如何通过Cobbler批量安装系统

Cobbler批量安装系统实操指南

批量部署操作系统，听起来复杂，但用对工具就能化繁为简。今天，我们就来深入聊聊Cobbler——这个集PXE、DHCP、TFTP等服务于一身的老牌装机利器，看看如何从零开始，搭建一套高效的无人值守安装环境。

一 环境准备与组件安装

万事开头先备料。部署Cobbler，建议找一台与待装机服务器处于同一二层网络的机器作为控制中心。需要安装的组件不少，但一条命令基本就能搞定。

• 核心组件包括：Cobbler本身、DHCP、TFTP、HTTPD、xinetd、rsync和pykickstart。如果未来需要部署Ubuntu或Debian系统，别忘了额外装上debmirror。
• 以CentOS 7为例，通过EPEL源安装非常方便：
  • 执行：yum install -y cobbler cobbler-web dhcp tftp-server httpd pykickstart rsync xinetd debmirror
  • 安装完成后，启动关键服务并设为开机自启：systemctl enable --now cobblerd httpd xinetd
  • 最后，别忘了加载PXE引导文件：cobbler get-loaders
• 简单来说，Cobbler就像一个总指挥，把PXE网络引导、DHCP分配地址、TFTP传输文件这些琐事都管了起来，从而实现集中化的批量装机。

二 核心配置

组件装好只是第一步，接下来的配置才是让整套系统“活”起来的关键。需要修改几个核心文件。

• 首先，调整Cobbler的主配置文件/etc/cobbler/settings，把几个关键参数换成你实际环境的地址：
  • server 和 next_server：都指向Cobbler服务器自己的IP，比如10.0.0.5。
  • manage_dhcp：设为1，让Cobbler来管理DHCP服务。
  • default_password_crypted：这里设置装机后root用户的默认加密密码（具体生成方法见下文）。
  • 嫌手动修改麻烦？可以用sed命令一键替换：
    • sed -ri 's/^(next_server:).*/\1 10.0.0.5/' /etc/cobbler/settings
    • sed -ri 's/^(server:).*/\1 10.0.0.5/' /etc/cobbler/settings
    • sed -ri 's/^(manage_dhcp:).*/\1 1/' /etc/cobbler/settings
• 接着，配置DHCP模板/etc/cobbler/dhcp.template，根据你的网络规划调整：

  • subnet 10.0.0.0 netmask 255.255.255.0 {
      option routers 10.0.0.2;
      option domain-name-servers 114.114.114.114;
      range dynamic-bootp 10.0.0.100 10.0.0.200;
      filename "/pxelinux.0";
      next-server $next_server;
    }

• 然后，启用TFTP和rsync服务。分别打开/etc/xinetd.d/tftp和/etc/xinetd.d/rsync文件，把里面的disable = yes改成disable = no，改完后重启xinetd服务。
• 关于防火墙和SELinux，在测试环境中为了减少干扰，常采用以下做法（生产环境请按安全策略调整）：
  • 关闭防火墙：systemctl stop firewalld && systemctl disable firewalld
  • 关闭SELinux：先执行setenforce 0临时关闭，再修改/etc/selinux/config文件，将SELINUX=的值改为disabled并重启生效。
• 所有配置改完后，必须执行两个检查命令：
  • cobbler check：这个命令会列出所有配置问题，请务必逐项修复。
  • cobbler sync：修复后执行此命令，让所有配置变更（尤其是DHCP和TFTP模板）真正生效。

三 导入镜像与创建安装配置

指挥中心配置好了，接下来就得准备“安装包”——系统镜像，以及“安装说明书”——自动应答文件。

• 导入系统镜像：将ISO文件挂载后导入Cobbler。
  • 挂载ISO：mount -o loop /path/to.iso /mnt
  • 执行导入：cobbler import --path=/mnt --name=CentOS-7-x86_64 --arch=x86_64
  • 导入后，镜像文件会存放在/var/www/cobbler/ks_mirror/-/目录下。
• 创建自动应答文件：这是实现无人值守的核心。RHEL/CentOS系列使用Kickstart（.ks文件），Ubuntu/Debian则使用preseed（.seed文件）。
  • 以CentOS为例，创建一个Kickstart文件，比如/var/lib/cobbler/kickstarts/centos7.ks，内容示例如下：

    • install
      url --url="http://$server/cobbler/ks_mirror/CentOS-7-x86_64"
      rootpw --iscrypted $default_password_crypted
      firewall --disabled
      selinux --disabled
      timezone Asia/Shanghai
      bootloader --location=mbr --driveorder=sda --append="crashkernel=auto"
      clearpart --all --initlabel
      autopart
      %packages
      @core
      %end

  • 创建Profile，将刚才导入的发行版（Distro）和这个Kickstart文件绑定起来：
    • cobbler profile add --name=CentOS-7-x86_64-base --distro=CentOS-7-x86_64-x86_64 --kickstart=/var/lib/cobbler/kickstarts/centos7.ks
• 对于Ubuntu系统，则需要准备preseed文件，常用配置片段如下：

  • d-i debian-installer/locale string en_US
    d-i console-setup/ask_detect boolean false
    d-i keyboard-configuration/layoutcode string us

  • 其他如分区方案、软件源地址、用户创建等配置，都可以按需在preseed文件中添加。

四 批量装机与无人值守

一切就绪，终于到了见证效率的时刻。批量装机主要有两种方式，第一种更自动化。

• 方式一（推荐）：按主机记录全自动装机
  • 通过MAC地址预先注册主机，实现零人工干预。例如，为MAC地址为52:54:00:xx:xx:xx的主机添加记录：
    • cobbler system add --name=node01 --profile=CentOS-7-x86_64-base --interface=eth0 --mac=52:54:00:xx:xx:xx --ip-address=10.0.0.11 --netmask=255.255.255.0 --gateway=10.0.0.2 --static=1 --dns-name=node01.example.com
  • 执行cobbler sync同步配置。之后，客户端只需从PXE启动，就会自动获取IP、加载引导程序，并按照预定配置完成安装，全程无需触碰键盘。
• 方式二：通过引导菜单选择Profile
  • 执行cobbler sync后，客户端PXE启动会进入一个引导菜单，手动选择对应的Profile（如“CentOS-7-x86_64-base”），即可开始自动安装。
• 防止重复重装（可选）：如果担心机器安装完成后再次从网络启动导致重装，可以在/etc/cobbler/settings中设置pxe_just_once: 1。这样，机器成功安装一次后，Cobbler会自动禁用其PXE引导。

五 常见问题与排错要点

实操过程中难免遇到问题，这里梳理了几个常见坑点，帮你快速定位。

• cobbler check报错或tftp超时：首先确认执行过cobbler get-loaders；检查/etc/xinetd.d/tftp中disable=no且xinetd服务已启动；最后别忘了cobbler sync同步一下。
• DHCP不分配地址或找不到启动文件：重点核对/etc/cobbler/dhcp.template中的网段、网关、DNS、地址池（range）以及关键的next-server=$next_server指向是否正确。修改后务必执行cobbler sync。
• 导入镜像后Kickstart路径不可用：确认镜像确实导入到了/var/www/cobbler/ks_mirror/目录下。在Kickstart文件中，推荐使用$server这样的变量来指代服务器地址（如http://$server/...）。如果仍有问题，可以尝试用cobbler distro edit命令调整--ksmeta参数。
• Ubuntu/Debian镜像导入失败：确保已安装debmirror组件，并检查/etc/debmirror.conf配置文件，通常需要注释掉@dists与@arches相关的行。
• Web界面或API异常：确认httpd服务已正常运行，并且确保mod_wsgi模块已加载（检查/etc/httpd/conf.d/wsgi.conf，LoadModule指令未被注释）。

按照这个流程走下来，一套属于自己的自动化装机平台就搭建完成了。剩下的，就是享受批量部署带来的高效与便捷了。