首頁 > 軟體

Kickstart組態檔超詳細解析

2020-06-16 17:09:31

kickstart自動應答檔案選項非常多,以下只說明CentOS 6下幾個常用的可能用到的選項。另外,CentOS 6和CentOS 7的選項有不小區別,所以請注意使用,可以檢視官方安裝文件。

CentOS6的Installation向導

CentOS7的Installation向導

以下是CentOS 6上kickstart選項說明:在最後還給出了一個kickstart檔案的範例。

#檔案由三部分組成
    #一是選項指令段,用於自動應答圖形介面安裝時除包選擇外的所有手動操作
    #二是package選擇段,使用%packages引導該功能
    #三是指令碼段,該段可有可無,分為兩種:
        # (1) %pre  預安裝指令碼段,在安裝系統之前就執行的指令碼,該段很少使用,因為可用的命令太少
        # (2) %post 後安裝指令碼段,在系統安裝完成後執行的指令碼

# kickstart選項指令段的說明:

【必須的選項】:

1.auth或者authconfig :驗證選項
    --useshadow或者--enableshadow啟用shadow檔案來驗證
    --passalgo=sha512使用sha512演算法
2.bootloader: 指定如何安裝載入程式,要求必須已選擇分割區、已選擇載入程式、已選擇軟體包,如果沒選擇將會停止而不會詢問
    --location=mbr 指定載入程式的位置,預設為mbr,還可以指定none或者包含bootloader的引導塊所在分割區
    --driveorder=sda 指定grub安裝在哪個分割區以及指定尋找順序,--driverorder=sda sdc sdb
    --append="crashkernel=auto rhgb quiet" 指定核心引數
3.keyboard:指定鍵盤型別,一般使用美式鍵盤"keyboard us",新版的kickstart的格式有所變化,但也支援"keyboard us"這樣的老格式
4.lang:指定語言,如"lang en_US.UTF-8"5.rootpw:設定root使用者的密碼
    --iscrypted:使用加密密碼,可以使用MD5,SHA-256,sha-512等。
        如:rootpw  --iscrypted $6$kxEBpy0HqHiY2Tsx$FTAqbjHs6x0VruChfYKxVeKLlxPuY0LXK7RxAVdu3uUivGclMUEz.i4ARlsMpqe1bf379uEgWOSFqGtZxqrwg.
        其中SHA-512位元的加密密碼在CentOS 6上可以使用"grub-crypt --sha-512"生成,CentOS7上可以使用python等工具來生成,如下:
        python -c 'import crypt,getpass;pw=getpass.getpass();print(crypt.crypt(pw) if (pw==getpass.getpass("Confirm: ")) else exit())'

        
【可選的選項】:

1.selinux:設定selinux,值為enforcing,permissice,disable之一
2.autostep: 互動式,和interactive類似
3.interactive: 使用kickstart檔案指定的引數互動式安裝,但仍會給出每一步的選擇項,如果直接下一步就使用kickstart引數
4.cmdline:在完全非互動的命令列模式下進行安裝
5.driverdisk:指定驅動程式所在位置
    drvierdisk --source=
6.firewall:設定firewall
    --disable禁用防火牆
7.firstboot:
    --disable:安裝後第一次啟動預設會給出很多需要手動設定的介面,禁用它
8.graphical:在圖形模式下根據kickstart執行安裝,預設該選項
9.text:文字模式下根據kickstart執行安裝(既然使用kickstart了,當然建議選擇使用純文字模式而不是圖形模式了)
 9.1 skipx:不安裝圖形工具
10.halt/reboot:安裝完成後關機還是reboot,預設是halt
11.ignoredisk:指定忽略的磁碟
12.install/upgrade:指定是安裝還是升級系統
    對於install,還必須指定下面幾種安裝方式之一:
        cdrom:指定從第一個光碟驅動器安裝
        harddrive:指定從本地硬碟安裝,要求硬碟必須是vfat或者ext2檔案系統格式
            --biospart:指定從bios型別的分割區來安裝,如82檔案系統型別號的分割區
            --partition:從某個分割區安裝
            --dir:指定從包含install-tree(安裝樹)的目錄安裝
                例如:harddrive --partition=hdb2 --dir=/tmp/install-tree
        nfs:指定從nfs路徑安裝
            --server:指定nfs伺服器主機名或IP
            --dir:指定包含install-tree的目錄
            --opts:指定掛載NFS的mount選項
如:nfs --server=172.16.10.10 --dir=/export_path url:指定從ftp、http、https安裝 例如:url
--url ftp://172.16.10.10 13.loggin:指定安裝過程中的錯誤紀錄檔位置 --host:指定紀錄檔將傳送到那台主機上 --port:如果遠端主機的rsyslog使用非預設埠,則應該指定該埠選項 --levle:指定紀錄檔級別 13.network:為系統設定網路資訊,並在安裝過程中啟用該網路裝置。可多次使用network指令,例如既設定網路,又設定主機名 --bootproto:dhcp或static;對於static則必須指定IP地址、子網掩碼、閘道器和DNS --device:網絡卡名,可以使用eth0類似的名稱來指定 --hostname:指定主機名 --onboot:是否在引導系統時啟用指定的裝置 如: network --bootproto=static --ip=192.168.100.2 --netmask=255.255.255.0 --gateway=192.168.100.254 --nameserver=8.8.8.8 network --bootproto=dhcp --device=eth0 --noipv6 network --hostname=node1.xuexi.com 15.autopart: 自動建立幾個分割區:大於1G的根分割區,250M的boot分割區和swap分割區 16.zerombr:清除磁碟的mbr 17.clearpart: 在安裝系統前清除分割區,如果指定該選項則必須指定正確 --all:清除所有分割區 --Linux:清除Linux分割區 --none:不清除分割區 --initlabel:建立標籤,對於沒有MBR或者GPT的新硬碟,該選項是必須的 --drivers=sdb:清除指定的分割區 所以,clearpart --all --initlabel是常見的方式 18.part:建立分割區 --asprimary:強制指定為主分割區 --grow:使用所有可用空間,即為其分配所有剩餘空間。對於根分割區至少需要3G空間(即使是--grow,也還是需要指定--size) --ondisk:指定在哪塊磁碟上建立分割區。如果有多塊磁碟,則需要指定在哪塊磁碟上建立哪個分割區,只有一塊硬碟時可以省略該選項 如: #part /boot --fstype=ext4 --asprimary --size=200 #boot分割區200-250M足以 #part swap --fstype=swap --asprimary --size=2048 #part / --fstype=ext4 --grow --asprimary --size=2000 LVM的分割區方法: part /boot --fstype ext4 --size=100 part swap --fstype=swap --size=2048 part pv26 --size=100 --grow volgroup VG00 --pesize=32768 pv26 logvol / --fstype ext4 --name=LVroot --vgname=VG00 --size=29984 logvol /data --fstype ext4 --name=LVdata --vgname=VG00 --size=100 --grow 19.repo:指定除自帶的yum源外的其他yum源,可以指定多行yum源(既然是第一次裝系統,基本都不會去加這項) 如:repo --name="CentOS" --baseurl=cdrom:sr0 --cost=100 20.services:設定預設執行級別下開機自啟動的服務 --disable --enable disable先處理enable後處理 如services --disable auditd,cups,atd 21.timezone:指定時區 如:Asia/Shanghai 22.user:在系統中生成一個新使用者 --name:指定使用者名稱 --groups:指定輔助組,非預設組 --homedir:使用者家目錄,如果不指定則預設為/home/<username> --password:該使用者的密碼,如果不指定或省略則建立後該使用者處於鎖定狀態 --shell:使用者的shell,不指定則預設 --uid:使用者UID,不指定則自動分配一個非系統使用者的UID 23.key:輸入序列號,只在RedHat中有,CentOS系統沒有該項 --skip 跳過key選項 # kickstart軟體包或包組選項: 使用"%packages"表示該段內容,@表示選擇的包組,最前面使用橫槓表示取反,即不選擇的包或包組。 @base和@core兩個包組總是被預設選擇,所以不必在%packages中指定它們 %packages @base @core @debugging @development @dial-up @hardware-monitoring @performance @server-policy @workstation-policy sgpio device-mapper-persistent-data systemtap-client
lrzsz
tree
%end

 以下是CentOS 6.6下的ks檔案範例。

install
text
nfs --server=192.168.100.100 --dir=/install
#url --url=http://192.168.100.100/centos6.6
bootloader --location=mbr --driveorder=sda --append="crashkernel=auto quiet"
lang en_US.UTF-8
keyboard us
network --onboot=yes --device=eth0 --bootproto=dhcp --noipv6
rootpw  --iscrypted $6$x4u9sIfSQsO7ddk5$/.0Xe6tFBY0uUmFFtyvAeY9YVPtcn8zl21fFNgmAoYtepQHRYDthQ4T1ZE12kDfAT6O3oXfRb7uv214t3Bb3K1
firewall --service=ssh
authconfig --enableshadow --passalgo=sha512
selinux --disabled
timezone Asia/Shanghai
reboot       #安裝結束後重新啟動

#make partitions
zerombr
clearpart --all --initlabel
part    /boot   --fstype=ext4   --asprimary     --size=250
part    /       --fstype=ext4   --asprimary     --grow     --size=2000
part    swap    --fstype=swap   --size=2000

%packages
@base
@core
@debugging
@development
@dial-up
@hardware-monitoring
@performance
@server-policy
@workstation-policy
sgpio
device-mapper-persistent-data
systemtap-client
%end

%post     #結束後做的事
cat >>/etc/yum.repos.d/base.repo<<eof
[base]
name=sohu
baseurl=http://mirrors.sohu.com/centos/$releasever/os/$basearch/
gpgcheck=0
enable=1
[epel]
name=epel
baseurl=http://mirrors.sohu.com/Fedora-epel/6Server/x86_64/
enable=1
gpgcheck=0
eof
sed -i "s/ONBOOT.*$/ONBOOT=yes/" /etc/sysconfig/network-scripts/ifcfg-eth0   #設定網絡卡為啟動
sed -i "s/rhgb //" /boot/grub/grub.conf    # 設定啟動系統時不使用圖形進度條方式
sed -i "s/HOSTNAME=.*$/HOSTNAME=xuexi.longshuai.com/" /etc/sysconfig/network   #設定主機名

%end

本文永久更新連結地址http://www.linuxidc.com/Linux/2017-08/146168.htm


IT145.com E-mail:sddin#qq.com