/tftpboot/menu.c32</code>
<code>trying hardlink /</code><code>var</code><code>/lib/cobbler/loaders/yaboot -> /</code><code>var</code><code>/lib/tftpboot/yaboot</code>
<code>中间省去N行</code>
<code>received on stderr:</code>
<code>running shell triggers from /</code><code>var</code><code>/lib/cobbler/triggers/sync/post/*</code>
<code>running python triggers from /</code><code>var</code><code>/lib/cobbler/triggers/change/*</code>
<code>running python trigger cobbler.modules.scm_track</code>
<code>running shell triggers from /</code><code>var</code><code>/lib/cobbler/triggers/change/*</code>
4.测试
<a href="http://s3.51cto.com/wyfs02/M00/27/34/wKioL1Nw_OLB236xAACzwYdDGI8873.jpg" target="_blank"></a>
可以看到我们定制的系统启动页面，开始安装系统
<a href="http://s3.51cto.com/wyfs02/M02/27/34/wKiom1Nw_Q2zpiUNAAEV8Xm_Jps672.jpg" target="_blank"></a>
系统安装成功，登陆系统
<a href="http://s3.51cto.com/wyfs02/M01/27/34/wKiom1Nw_92gOcwhAAEITWN87Q4866.jpg" target="_blank"></a>
六、使用cobbler_web
cobbler_web支持多种认证方式，如authn_configfil、authn_ldap或authn_pam等，默认为authn_denyall,即拒绝所有用户登陆。下面说明两种能认证用户登录cobbler_web的方式
1.使用authn_pam模块认证cobbler_web用户
首先修改modules中的[authentication]段中的module参数的值为authn_pam
接着设定系统用户，并为用户设定密码
而后将设定的系统用户添加至cobbler_web的admin组中，修改/etc/cobbler/users.conf文件，将设定的用户添加为admin参数的值即可
2.使用authn_configfile模块认证cobbler_web用户
首先修改modules中的[authentication]段中的module参数的值为authn_configfile
接着创建其认证文件/etc/cobbler/users.digest，并添加所需要的用户即可。需要注意的是，添加第一用户时，需要为htdigest命令使用“-c”选项，后续添加其他用户则不能再使用
本处使用的为authn_pam
<code>[root@node1 ~]# vi /etc/cobbler/modules.conf</code>
<code>[authentication]</code>
<code>module = authn_pam</code>
<code>[root@node1 ~]# useradd wangfeng7399</code>
<code>[root@node1 ~]# passwd wangfeng7399</code>
<code>Changing password </code><code>for</code> <code>user wangfeng7399.</code>
<code>New password:</code>
<code>Retype </code><code>new</code> <code>password:</code>
<code>passwd: all authentication tokens updated successfully.</code>
<code>[root@node1 ~]# vi /etc/cobbler/users.conf</code>
<code>[admins]</code>
<code>admin = </code><code>"wangfeng7399"</code>
<a href="http://s3.51cto.com/wyfs02/M01/27/34/wKioL1NxAGDh2J3xAAJOswKBn8c655.jpg" target="_blank"></a>
<a href="http://s3.51cto.com/wyfs02/M00/27/34/wKiom1NxAIyQhR8MAAGb1odXoqw457.jpg" target="_blank"></a>
<a href="http://s3.51cto.com/wyfs02/M00/27/34/wKioL1NxAGGzzHAfAAHX4uWbjiE851.jpg" target="_blank"></a>
<a href="http://s3.51cto.com/wyfs02/M02/27/34/wKiom1NxAIzzqVTaAAJoJMvRY5w390.jpg" target="_blank"></a>
完全可以手动添加，这也不为记不住命令而发愁了！！！哈哈！！
大功告成，后续将推出自动化运维的相关内容，敬请期待！！欢迎各位大神拍砖
本文转自wangfeng7399 51CTO博客，原文链接：http://blog.51cto.com/wangfeng7399/1410169，如需转载请自行联系原作者
![Ambari介绍和架构原理[图]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)