1、系统环境准备
[iyunv@m01 ~]# cat /etc/redhat-release CentOS release 6.5 (Final) [iyunv@m01 ~]# uname -r 2.6.32-431.el6.x86_64 [iyunv@m01 ~]# getenforce Disabled [iyunv@m01 ~]# /etc/init.d/iptables status iptables: Firewall is not running. [iyunv@m01 ~]# ifconfig eth0|awk -F "[ :]+" 'NR==2 {print $4}' 10.0.0.61 [iyunv@m01 ~]# hostname m01 [iyunv@m01 ~]# mkdir /server/yum /mnt/cdrom/ -p [iyunv@m01 ~]# mount /dev/cdrom /mnt/cdrom/ [iyunv@m01 ~]# cp -r /mnt/cdrom/* /server/yum/ 注意： 1)虚拟机网卡采用NAT模式，不要使用桥接模式，因为稍要搭建DHCP服务器，同一局域网用一个DHCP服务。 2)VMware的NAT模式的dhcp服务也关闭，避免干扰。 2、DHCP服务安装配置
[iyunv@m01 ~]# yum install dhcp -y [iyunv@m01 ~]# echo 'subnet 10.0.0.0 netmask 255.255.255.0 { range 10.0.0.100 10.0.0.200; option subnet-mask 255.255.255.0; default-lease-time 21600; max-lease-time 43200; next-server 10.0.0.61; filename "/pxelinux.0"; }'>/etc/dhcp/dhcpd.conf [iyunv@m01 ~]# /etc/init.d/dhcpd start Starting dhcpd: [ OK ] [iyunv@m01 ~]# netstat -lntup|grep dhcpd udp 0 0 0.0.0.0:67 0.0.0.0:* 1987/dhcpd 注意： 1)软件装完后应加入开机自启动，但Kickstart系统就不能开机自启动，且用完后要关闭，防止未来重启服务器自动重装系统。 2)若机器数量过多，注意dhcp服务器的地址池，不要因为耗尽IP导致dhcpd服务器没有IP地址release的情况。 3、TFTP服务安装及配置支持PXE的启动程序
3.1、安装TFTP服务 [iyunv@m01 ~]# yum install tftp-server -y [iyunv@m01 ~]# sed -i '14s#yes#no#g' /etc/xinetd.d/tftp [iyunv@m01 ~]# /etc/init.d/xinetd start Starting xinetd: [iyunv@m01 ~]# netstat -lntup|grep xinetd udp 0 0 0.0.0.0:69 0.0.0.0:* 2025/xinetd 3.2、PXE引导配置(bootstrap) [iyunv@m01 ~]# yum install syslinux -y [iyunv@m01 ~]# cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/ [iyunv@m01 isolinux]# cp -a /server/yum/isolinux/* /var/lib/tftpboot/ [iyunv@m01 isolinux]# ls /var/lib/tftpboot/ boot.cat boot.msg grub.conf initrd.img isolinux.bin isolinux.cfg memtest pxelinux.0 splash.jpg TRANS.TBL vesamenu.c32 vmlinuz [iyunv@m01 ~]# mkdir /var/lib/tftpboot/pxelinux.cfg -p [iyunv@m01 ~]# mv /var/lib/tftpboot/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/ [iyunv@m01 ~]# mv /var/lib/tftpboot/pxelinux.cfg/isolinux.cfg /var/lib/tftpboot/pxelinux.cfg/default 3.3、整合编辑default配置文件 # 最精简配置 [iyunv@linux-node1 ~]# vim /var/lib/tftpboot/pxelinux.cfg/default default ks prompt 0 label ks kernel vmlinuz append initrd=initrd.img ks=ftp://10.0.0.61/ks_config/CentOS-6.5-ks.cfg ##告诉安装程序ks.cfg文件在哪里 # append initrd=initrd.img ks=ftp://10.0.0.61/ks_config/CentOS-6.5-ks.cfg ksdevice=eth0 # ksdevice=eth0代表当客户端有多块网卡的时候，要实现自动化需要设置从eth1安装，不指定的话，安装的时候系统会让你选择，那就不叫全自动化了。 4、VSFTP服务安装
4.1、安装VSFTP服务 [iyunv@m01 ~]# yum install vsftp -y [iyunv@m01 ~]# sed -i "13i anon_root=/server/yum" /etc/vsftpd/vsftpd.conf [iyunv@m01 ~]# /etc/init.d/vsftpd start [iyunv@m01 ~]# echo '/etc/init.d/vsftpd start' >>/etc/rc.local [iyunv@m01 ~]# netstat -lntup|grep 21 4.2、新建虚拟机进行测试
5、创建ks.cfg文件
生成kickstart配置文件的三种方法： 方法1、 每安装好一台Centos机器，Centos安装程序都会创建一个kickstart配置文件，记录你的真实安装配置。如果你希望实现和某系统类似的安装，可以基于该系统的kickstart配置文件来生成你自己的kickstart配置文件。（生成的文件名字叫anaconda-ks.cfg位于/root/anaconda-ks.cfg） 方法2、Centos提供了一个图形化的kickstart配置工具。在任何一个安装好的Linux系统上运行该工具，就可以很容易地创建你自己的kickstart配置文件。kickstart配置工具命令为redhat-config-kickstart（RHEL3）或system-config-kickstart（RHEL4，RHEL5）.网上有很多用CentOS桌面版生成ks文件的文章，如果有现成的系统就没什么可说。但没有现成的，也没有必要去用桌面版，命令行也很简单。 方法3、阅读kickstart配置文件的手册。用任何一个文本编辑器都可以创建你自己的kickstart配置文件。 5.1、编写ks文件 [iyunv@m01 pxelinux.cfg]# grub-crypt ##生成密码备用 Password: 123456 Retype password:123456 $6$zLAVMvEnNOs7cfRl$/07E6Mw1GrBrfh1owO2mBPAUMNaGspmYHfIt12iLNJV34bSvvFqemd9vvGdF6ZLIdbX1xIkZOJcDci5uVIiXB1 [iyunv@m01 ~]# mkdir /server/yum/ks_config -p [iyunv@m01 pxelinux.cfg]# vim /server/yum/ks_config/CentOS-6.5-ks.cfg # Kickstart Configurator for CentOS 6.5 by yyc install url --url="ftp://10.0.0.61" text lang en_US.UTF-8 keyboard us zerombr bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet" network --bootproto=dhcp --device=eth0 --onboot=yes --noipv6 --hostname=CentOS6 timezone --utc Asia/Shanghai authconfig --enableshadow --passalgo=sha512 rootpw --iscrypted $6$zLAVMvEnNOs7cfRl$/07E6Mw1GrBrfh1owO2mBPAUMNaGspmYHfIt12iLNJV34bSvvFqemd9vvGdF6ZLIdbX1xIkZOJcDci5uVIiXB1 clearpart --all --initlabel part /boot --fstype=ext4 --asprimary --size=200 part swap --size=1024 part / --fstype=ext4 --grow --asprimary --size=200 firstboot --disable selinux --disabled firewall --disabled logging --level=info reboot %packages @base @compat-libraries @debugging @development tree nmap sysstat lrzsz dos2unix telnet %post /bin/sh /tmp/optimization.sh %end 5.2、开机优化脚本 [iyunv@m01 pxelinux.cfg]# vim /server/yum/ks_config/optimization.sh #!/bin/bash ############################################################## # File Name: /server/yum/ks_config/optimization.sh # Version: V1.0 # Author: yyc # Created Time : 2018-1-07 00:09:08 # Description: Linux system initialization ############################################################## . /etc/init.d/functions Ip=10.0.0.61 Port=21 ConfigDir=ks_config # Judge ftp server is ok? PortNum=`nmap $Ip -p $Port 2>/dev/null|grep open|wc -l` [ $PortNum -lt 1 ] && { echo "ftp server is bad!" exit 1 } # Defined result function function Msg(){ if [ $? -eq 0 ];then action "$1" /bin/true else action "$1" /bin/false fi } # Defined IP function function ConfigIP(){ Suffix=`ifconfig eth0|awk -F "[ .]+" 'NR==2 {print $6}'` cat >/etc/sysconfig/network-scripts/ifcfg-eth0 <<EOF DEVICE=eth0 TYPE=Ethernet ONBOOT=yes NM_CONTROLLED=yes BOOTPROTO=none IPADDR=10.0.0.$Suffix PREFIX=24 GATEWAY=10.0.0.2 DNS1=10.0.0.2 DEFROUTE=yes IPV4_FAILURE_FATAL=yes IPV6INIT=no NAME="System eth0" EOF Msg "config eth0" } # Defined Yum source Functions function yum(){ YumDir=/etc/yum.repos.d [ -f "$YumDir/CentOS-Base.repo" ] && cp $YumDir/CentOS-Base.repo{,.ori} wget -O $YumDir/CentOS-Base.repo ftp://$Ip/wenjian/CentOS-Base.repo &>/dev/null &&\ wget -O $YumDir/epel.repo ftp://$Ip/wenjian/epel.repo &>/dev/null &&\ Msg "YUM source" } # Defined Hide the system version number Functions function HideVersion(){ [ -f "/etc/issue" ] && >/etc/issue Msg "Hide issue" [ -f "/etc/issue.net" ] && > /etc/issue.net Msg "Hide issue.net" } # Defined OPEN FILES Functions function openfiles(){ [ -f "/etc/security/limits.conf" ] && { echo '* - nofile 65535' >> /etc/security/limits.conf Msg "open files" } } # Defined Kernel parameters Functions function kernel(){ KernelDir=/etc [ -f "$KernelDir/sysctl.conf" ] && /bin/mv $KernelDir/sysctl.conf{,.ori} wget -O $KernelDir/sysctl.conf ftp://$Ip/wenjian/sysctl.conf &>/dev/null Msg "Kernel config" } # Defined System Startup Services Functions function boot(){ for oldboy in `chkconfig --list|grep "3:on"|awk '{print $1}'|grep -vE "crond|network|rsyslog|sshd|sysstat"` do chkconfig $oldboy off done Msg "BOOT config" } # Defined Time Synchronization Functions function Time(){ echo "#time sync by yyc at $(date +%F)" >>/var/spool/cron/root echo '*/5 * * * * /usr/sbin/ntpdate ntp1.aliyun.com &>/dev/null' >>/var/spool/cron/root Msg "Time Synchronization" } # Defined main Functions function main(){ ConfigIP yum HideVersion openfiles kernel boot Time } main $*
5、客户机安装完成后验证
[iyunv@CentOS6 ~]# df -h Filesystem Size Used Avail Use% Mounted on /dev/sda2 19G 1.5G 17G 9% / tmpfs 491M 0 491M 0% /dev/shm /dev/sda1 194M 29M 155M 16% /boot [iyunv@CentOS6 ~]# free -m total used free shared buffers cached Mem: 980 122 857 0 11 44 -/+ buffers/cache: 67 913 Swap: 1023 0 1023 [iyunv@CentOS6 ~]# getenforce Disabled [iyunv@CentOS6 ~]# /etc/init.d/iptables status iptables: Firewall is not running. [iyunv@CentOS6 ~]# ifconfig eth0|awk -F "[ :]+" 'NR==2 {print $4}' 10.0.0.103 [iyunv@CentOS6 ~]# chkconfig --list|grep "3:on" crond 0:off 1:off 2:on 3:on 4:on 5:on 6:off network 0:off 1:off 2:on 3:on 4:on 5:on 6:off rsyslog 0:off 1:off 2:on 3:on 4:on 5:on 6:off sshd 0:off 1:off 2:on 3:on 4:on 5:on 6:off sysstat 0:off 1:on 2:on 3:on 4:on 5:on 6:off
| 
QQ群⑧：
窥视卡
雷达卡
发表于 2018-1-22 10:09:28
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡