运维自动化Cobbler批量部署RedHat

dopost

系统环境：redhat 5.5

redhat 5.5默认的系统中没有cobbler，需要先安装一个源，我这里使用的是epel的。

1.安装cobbler仓库

#64位：   

wget http://mirrors.ustc.edu.cn/fedora/epel/5/x86_64/epel-release-5-4.noarch.rpm

rpm -ivh rpmforge-release-0.5.1-1.el5.rf.x86_64.rpm



2. 安装cobbler所需的软件

yum -y install cobbler dhcp httpd xinetd tftp-server  

# cobbler的配置文件在/var/lib/cobbler/和/etc/cobbler下（不同版本可能不同）
# xinetd tftp-server用来做tftp服务器，pxe启动需要。
# httpd服务器主要存放ks文件和安装光盘。注意 /var/www/cobbler 目录必须具有足够容纳 Linux 安装文件的空间（移动，建软链接）

3.启动cobbler，并配置



/etc/init.d/cobblerd start   

  cobbler check

会出现一些需要配置的地方，按照提示修改，大概有如下几个地方：

（1）编辑/etc/cobbler/settings文件，找到 server选项，修改为cobbler server的ip地址，找到 next_server选项，也修改为此地址

（2）执行 cobbler get-loaders，系统将自动下载loader程序，完成提示的修复工作

（3）提示说debmirror没安装。如果不是安装 debian之类的系统，此提示可以忽略，如果需要安装，下载地址为：

http://rpmfind.net/linux/rpm2html/search.php?query=debmirror



首先安装其依赖包

yum install ed patch perl perl-Compress-Zlib perl-Cwd perl-Digest-MD5

perl-Digest-SHA1 perl-LockFile-Simple perl-libwww-perl



（4）修改系统的默认密码，默认为cobbler,可以使用如下命令生成密码，并使用生成后的密码替换/etc/cobbler/settings中的密码。（default_password_crypted:处）生成密码命令：
openssl passwd -1 -salt 'random-phrase-here' 'your-password-here'
其中“random-phrase-here”为干扰码，可以随便输入

然后把“default_password_crypted”字段修改为openssl生成的新密码。





4.导入iso文件

cobbler import --path==/mnt/redhatISO（光盘所在位置） --name=RHEL-5.5-X86-64(名字随便)

然后会在/var/www/cobbler/ks_mirrors下的RHEL-5.5-X86-64目录下。同时会创建一个名字为RHEL-5.5-X86-64的一个发布版本，以及一个名字为RHEL-5.5-X86-64的profile文件。

#cobbler list         # 查看导入结果，应包含一个xen的  



5. 配置dhcp服务



首先修改cobbler配置，让cobbler来管理dhcp服务，编辑文件/etc/cobbler/settings
manage_dhcp: 1
接下来修改/etc/cobbler/dhcp.template，此文件是cobbler管理dhcp的模板

只需要如下所示
subnet 192.168.10.0 netmask 255.255.255.0 {
option routers             192.168.10.1;
option domain-name-servers 8.8.8.8;
option subnet-mask         255.255.255.0;
range dynamic-bootp        192.168.10.100 192.168.10.254;
     filename                   "/pxelinux.0";
     default-lease-time         21600;
     max-lease-time             43200;
     next-server                $next_server;
}


6.生成并同步所有配置

#cobbler sync





7. 启动相关服务



service xinetd start   

service dhcpd start   

service cobblerd start



8. 测试安装服务器

启动另一台新服务器，通过 PXE 启动进入，然后会进入蓝色的 Cobbler 安装界面，选择安装项，几分钟之内就能一气呵成，自动完成系统安装。



9. 重装系统

此步骤cobbler会自动进行初始化工作，移除已经存在的启动项，然后根据模板拷贝loader文件。之后再生成pxe的配置文件，生成dhcp的配置文件，最后再重启dhcp服务。




# 在要重装的机器安装koan   

yum install koan


#查看cobbler服务器有哪些安装盘   

koan --list-profiles --server=192.168.1.2

#选择要重装的系统并重启   

koan --replace-self --server=192.168.1.2 --profile=CentOS-5-4-x86-64  

然后reboot的时候系统就会重装了。



PS：需要安装simplejson软件包，最新版下载地址：

http://pypi.python.org/pypi/simplejson/

最新版的  simplejson要求python 2.6+以上的

我的python 2.4，所以下载 的http://www.oschina.net/p/simplejson simplejson-2.0.9.tar.gz版本（python setup.py install 安装即可）



10.设置Cobbler web界面

Cobbler web界面是一个很好的前端，非常容易管理很多Cobbler操作。可以用它列出和编辑distros, profiles, subprofiles, systems, repos and kickstart文件。



安装Cobbler web：

yum install cobbler-web

Cobbler web界面访问地址：

http://192.168.1.2/cobbler_web/（192.168.1.2为Cobbler web server地址）



设置用户名密码：

为已存在的用户重置密码：

htdigest /etc/cobbler/users.digest "Cobbler" cobbler

添加新用户：

htdigest /etc/cobbler/users.digest "Cobbler" yourname

设置/etc/cobbler/modules如下：

[authentication]  

module = authn_configfile  

[authorization]  

module = authz_allowall   



重启Cobbler服务：

service cobblerd restart      重启httpd服务，web界面就可以访问了。



PS：默认的ks文件是/var/lib/cobbler/kickstarts/sample.ks文件。

cobbler profile getks --name=CenOS5.5 (查找profile  CenOS5.5的ks文件是否有问题)




11. 设置profile和system


(1) profile可以理解为按角色进行分类

下面是几个添加删除修改profile配置的例子：

添加profile配置，名称为：CenOS5.5，指定镜像为：CentOS5.5-x86_64，kickstart文件为/var/lib/cobbler/kickstarts/CentOS5.ks

cobbler profile add --name=CentOS5.5 --distro=CentOS5.5-x86_64 --kickstart=/var/lib/cobbler/kickstarts/CentOS5.ks

修改profile文件，名称为：CentOS5.5，指定镜像由CentOS5.5-x86_64修改为CentOS5.5-i386

cobbler profile add --name=CentOS5.5 --distro=CentOS5.5-i386

变更profile配置名称，名称由CenOS5.5修改为CentOS5.5-i386

cobbler profile rename --name=CentOS5.5 –newname=CentOS5.5-i386

删除profile配置，需要删除的profile名称为CenOS5.5

cobbler profile remove --name=CentOS5.5

注意：修改删除profile，profile必须存在。

(2) system是对待安装机器做具体设置，如设置主机名、IP地址、hostname等，这些设置根据MAC应用到具体机器上。

下面是几个添加删除修改system的例子：

添加system配置，配置文件名称：webserver1，机器IP地址192.168.0.110，机器MAC地址：00:0C:29:77:89:c7，使用配置文件名称：webserver，kickstart文件为：/var/lib/cobbler/kickstarts/webserver.ks

cobbler system add --name=webserver1 --ip=192.168.0.110 --mac=00:0C:29:77:89:c7 --profile=webserver --kickstart=/var/lib/cobbler/kickstarts/webserver.ks --static=1

修改system配置，配置文件名称：webserver1，机器IP地址由192.168.0.110变更为192.168.10.110

cobbler system add --name=webserver1 --ip=192.16810.110

变更system配置名称，名称由webserver1变更成dbserver1

cobbler system rename --name= webserver1 –newname= dbserver1

删除system配置，需要删除的profile名称为dberver1

cobbler system remove --name=dbserver1

Cobbler命令说明

命令名称	命令用途
cobbler check	核对当前设置是否有问题
cobbler list	列出所有的cobbler元素
cobbler report	详细的列出个元素
cobbler sync	同步配置到dhcp/pxe和数据目录
cobbler reposync	同步yum仓库

Cobbler配置文件说明

Cobbler配置文件存放在/etc/cobbler下。

配置文件名称	用   途
/etc/cobbler/settings	cobbler主配置文件
/etc/cobbler	dhcp、dns、pxe、dnsmasq的模板配置文件
/etc/cobbler/users.digest	用于web访问的用户名密码配置文件
/etc/cobbler/modules.conf	模块配置文件
/etc/cobbler/users.conf	Cobbler WebUI/Web service授权配置文件

   

Repo数据目录/var/www/cobbler

导入的发行版，repos镜像和kickstart文件都放置在/var/www/cobbler目录下。确保/var目录有足够的空间来存储这些文件。

目录名称	用 途
images/	存储所有导入发行版的Kernel和initrd镜像用于远程网络启动
ks_mirror/	存储导入的发行版
repo_mirror/	yum repos存储目录
/var/log/cobbler	存放日志文件/var/log/cobbler/cobbler.log

Cobbler数据目录/var/lib/cobbler，此目录存储和Cobbler profiles、systems、distros相关的配置。

目录名称	用 途
configs/	存储distros、repos、systems和profiles相关信息
backup/	备份目录
snippets/	放置一些可以在kickstarts导入的脚本小片段
triggers/	放置一些可执行脚本
kickstarts/	放置kickstart模板文件