Kickstart/Anaconda实现自动化安装原理探究二

原文地址：/article/4132419.html


nfs (可选)

指定从NFS服务器上获取安装树；

--server= 指定NFS服务器，主机名称或IP

--dir= 包含安装树的目录

--opts= 可以指定挂载NFS的目录时的挂载选项

例：

nfs --server=192.168.1.254 --dir=/data/iso

url (可选)

指定通过FTP或HTTP从网络获取安装树；

--url 指定资源位置

例：

url --url ftp://<username>:<password>@install.example.com/iso
url --url http://install.example.com/iso


bootloader （必需）

设定boot loader安装选项；

--append= 可以指定内核参数

--driveorder= 设定设备BIOS中的开机设备启动顺序

--location= 设定引导记录的位置； mbr：默认值；partition：将boot loader安装于包含kernel的分区超级快中；none：不安装boot loder。

示例：

bootloader --location=mbr --append=“rhgb quiet” --driveorder=sda,sdb

clearpart （可选）

在建立新分区前清空系统上原有的分区表，默认不删除分区；

--all 擦除系统上原有所有分区；

--drives 删除指定驱动器上的分区

--initlabel 初始化磁盘卷标为系统架构的默认卷标

--linux 擦除所有的linux分区

--none（default）不移除任何分区

例：

clearpart --drives=hda,hdb --all --initlabel

zerombr （可选）

清除mbr信息，会同时清空系统用原有分区表

drivedisk （可选）

如果使用特殊存储方式时，需要指定驱动程序盘位置以便加载存储驱动；

1. 将驱动盘拷贝到本地硬盘某分区根目录：

drivedisk <partition> [ --type=<fstype> ]

2. 也可以指定一个网络位置加载驱动程序盘

drivedisk --source=ftp://path/to/drive.img

drivedisk --source=http://path/to/drive.img

drivedisk --source=nfs:host://path/to/drive.img

firewall （可选）

配置系统防火墙选项；

firewall –enable|--disable [ --trust ] <device> [ --port= ]

--enable 拒绝外部发起的任何主动连接；

--disable 不配置任何iptables防御规则；

--trust 指定完全信任网卡设备；

--port 使用port:protocol格式指定可以通过防火墙的服务；

示例：

firewall --enable --trust eth0 --trust eth1 --port=80:tcp

selinux （可选）

设置系统selinux状态；默认为启用并处于enforcing模式；

selinux [ --disabled|–enforcing|--premissive ]

reboot （可选）

在系统成功安装完成后默认自动重启系统（kickstart方法时）；在收到你敢装系统完成后，会提示按任意键进行重启；

在本文件中没有明确指明其他方法时就默认完成方式为reboot；

使用 reboot 选项可能会导致安装的死循环，这依赖于安装介质和方法。需要特别注意；

halt （可选）

在系统成功安装完成后关机；默认为reboot；

其他选项还有shutdown、poweroff，需要使用请自行参考官方文档。

graphical （可选）

默认值，在图形模式下进行kickstart方式安装；

text （可选）

以文本方式进行kickstart安装；默认为图形界面

key (可选)

设置一个安装码(installration number)，用于获取redhat官方的支持服务；

--skip 跳过key设置，不进行设置；如果不设置可能跳转到交互模式让用户选取动作；



keyboard （必需）

设置键盘类型；一般设置为us；



lang （必需）

设置安装过程使用的语言及系统的缺省语言；文本模式安装时可能不支持某些语言（中、韩...），所以可能仍以默认的英文方式安装；默认en_us，装中文时，需要后期%packages部分装上中文支持组件；

例：

lang en_US

timezone （可选）

设置系统的时区；

timezone [ --utc ] <timezone>

例：

timezone --utc Asia/Shanghai

auth/authconfig (必需)

设置系统的认证方式；默认为加密但不隐藏(shadow)；

--enablemd5 使用MD5加密方式

--useshadow或—enableshadow 使用隐藏密码；

--enablenis= 使用NIS认证方式

--nisdomain= NIS域

--nisserver= NIS服务器

还可以设置LDAP、SMB及Kerberos 5认证方式，详细请参考官方文档；

例：

authconfig --useshadow --enablemd5

rootpw （必需）

设置系统root账号的密码；

rootpw [ --iscrypted ] <passwd>

--iscrypted 表示设置的密码为加密过的串；

例：

rootpw pa4word

rootpw --iscrypted $1$RPYyxobb$/LtxMNLJC7euEARg2Vu2s1

network （可选）

配置网络信息；在网络安装（NFS/HTTP/FTP）时必须指定；

--bootproto=dhcp|bootp|static 指定ip获取方式，默认为dhcp/bootp;

--device= 设置安装时激活来进行系统安装的网卡设备；该参数只在kickstart文件为本地文件时有效；若kickstart配置文件在网络上，安装程序会先初始化网卡然后去寻找kickstart文件；

--ip= ip设置

--gateway= 网关

--nameserver= DNS设置

--nodns 不设置DNS

--netmask= 掩码

--hostname= 设置安装后主机名称

--onboot= 设置是否在系统启动时激活网卡

--class= 设置DHCP的class值

--noipv4 禁用该设备的ipv4功能

--noipv6 禁用该设备的ipv6功能

如将网络模式设置为静态模式，则必须在一行内写上ip，netmask、dns、gateway等信息；

例：

network –bootproto=static –ip=1.1.1.1 --metmask=255.0.0.0 --gateway=1.1.1.254 --nameserver=1.1.1.2

netmask --bootproto=dhcp --device=eth0

skipx （可选）

如果该项存在，就不对系统的X进行设置；

xconfig （可选）

配置X window ；如果不给出选项，在安装过程中需要手动调整设置；当然不安装X时不应该添加该项；

--driver 为显卡设置X驱动

--videoram= 设置显卡的RAM大小

--defaultdesktop= 设置GNOME/KDE作为默认桌面；假定这两个桌面环境在%packages例已经安装

--startxonboot 使用图形界面登录系统

--resolution= 设置图形界面的分辨率；可用值有640*480、800*600、1024*768等；确保设置指适合于显示卡及显示器；

--depth= 设置显示色深；可用值有8/16/24/32；确保设置值适合于显示设备；

例:

xconfig --startxonboot --resolution=800*600 --depth=16

services （可选）

设置禁用或允许列出的服务；

--disabled 设置服务为禁用

--enabled 启动服务

例：

services --disabled autid,cups,smartd,nfslock 服务之间用逗号隔开，不能有空格

iscsi（可选）

指定额外的ISCSI设备；

issci --ipaddr= ipaddr [options].

--target

--port=

--user=

--password=

part/partition （install模式必须）

建立新分区；

part <mntpoint>|swap|pv.id|rdid.id options

mntpoint:挂载点，是在创建普通分区时指定新分区挂载位置的项；挂载点需要格式正确

swap： 创建swap分区；

raid.id: 表示创建的分区类型为raid型；必须用id号进行唯一区别；

pv.id： 表示所创建的分区类型为LVM型；必须用唯一id号进行区别；

--size= 设置分区的最小值，默认单位为M，但是不能写单位；

--grow 让分区自动增长利用可用的磁盘空间，或是增长到设置的maxsize值；

--maxsize 设置分区自动增长(grow)时的最大容量值，以M为单位，但不能写单位；

--onpart=/--usepart= 设置使用原有的分区；

--noformat 设置不格式化指定的分区，在跟—onpart一同使用时，可以避免删除原有分区上的数据，在新安装的系统中保留使用数据；

--asprimary 强制制定该分区为主分区；若指定失败，分区会失败，导致安装停止；

--fstype= 新增普通分区时指定分区的类型，可以为ext2、ext3、ext4、swap、vfat及hfs；

--ondisk=/--ondrive= 设定该分区创建在一个具体的磁盘上；

--start 指定分区以磁盘上那个磁道开始；需要跟--ondisk参数一块使用；

--end 指定分区以磁盘上那个磁道结束；需要跟上述两个参数一起使用；

--recommended：让系统自行决定分区的大小；在创建swap分区时，若RAM<2G，则分区大小为2*RAM；若RAM>=2G时，分区大小为RAM+2G；

--bytes-pre-inode= 指定分区格式化时inode的大小；默认值为4096

--fsoptions= 指定创建fstab文件时该分区挂载参数项；

例：

part /boot --fstype=“ext3” --size=100

part swap --fstype=“swap” –size=512

part / --bytes-pre-inode=4096 --fstype=“ext4”--size=10000

part /data --onpart=/dev/sdb1 --noformat

part raid.100 --size=2000

part pv.100 --size=1000

raid (可选)

设置RAID。

raid 挂载点 --level=<level> --device=<mddevices_name> <raid组成分区>

挂载点： 选取根/时，注意尽量避免/boot在RAID内，除非为RAID1；

--level= 设置RAID级别

--device= RAID设备名称，如md0，md1...

--byte-pre-inode= 设置该RAID分区上inode大小；若分区文件系统类型不支持该参数，会静默忽略参数；

--spares= 设置RAID的热备盘

--fstype= 设置文件系统类型

--fsoptions= 设置挂载该文件系统时自定义的一些参数，参数写入fstab文件；

--useexisting 使用现有的RAID设备并且重新格式化原设备

--noformat 在使用现有的RAID设备时不格式化原有RAID设备

例：完整创建一个RAID1设备示例；

part raid.10 --size=1000 --ondisk=/dev/sdb

part raid.11 --size=1000 --ondisk=/dev/sdc

raid /data --level=1 --device=md0 raid.10 raid.11

volgroup (可选)

创建一个LVM卷组VG；

volgroup vg_name partition [options]

--useexiting 使用现有的VG并且重新格式化

--noformat 使用现有的VG时不做格式化

--pesize 设置PE（physical extents）块大小

例：

part pv.11 --size=2000

volgroup myvg pv.11

logvol (可选)

创建一个LVM逻辑卷LV；

logvel mnt_point --vgname=vg_name --size=lv_size --name=lv_name [options]

--useexiting 使用现有的LV并且重新格式化

--noformat 使用现有的LV时不做格式化

--fstype= 指定RAID分区类型

--fsoptions= 设置挂载该文件系统时自定义的一些参数，参数写入fstab文件；

--byte-pre-inode= 设置该RAID分区上inode大小；

--precent= 设定LV大小为VG可用空间的比例；

例：

part pv.20 --size=5000

volgroup mvvg pv.20

logvol /data --vgname=myvg --size=3000 --name=mydata

六. kickstart配置文件示例

##########################################################################
#
# kickstart install script
# RHEL version 5
# Platform=x86, AMD64, or Intel EM64T
#
##########################################################################

# Install OS instead of upgrade
install

# Use text mode install
text
# Installation Number configuration
key --skip
# Local installation Use CDROM installation media
cdrom
# Network installation via FTP of HTTP
#url --url ftp：//<username>:<password>@install.example.com/pub/RH
#url --url http://install.example.com/pub/RH # Network installation via NFS
#nfs --server=nfsserver.example.com  --dir=/pub/install-tree
# Local installation Use HD source
#harddrive --partition /dev/sda2 --dir=/data/iso
# If you use harddrive, you must use ISO images, not a tree
# Note that even if though we clearpart --all, the install
# partition will remain, which can be quite useful.

# System authorization information
auth  --useshadow  --enablemd5
#Root password
rootpw --iscrypted $1$1P72E10M$b47abC13/yUSzV9uvCoML0
#rootpw  redhat

# System bootloader configuration
bootloader --append="rhgb quiet" --location=mbr
# Clear the Master Boot Record
zerombr
# Partition clearing information
clearpart --all --initlabel

# Run the Setup Agent on first boot
firstboot --disable
# System keyboard
keyboard us
# System language
lang en_US
# System timezone
timezone --isUtc Asia/Shanghai

# Installation logging level
logging --level=info

# Network information
network --bootproto=dhcp --device=eth0 --onboot=on

# Firewall configuration
firewall --enabled --ssh  --trust=eth0
# SELinux configuration
selinux --enforcing

# X Window System configuration information
xconfig  --defaultdesktop=GNOME --depth=16 --resolution=800x600 --startxonboot
# Do not configure X
#skipx
# Reboot after installation
reboot

# Disk partitioning information
part /boot --bytes-per-inode=4096 --fstype="ext3" --size=100
part / --asprimary --bytes-per-inode=4096 --fstype="ext3" --size=10240
part pv.100 --size=4096  --grow
volgroup myvg --pesize=32768 pv.100
logvol /data --fstype="ext3" --name=mydata --vgname=myvg --size=1024 --grow --maxsize=2048

# This packages is for RedHat5.5
%packages
@base
@gnome-desktop
@development-libs
@admin-tools
@base-x
@development-tools
@sound-and-video
@chinese-support
@gnome-software-development
@x-software-development
@openfabrics-enterprise-distribution
@printing
@server-cfg
@legacy-software-support
@mail-server
@system-tools
@graphical-internet
@editors
@text-internet
@graphics
@dialup
@java
@office

%post --interpreter=/bin/bash
# Let's log post-install
(
# Create two user
/usr/sbin/useradd florian
/usr/sbin/useradd douglas
/bin/echo "florian" | /usr/bin/passwd --stdin florian
/bin/echo "douglas" | /usr/bin/passwd --stdin douglas
# Print message onboot: We are the fighter...
/bin/echo "We are the fighter......Mr.Li" > /etc/issue

) 2>&1 >> /root/post-install.log

七. RedHat 安装光盘安装树介绍：

光盘中包含文件夹isolinux、images、Cluster、ClusterStorage、Server、VT六个文件夹；包含隐藏文件.discinfo及.treeinfo和一些普通文件如TRANS.TBL等；

isolinux文件夹中有开机引导系统的安装内核（vmlinuz）及RAM 镜像(initrd.img)，在引导力系统时会加载入内存，给系统的安装提供一个Linux安装引导平台；文件夹中还有在不同模式下显示信息的.msg文件；splash.lss是特殊格式的引导过程背景图片（640*320,16位色,ppm格式）；

images文件夹中包含有各种引导镜像；有用于制作微型启动光盘的boot.iso；有可放置于USB或其他大容量可引导介质的VFAT分区上，制作引导工具的镜像diskboot.img；

也有用于制作PXE安装方式引导介质的pxeboot文件夹；及XEN所需的xen文件夹；

Server、VT、Cluster、ClusterStorage四个文件夹包含安装所需的所有RPM包；Server文件夹中包含基础软件包，VT包含xen相关的软件包；Cluster、ClusterStorage是集群及集群存储相关的软件包；根据这四个包可以配置本地的yum源；

TRANS.TBL文件记录当前目录的列表，用mkisofs的-T参数重新生成，主要是为了长文件名称

.discinfo 是安装介质的识别信息；

.treeinfo 文件记录不同安装方式安装程序所在的目录结构，如：PXE方式时，内核kernel=images/pxeboot/vmlinuz；根文件系统initrd=images/pxeboot/initrd.img

stage2.img、minstg2.img是引导后第二阶段安装需要用到的镜像文件（这两个镜像文件功能及结构在后面描述），若定制LiveCD，则需要修改；

repodata 是精确描述一个RPM包的详细信息，如依赖关系，包含文件，校验码信息等；

comps.xml是一个xml格式的数据文件，将各个RPM包按照一定的原则组织成若干组，安装时可以按照信息直接安装一组软件包；

（stage2.img映像文件中的主要部分是安装程序anaconda，它的主执行体是/usr/bin下的anaconda，由其调用的大量例程分布在/usr/lib/anaconda下，而安装过程中要用到的资源文件分布在/usr/share/anaconda下。

当boot.img所代表的启动介质被系统引导之后，在内存中就建立了一个完整的Linux系统（包括Linux内核和一个内存虚拟文件系统），之后便执行文件系统中存在的loader命令，从适当的介质中执行安装程序(例：安装介质是CD-ROM,就解析CD-ROM上的stage2.img，并从中执行安装程序)，即执行anaconda，完成Linux系统的安装任务

详细可参看：（Linux发行版制作指南）http://leozhao.livejournal.com/3128.html

）

八. Anaconda/Kickstart系统安装过程图示：





九. boot.img、stage2.img结构示意：

注：现在新版本的两个镜像略有出入，依实际为准（图后附查看img方法）；









loop方式挂载特殊格式的img镜像方法：

[root@bogon images]# ls
boot.iso  diskboot.img  minstg2.img  pxeboot  README  stage2.img  TRANS.TBL  xen
[root@bogon images]# file stage2.img
stage2.img: Squashfs filesystem, little endian, version 3.0, 0 bytes, 8969 inodes, blocksize: 65536 bytes, created: Mon Mar 22 19:56:50 2010
#从上面看出img文件格式为squashfs，所以在下面挂载时明确指定该格式，否则会报错；

[root@bogon images]# mkdir ../img
[root@bogon images]# mount -o loop -t squashfs stage2.img ../img/
[root@bogon images]# ls ../img
etc  lib  modules  proc  usr  var
[root@bogon images]#

十. 使用Kickstart进行安装的多种方式列举

（过程不再赘述，对于一些重要的实验在后期会附上HOW-TO）：

1. kickstart放置于镜像中，重新制作ISO并刻盘，从光盘实现引导，自动配置并提供安装树安装；

2. kickstart可放置于网络上，用FTP/HTTP/NFS提供出来；用光盘引导及提供安装树；

3. 用FTP/HTTP/NFS提供kickstart及安装树，用光盘或其他可引导的大象存储设备引导；

4. 搭建PXE纯网络的架构，实现引导，kickstart，及安装树的提供完全自动化；

参考：

Red_Hat_Enterprise_Linux-5-Installation_Guide-en-US

http://leozhao.livejournal.com/3128.html