cobbler如何实现远程管理

在自动化装机工具中，Cobbler的地位无需多言。远程管理Cobbler，通常有几种主流方式：通过Web界面可视化操作、通过命令行调用、通过API编程集成，或者利用Koan客户端在目标主机侧触发重装。这几条路各有侧重，可以单用也能组合，说到底都是为了更高效地打理远程机器的装机流程。

不过，在真正上手之前，先把环境搭好是前提。至少得装上一套完整的组件，比如cobbler、cobbler-web、httpd、dhcp、tftp-server、pykickstart和xinetd，然后启动cobblerd和httpd服务。关键配置集中在/etc/cobbler/settings里，像server（Cobbler主机的IP或域名）和next_server（TFTP地址）都得填对。如果想顺手让Cobbler托管DHCP，那就把manage_dhcp=1打开，顺道改一下/etc/cobbler/dhcp.template里的子网段，改完后跑一遍cobbler sync，配置就自动下发给DHCP、TFTP这些服务了。另外，还得跑个cobbler get-loaders拉PXE引导文件下来。至于防火墙，至少放行TCP 80/443和UDP 69（TFTP），如果DHCP也自己管着，那就顺手放行67/68端口。用firewalld的话，命令长这样：

firewall-cmd --permanent --add-service={http,https}
firewall-cmd --permanent --add-port=69/udp
firewall-cmd --reload

方式一：Web界面远程管理

这是最直观的方式。在浏览器里打开http:///或者https:///（取决于是否开了HTTPS），用之前配好的认证账户登录（常见的是PAM或者配置文件方式）。进去之后，镜像导入、Profile和System的管理、Kickstart编辑、仓库和镜像的维护，基本都能可视化完成。所有变更保存即生效，没什么学习成本。

方式二：命令行与API远程管理

命令行的方式其实还是通过SSH登到Cobbler服务器上操作。典型的流程就是：先cobbler check自检，然后用cobbler import导入镜像，接着cobbler profile edit指定Kickstart文件，再用cobbler system add给指定MAC的主机固化上IP、掩码、网关、DNS和Profile。每改完一次，别忘了cobbler sync同步到各个服务。这套流程虽然传统，但在脚本化和批量操作时依然很稳。

如果想把Cobbler集成到内部的运维平台里，API就是更自动化的选择。需要在/etc/cobbler/settings里把allow_dynamic_settings=1打开，重启cobblerd即可。不过在正式环境里，建议配合鉴权使用，别图省事直接开裸接口。调用方式也不复杂，比如用Python的话：

from cobbler_api import CobblerAPI
api = CobblerAPI("http:///cobbler_api", "cobbler", "cobbler")
print(api.get_distros())

Cobbler的API是REST-like风格的，适合批量处理镜像、Profile、System这些资源的创建和修改，在自动化运维链条里很顺手。

方式三：Koan客户端远程重装与切换

Koan这个工具是装在目标主机上的。在目标机器上装好koan，指定--server=和--port=80（默认），就能远程查可用的装机配置。比如想看有哪些Profile：

koan --server= --list=profiles

让目标主机下次从某个Profile启动并重装，命令是这样：

koan -r --server= --profile=

如果想用已经固化了IP、网关、DNS等完整信息的System配置，那就：

koan --server= --system=

执行完后重启目标主机，它会自动进入安装流程。这套组合非常适合大规模上架或回收场景下的远程装机。

自动化装机与带外配合

最后提一嘴，如果想彻底做到无人值守重装，可以结合带外管理，比如IPMI。套路是先用ipmitool chassis bootdev pxe设置下次从PXE启动，再ipmitool power reset重启。注意，这种PXE引导一般只生效一次，重启后主机恢复默认启动顺序，不会无限循环。这套闭环流程，配合上面的Web、命令行、API或者Koan，基本能覆盖从远程规划到自动装机的全部需求了。