远程网络安装RedHat

许多管理人员在网络管理中，非常头疼的问题就是为用户进行安装操作系统。许多企业的客户端配置基本上很少有带cd-rom，也不可能所有客户端都有操作系统安装光盘。笔者经常发现许护人员手拿光驱、光盘来为用户重新进行或升级操作系统。为解决这一枯燥而又重复的工作，不少企业建立了windows远程安装服务器与Linux远程安装服务器。在这里主要探讨一下关于Linux方面的远程安装过程及实现。 

一、Linux安装工作原理

    在安装过程中Linux首先需要一个引导程序来让安装程序启动，再实行配置与安装。远程网络安装那么就需要我们的安装程序能够远程地通过网络传送给客户端。因此在搭建远程Linux安装服务器时候首先要值得注意以下几个问题：

1.远程客户端属于裸机。

这里所定义的裸机是除了标准硬件之外没有任何的操作系统与软件程序。当然也可以拥有操作系统或者是软件，之所以告诉大家是裸机是主要说明最简单的一种思维方式。

2.远程客户端必须能够支持网络启动。

远程客户端为了能够发送安装请求必须能够通过网络的方式，将安装请求发送给服务器端。因此客户端必须存在网卡，并且网卡上拥有PXE ROM（预引导执行环境）芯片而且BIOS能够支持网络启动。

3.利用DHCP服务为客户端分发IP地址

在远程计算机启动后将会出现初始化设置，此时因客户端没有进入操作系统或处于在裸机状态下，不可能绑定我们所熟悉TCP/IP地址或者其他网络协议地址。因此他们之间的沟通必须通过IP地址自动分配服务----DHCP来为客户端进行分发IP地址，从而实现Client-Server端之间的链接与沟通。

4.利用UDP方式传送引导程序

在远程安装客户端得到IP地址之后，将请求远程安装服务器给客户端一个Linux引导程序以便于引导Linux并在客户端上实现安装界面。但是在TCP/IP协议栈中如果采用TCP协议进行传送服务，那么将会出现TCP三次握手过程，从而导致远程客户端等待超时而无法完成引导过程。因此就需要采用UDP协议进行快速传递，确保远程客户端的引导。因此笔者在这里所采用的程序为TFTP[琐碎文件传输协议]服务作为远程传输服务器传送Linux引导程序的服务器。

5.利用TCP方式传送安装程序

虽然UDP速度非常快速，但是其属于不可靠协议，不具备纠错、确保数据到达目的地等保障机制，因此在传输大量文件或者是大文件时候还是需要采用TCP方式，这样将不会出现因UDP协议传输丢包而导致安装无法进行。

在这里有多种方式供大家选择：

 1)NFS[网络文件系统]

 2)HTTP

 3)FTP等

    笔者在这里选择采用FTP方式，主要原因在于FTP的方式比较简单。

    因此准备建立远程安装服务器至少需要三个服务：DHCP、TFTP、FTP，三个服务可以在三台不同的计算机上，也可以在同一台计算机上进行实现。

原理归纳：

远程客户端计算机启动，由于BIOS设置了网卡启动，所以网卡PXE ROM中的程序被调入内存执行。首先，客户端在网络中寻找DHCP服务器，然后请求一个IP地址；同时DHCP服务器联系到TFTP服务器为此客户端发送一个bootstrap(引导程序)。客户端收到bootstrap(文件pxelinux.0)后执行，bootstrap会请求TFTP传送bootstrap的配置文件(pxelinux.cfg)。收到后读取配置文件。根据配置文件内容和客户情况，客户端请求TFTP传送内核映象文件(vmlinuz)和根文件系统文件(initrd.img)。最后启动内核。这就是一个完整的pxe构建过程。然而要使网卡启动后再继续网络安装系统，则最后还需要FTP服务将系统所需安装文件放置FTP相应目录中进行传输安装。

下面用图形来表述原理： 

二、Linux安装实现步骤 

这里实现中所使用的平台为RHEL4，您可以在其它平台中实现。 

●配置DHCP服务器

    配置DHCP服务器主要用途是为了能够给客户端分配IP地址，从而让客户端与TFTP及FTP进行联系 

1.1DHCP的配置文件

DHCP的配置文件为 /etc/dhcpd.conf，如果不存在该文件同时您又确认安装了DHCP程序，那么您可以手动建立dhcpd.conf文件。 

1.2配置文件的内容：

#

# DHCP Server Configuration file.

#   see /usr/share/doc/dhcp*/dhcpd.conf.sample

#

option space PXE;   #DHCP对PXE的TFTP(琐碎文件传输协议)应答选项

 option PXE.mtftp-ip code 1 = ip-address;

 option PXE.mtftp-cport code 2 = unsigned integer 16;

 option PXE.mtftp-sport code 3 = unsigned integer 16;

 option PXE.mtftp-tmout code 4 = unsigned integer 8;

 option PXE.mtftp-delay code 5 = unsigned integer 8;

 option PXE.discovery-control code 6 = unsigned integer 8;

 option PXE.discovery-mcast-addr code 7 = ip-address;

 class "pxeclients" {

 match if substring (option vendor-class-identifier, 0, 9) = "PXEClient";

 option vendor-class-identifier "PXEClient";

 vendor-option-space PXE;

 option PXE.mtftp-ip 0.0.0.0;

 filename "pxelinux.0";     #指定客户端所需要的的bootstrap(引导器)文件名

 next-server 192.168.0.6;  #指定TFTP服务器的IP地址

 }

 ddns-update-style interim;

 ignore client-updates;

 default-lease-time 1200;

 max-lease-time 9200;

 option subnet-mask 255.255.255.0;

 option broadcast-address 192.168.0.255;

 option routers 192.168.0.254;

 option domain-name-servers 192.168.0.254;

 subnet 192.168.0.0 netmask 255.255.255.0 {

 range 192.168.0.100 192.168.0.150;

 }

 上述所指明的pxelinux.0为网络远程安装引导程序bootstrap。其位置在/usr/lib/syslinux目录中。 

1.3重启DHCP服务

 #service dhcpd restart 

●配置TFTP服务器 

    配置TFTP服务器主要用途是为了能够给客户端传送bootstrap程序[即pxelinux.0]，这样才能够让客户端进行引导加载内核映象文件(vmlinuz)和根文件系统文件(initrd.img)以及启动内核(Kernel) 

2.1TFTP的配置文件

     TFTP的配置文件为/etc/xinetd.d/tftp。

 配置内容如下：

 #default： off

#description：The tftp server serves files using the trivial file transfer \

#protocol. The tftp protocol is often used to boot diskless \

#workstations, download configuration files to network-aware printers, \

#and to start the installation process for some operating systems.

service tftp

{

        disable = no

        socket_type             = dgram

        protocol                = udp

#       protocol                = tcp

        wait                    = yes

        user                    = root

        server                  = /usr/sbin/in.tftpd

        server_args             = -u nobody -s /tftpboot   #指定TFTP的根目录所在位置,允许任何用户可以进行访问

        per_source              = 11

        cps                     = 100 2

        flags                   = IPv4

}

在这里主要修改的字段是 disable ,将yes改为no。以打开TFTP服务

2.2启动TFTP服务

 #service xinetd restart 

●配置FTP服务器 

    配置FTP服务器主要用途是为了能够给客户端传送Linux的配置环境与安装程序。

安装是选择ftp的方式，ftp服务器是192.168.0.15。

启动后利用匿名账户进行测试，如果测试成功您就可以将RHEL4的5张光盘中的所有安装文件全部拷贝到匿名用户的文件夹/var/ftp/目录下。注意：如果用anonymous，则ftp的路径就是“/”，如果用non-anonymous，例如用root，则ftp的路径是“/var/ftp”，需要把整个安装光盘拷贝到/var/ftp路径下。 

●配置bootstrap目录

    要配置TFTP所要传输的bootstrap，首先要准备好引导文件、内核镜像文件、跟文件系统文件。 

4.1bootstrap文件：pxelinux.0

 文件位置在/usr/lib/syslinux目录中。将其拷贝到/tftpboot目录中

 #cp /usr/lib/syslinux /pxelinux.0  /tftpboot 

4.2内核镜像文件：vmlinuz 

    vmlinuz文件在RHEL4第一张光盘下的/images/pxeboot目录中，将vmlinuz拷贝到/tftpboot目录中[假定光盘加载到/mnt/cdrom]

 #cp /mnt/cdrom/images/pxeboot/vmlinuz /tftpboot

4.3.根文件系统文件：initrd.img

    initrd.img文件在RHEL4第一张光盘下的/images/pxeboot目录中，将initrd.img拷贝到/tftpboot目录中[假定光盘加载到/mnt/cdrom]

 #cp /mnt/cdrom/images/pxeboot/initrd.img   /tftpboot 

●创建pxelinux.cfg目录与default文件 

    pxelinux.cfg为远程安装客户端配置文件所在目录，您可以为不同的计算机制定不同的安装方式或者方法。但是基本上我们都可以用default配置文件来进行为所有的计算机进行配置。

 #cd        /tftpboot

 #mkdir     pxelinux.cfg

 #vi        default

 default内容如下：

default linux

prompt 1

timeout 600

display boot.msg

F1 boot.msg

F2 options.msg

F3 general.msg

F4 param.msg

F5 rescue.msg

label linux

kernel vmlinuz     #指定kernel文件

append initrd=initrd.img devfs=nomount ramdisk_size=9216

#启动参数包括启动内核时所需要mount的挂载点和ramdisk大小。一般16384都可以满足了。

label text

kernel vmlinuz    #指定kernel文件 

append initrd=initrd.img text devfs=nomount ramdisk_size=9216

label ks

  kernel vmlinuz   #指定kernel文件 

  append ks initrd=initrd.img devfs=nomount ramdisk_size=9216

label local

  localboot 0

●最后检查一下/tftpboot目录中是否存在如下文件：

1)pxelinux.0  #bootstrap文件

2)vmlinuz  #内核镜像文件

3)initrd.img  #根文件系统文件

4)pxelinux.cfg  #为远程客户端使用的配置文件目录，该文件夹下包含一个文件：default 

5)default  #为远程客户端使用的配置文件 

    如果全部存在。那么现在可以启动dhcp，tftp，ftp三项服务，找个机器测试一下吧!