RHEL の自動インストール

手順

1. USB フラッシュドライブをシステムに接続します。

2. ターミナルウィンドウを開き、最近のイベントのログを表示します。

   $ dmesg|tail

   Copy to Clipboard Toggle word wrap

   このログの下部に、接続している USB フラッシュドライブから出力されたメッセージが表示されます。接続したデバイスの名前を記録してください。

3. root ユーザーとしてログインします。

   $ su -

   Copy to Clipboard Toggle word wrap

   プロンプトに従い root パスワードを入力します。

4. ドライブに割り当てられているデバイスノードを見つけます。この例で使用されているドライブの名前は sdd です。

   # dmesg|tail
   [288954.686557] usb 2-1.8: New USB device strings: Mfr=0, Product=1, SerialNumber=2
   [288954.686559] usb 2-1.8: Product: USB Storage
   [288954.686562] usb 2-1.8: SerialNumber: 000000009225
   [288954.712590] usb-storage 2-1.8:1.0: USB Mass Storage device detected
   [288954.712687] scsi host6: usb-storage 2-1.8:1.0
   [288954.712809] usbcore: registered new interface driver usb-storage
   [288954.716682] usbcore: registered new interface driver uas
   [288955.717140] scsi 6:0:0:0: Direct-Access     Generic  STORAGE DEVICE   9228 PQ: 0 ANSI: 0
   [288955.717745] sd 6:0:0:0: Attached scsi generic sg4 type 0
   [288961.876382] sd 6:0:0:0: sdd Attached SCSI removable disk

   Copy to Clipboard Toggle word wrap
5. 挿入された USB デバイスが自動的にマウントされる場合は、次の手順に進む前にマウントを解除してください。アンマウントするには、umount コマンドを使用します。詳細は、umount を使用したファイルシステムのアンマウント を参照してください。

6. ISO イメージを USB デバイスに直接書き込みます。

   # dd if=/image_directory/image.iso of=/dev/device

   Copy to Clipboard Toggle word wrap
   • /image_directory/image.iso を、ダウンロードした ISO イメージファイルへのフルパスに置き換えます。

   • device を、dmesg コマンドで取得したデバイス名に置き換えます。

     この例では、ISO イメージのフルパスが /home/testuser/Downloads/rhel-9-x86_64-boot.iso で、検出されたデバイス名が sdd です。

     # dd if=/home/testuser/Downloads/rhel-9-x86_64-boot.iso of=/dev/sdd

     Copy to Clipboard Toggle word wrap

     パーティション名は、通常、数字の接尾辞が付いたデバイス名です。たとえば、sdd がデバイス名の場合、デバイス sdd 上のパーティションの名前は、sdd1 になります。

7. dd コマンドがデバイスへのイメージの書き込みを終了するのを待ちます。sync コマンドを実行して、キャッシュされた書き込みをデバイスに同期します。データ転送が完了すると、# プロンプトが表示されます。プロンプトが表示されたら、root アカウントからログアウトし、USB ドライブを取り外します。これで、USB ドライブをブートデバイスとして使用できるようになりました。

手順

1. https://github.com/FedoraQt/MediaWriter/releases から Fedora Media Writer をダウンロードしてインストールします。
2. USB フラッシュドライブをシステムに接続します。
3. Fedora Media Writer を開きます。
4. メイン画面で Custom Image をクリックして、ダウンロードしておいた Red Hat Enterprise Linux ISO イメージを選択します。
5. Write Custom Image 画面で、使用するドライブを選択します。
6. Write to disk をクリックします。起動用メディアの作成プロセスが開始します。プロセスが完了するまでドライブを抜かないでください。ISO イメージのサイズや、USB ドライブの書き込み速度により、この操作には数分かかる場合があります。
7. 操作が完了したら、USB ドライブをアンマウントします。これで USB ドライブを起動デバイスとして使用する準備が整いました。

手順

1. USB フラッシュドライブをシステムに接続します。

2. diskutil list コマンドでデバイスパスを特定します。デバイスパスの形式は /dev/disknumber です。number はディスクの数になります。ディスク番号は、ゼロ (0) から始まります。通常、disk0 は OS X リカバリーディスク、disk1 はメインの OS X インストールになります。以下の例では、disk2 が USB デバイスです。

   $ diskutil list
   /dev/disk0
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *500.3 GB   disk0
   1:                        EFI EFI                     209.7 MB   disk0s1
   2:          Apple_CoreStorage                         400.0 GB   disk0s2
   3:                 Apple_Boot Recovery HD             650.0 MB   disk0s3
   4:          Apple_CoreStorage                         98.8 GB    disk0s4
   5:                 Apple_Boot Recovery HD             650.0 MB   disk0s5
   /dev/disk1
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                  Apple_HFS YosemiteHD             *399.6 GB   disk1
   Logical Volume on disk0s1
   8A142795-8036-48DF-9FC5-84506DFBB7B2
   Unlocked Encrypted
   /dev/disk2
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:     FDisk_partition_scheme                        *8.1 GB     disk2
   1:               Windows_NTFS SanDisk USB             8.1 GB     disk2s1

   Copy to Clipboard Toggle word wrap
3. NAME、TYPE、および SIZE の列をフラッシュドライブと比較し、USB フラッシュドライブを特定します。たとえば、NAME は、Finder ツールのフラッシュドライブアイコンのタイトルになります。この値は、フラッシュドライブの情報パネルの値と比較することもできます。

4. フラッシュドライブのファイルシステムボリュームをアンマウントします。

   $ diskutil unmountDisk /dev/disknumber
   Unmount of all volumes on disknumber was successful

   Copy to Clipboard Toggle word wrap

   コマンドが完了すると、デスクトップからフラッシュドライブのアイコンが消えます。アイコンが消えない場合は、誤ったディスクを選択した可能性があります。誤ってシステムディスクのマウントを解除しようとすると、failed to unmount エラーが返されます。

5. フラッシュドライブに ISO イメージを書き込みます。macOS は、各ストレージデバイスに対してブロック (/dev/disk*) とキャラクターデバイス (/dev/rdisk*) ファイルの両方を提供します。/dev/rdisknumber キャラクターデバイスにイメージを書き込む方が、/dev/disknumber ブロックデバイスに書き込むよりも高速です。たとえば、/Users/user_name/Downloads/rhel-9-x86_64-boot.iso ファイルを /dev/rdisk2 デバイスに書き込むには、以下のコマンドを実行します。

   # sudo dd if=/Users/user_name/Downloads/rhel-9-x86_64-boot.iso of=/dev/rdisk2 bs=512K status=progress

   Copy to Clipboard Toggle word wrap
   • if= - インストールイメージへのパス。
   • of= - ターゲットディスクを表す raw ディスクデバイス (/dev/rdisknumber)。
   • bs=512K - データ転送を高速化するためにブロックサイズを 512 KB に設定します。
   • status=progress - 操作中に進行状況インジケーターを表示します。
6. dd コマンドがデバイスへのイメージの書き込みを終了するのを待ちます。データ転送が完了すると、# プロンプトが表示されます。プロンプトが表示されたら、root アカウントからログアウトして、USB ドライブを取り外します。これで USB ドライブを起動デバイスとして使用する準備が整いました。

手順

1. nfs-utils パッケージをインストールします。

   # dnf install nfs-utils

   Copy to Clipboard Toggle word wrap
2. DVD ISO イメージを、NFS サーバーのディレクトリーにコピーします。

3. テキストエディターで /etc/exports ファイルを開き、以下の構文の行を追加します。

   /exported_directory/ clients

   Copy to Clipboard Toggle word wrap
   • /exported_directory/ を、ISO イメージが含まれるディレクトリーのフルパスに置き換えます。

   • clients を次のいずれかに置き換えます。

     • ターゲットシステムのホスト名または IP アドレス
     • すべてのターゲットシステムが ISO イメージへのアクセスに使用できるサブネットワーク
     • NFS サーバーへのネットワークアクセスを持つすべてのシステムが ISO イメージを使用できるようにするためのアスタリスク記号 (*)

     このフィールドの形式に関する詳細は、exports(5) の man ページを参照してください。

     たとえば、/rhel9-install/ ディレクトリーを、すべてのクライアントに対する読み取り専用として使用できるようにする基本設定は次のようになります。

     /rhel9-install *

     Copy to Clipboard Toggle word wrap
4. /etc/exports ファイルを保存して、テキストエディターを終了します。

5. nfs サービスを起動します。

   # systemctl start nfs-server.service

   Copy to Clipboard Toggle word wrap

   /etc/exports ファイルを変更する前にサービスが稼働していた場合は、NFS サーバーの設定をリロードします。

   # systemctl reload nfs-server.service

   Copy to Clipboard Toggle word wrap

   ISO イメージは、NFS 経由でアクセス可能になり、インストールソースとして使用できるようになりました。

   インストールソースを設定するには、プロトコルに nfs: を使用し、サーバーのホスト名または IP アドレス、コロン記号 (:)、および ISO イメージを保存しているディレクトリーを指定します。たとえば、サーバーのホスト名が myserver.example.com で、ISO イメージを /rhel9-install/ に保存した場合、指定するインストールソースは nfs:myserver.example.com:/rhel9-install/ となります。

手順

1. HTTP(S) サーバーに DVD ISO イメージをコピーします。

2. DVD ISO イメージをマウントするのに適したディレクトリーを作成します。以下はその例です。

   # mkdir /mnt/rhel9-install/

   Copy to Clipboard Toggle word wrap

3. DVD ISO イメージをディレクトリーにマウントします。

   # mount -o loop,ro -t iso9660 /image_directory/image.iso /mnt/rhel9-install/

   Copy to Clipboard Toggle word wrap

   /image_directory/image.iso を DVD ISO イメージへのパスに置き換えます。

4. マウントされたイメージから、HTTP(S) サーバーの root にファイルをコピーします。

   # cp -r /mnt/rhel9-install/ /var/www/html/

   Copy to Clipboard Toggle word wrap

   このコマンドでは、イメージのコンテンツが格納された /var/www/html/rhel9-install/ ディレクトリーが作成されます。他の一部のコピー方法は、有効なインストールソースに必要な .treeinfo ファイルを省略する可能性があることに注意してください。この手順で示されているように、ディレクトリー全体に対して cp コマンドを入力すると、.treeinfo が正しくコピーされます。

5. httpd サービスを開始します。

   # systemctl start httpd.service

   Copy to Clipboard Toggle word wrap

   これにより、インストールツリーにアクセスできるようになり、インストールソースとして使用できるようになります。

   注記

   インストールソースを設定するには、プロトコルに http:// または https:// を使用して、サーバーのホスト名または IP アドレス、および ISO イメージのファイルを保存するディレクトリー (HTTP サーバーの root への相対パス) を指定します。たとえば、HTTP を使用し、サーバーのホスト名が myserver.example.com で、イメージのファイルが /var/www/html/rhel9-install/ にコピーされた場合、指定するインストールソースは http://myserver.example.com/rhel9-install/ となります。

手順

1. 必要に応じて、/etc/vsftpd/vsftpd.conf 設定ファイルをテキストエディターで開いて編集します。

   1. anonymous_enable=NO の行を anonymous_enable=YES に変更します。
   2. write_enable=YES の行を write_enable=NO に変更します。

   3. pasv_min_port=<min_port> および pasv_max_port=<max_port> の行を追加します。<min_port> と <max_port> を、FTP サーバーがパッシブモードで使用するポート番号の範囲 (10021 と 10031 など) に置き換えます。

      この手順は、各種のファイアウォール/NAT 設定を採用するネットワーク環境で必要になる可能性があります。

   4. オプション: カスタムの変更を設定に追加します。利用可能なオプションは、vsftpd.conf(5) の man ページを参照してください。この手順では、デフォルトのオプションが使用されていることを前提としています。

      警告

      vsftpd.conf ファイルで SSL/TLS セキュリティーを設定している場合は、TLSv1 プロトコルのみを有効にし、SSLv2 と SSLv3 は無効にしてください。POODLE SSL 脆弱性 (CVE-2014-3566) の影響を受けないようにするためです。詳細は、Red Hat ナレッジベースソリューション Resolution for POODLE SSLv3.0 vulnerability を参照してください。

2. サーバーのファイアウォールを設定します。

   1. ファイアウォールを有効にします。

      # systemctl enable firewalld

      Copy to Clipboard Toggle word wrap

   2. ファイアウォールを起動します。

      # systemctl start firewalld

      Copy to Clipboard Toggle word wrap

   3. 前の手順で設定した FTP ポートとポート範囲を許可するようにファイアウォールを設定します。

      # firewall-cmd --add-port min_port-max_port/tcp --permanent
      # firewall-cmd --add-service ftp --permanent

      Copy to Clipboard Toggle word wrap

      <min_port> と <max_port> を /etc/vsftpd/vsftpd.conf 設定ファイルに入力したポート番号に置き換えます。

   4. ファイアウォールをリロードして、新しいルールを適用します。

      # firewall-cmd --reload

      Copy to Clipboard Toggle word wrap
3. DVD ISO イメージを FTP サーバーにコピーします。

4. DVD ISO イメージをマウントするのに適したディレクトリーを作成します。以下はその例です。

   # mkdir /mnt/rhel9-install

   Copy to Clipboard Toggle word wrap

5. DVD ISO イメージをディレクトリーにマウントします。

   # mount -o loop,ro -t iso9660 /image-directory/image.iso /mnt/rhel9-install

   Copy to Clipboard Toggle word wrap

   /image-directory/image.iso を DVD ISO イメージへのパスに置き換えます。

6. マウントされたイメージから、FTP サーバーのルートにファイルをコピーします。

   # mkdir /var/ftp/rhel9-install
   # cp -r /mnt/rhel9-install/ /var/ftp/

   Copy to Clipboard Toggle word wrap

   これでイメージのコンテンツが格納された /var/ftp/rhel9-install/ ディレクトリーが作成されます。一部のコピー方法は、有効なインストールソースに必要な .treeinfo ファイルを省略できることに注意してください。この手順で示されているように、ディレクトリー全体に対して cp コマンドを入力しても、.treeinfo が正しくコピーされます。

7. 正しい SELinux コンテキストとアクセスモードが、コピーされたコンテンツに設定されていることを確認します。

   # restorecon -r /var/ftp/rhel9-install
   # find /var/ftp/rhel9-install -type f -exec chmod 444 {} \;
   # find /var/ftp/rhel9-install -type d -exec chmod 755 {} \;

   Copy to Clipboard Toggle word wrap

8. vsftpd サービスを開始します。

   # systemctl start vsftpd.service

   Copy to Clipboard Toggle word wrap

   /etc/vsftpd/vsftpd.conf ファイルを変更する前から、このサービスがすでに実行されていた場合は、サービスを再起動して必ず編集後のファイルを読み込ませてください。

   # systemctl restart vsftpd.service

   Copy to Clipboard Toggle word wrap

   vsftpd サービスを有効にして、システムの起動プロセス時に開始するようにします。

   # systemctl enable vsftpd

   Copy to Clipboard Toggle word wrap

   これにより、インストールツリーにアクセスできるようになり、インストールソースとして使用できるようになります。

   インストールソースを設定するには、プロトコルに ftp:// を使用して、サーバーのホスト名または IP アドレス、および ISO イメージのファイルを保存するディレクトリー (FTP サーバーの root への相対パス) を指定します。たとえば、サーバーのホスト名が myserver.example.com で、イメージからコピーしたファイルを /var/ftp/rhel9-install/ に置いた場合、指定するインストールソースは ftp://myserver.example.com/rhel9-install/ となります。

手順

1. インストール ISO イメージまたはインストールツリーを NFS サーバー、HTTPS サーバー、HTTP サーバー、または FTP サーバーにエクスポートします。
2. HTTP または TFTP サーバーと DHCP サーバーを設定し、サーバー上で HTTP または TFTP サービスを起動します。
3. クライアントを起動して、インストールを開始します。

手順

1. DHCP サーバーをインストールします。

   dnf install dhcp-server

   Copy to Clipboard Toggle word wrap

2. DHCPv4 サーバーをセットアップします。/etc/dhcp/dhcpd.conf ファイルに次の設定を入力します。アドレスはネットワークカードと一致するように置き換えます。

   option architecture-type code 93 = unsigned integer 16;
   
   subnet 192.168.124.0 netmask 255.255.255.0 {
     option routers 192.168.124.1;
     option domain-name-servers 192.168.124.1;
     range 192.168.124.100 192.168.124.200;
     class "pxeclients" {
       match if substring (option vendor-class-identifier, 0, 9) = "PXEClient";
       next-server 192.168.124.2;
             if option architecture-type = 00:07 {
               filename "redhat/EFI/BOOT/BOOTX64.EFI";
             }
             else {
               filename "pxelinux/pxelinux.0";
             }
     }
     class "httpclients" {
       match if substring (option vendor-class-identifier, 0, 10) = "HTTPClient";
       option vendor-class-identifier "HTTPClient";
       filename "http://192.168.124.2/redhat/EFI/BOOT/BOOTX64.EFI";
     }
   }

   Copy to Clipboard Toggle word wrap

3. DHCPv4 サービスを起動します。

   # systemctl enable --now dhcpd

   Copy to Clipboard Toggle word wrap

手順

1. DHCP サーバーをインストールします。

   dnf install dhcp-server

   Copy to Clipboard Toggle word wrap

2. DHCPv6 サーバーをセットアップします。/etc/dhcp/dhcpd6.conf ファイルに次の設定を入力します。アドレスはネットワークカードと一致するように置き換えます。

   option dhcp6.bootfile-url code 59 = string;
   option dhcp6.vendor-class code 16 = {integer 32, integer 16, string};
   
   subnet6 fd33:eb1b:9b36::/64 {
           range6 fd33:eb1b:9b36::64 fd33:eb1b:9b36::c8;
   
           class "PXEClient" {
                   match substring (option dhcp6.vendor-class, 6, 9);
           }
   
           subclass "PXEClient" "PXEClient" {
                   option dhcp6.bootfile-url "tftp://[fd33:eb1b:9b36::2]/redhat/EFI/BOOT/BOOTX64.EFI";
           }
   
           class "HTTPClient" {
                   match substring (option dhcp6.vendor-class, 6, 10);
           }
   
           subclass "HTTPClient" "HTTPClient" {
                   option dhcp6.bootfile-url "http://[fd33:eb1b:9b36::2]/redhat/EFI/BOOT/BOOTX64.EFI";
                   option dhcp6.vendor-class 0 10 "HTTPClient";
           }
   }

   Copy to Clipboard Toggle word wrap

3. DHCPv6 サービスを起動します。

   # systemctl enable --now dhcpd6

   Copy to Clipboard Toggle word wrap

4. DHCPv6 パケットがファイアウォールの RP フィルターによって破棄されている場合は、そのログを確認してください。ログに rpfilter_DROP エントリーが含まれている場合は、/etc/firewalld/firewalld.conf ファイルで次の設定を使用してフィルターを無効にします。

   IPv6_rpfilter=no

   Copy to Clipboard Toggle word wrap

手順

1. HTTP サーバーをインストールします。

   # dnf install httpd

   Copy to Clipboard Toggle word wrap

2. /var/www/html/redhat/ ディレクトリーを作成します。

   # mkdir -p /var/www/html/redhat/

   Copy to Clipboard Toggle word wrap
3. RHEL DVD ISO ファイルをダウンロードします。All Red Hat Enterprise Linux Downloads を参照してください。

4. ISO ファイルのマウントポイントを作成します。

   # mkdir -p /var/www/html/redhat/iso/

   Copy to Clipboard Toggle word wrap

5. ISO ファイルをマウントします。

   # mount -o loop,ro -t iso9660 path-to-RHEL-DVD.iso /var/www/html/redhat/iso

   Copy to Clipboard Toggle word wrap

6. マウントされた ISO ファイルからブートローダー、カーネル、initramfs を HTML ディレクトリーにコピーします。

   # cp -r /var/www/html/redhat/iso/images /var/www/html/redhat/
   # cp -r /var/www/html/redhat/iso/EFI /var/www/html/redhat/

   Copy to Clipboard Toggle word wrap

7. ブートローダー設定を編集可能にします。

   # chmod 644 /var/www/html/redhat/EFI/BOOT/grub.cfg

   Copy to Clipboard Toggle word wrap

8. /var/www/html/redhat/EFI/BOOT/grub.cfg ファイルを編集し、次のように内容を置き換えます。

   set default="1"
   
   function load_video {
     insmod efi_gop
     insmod efi_uga
     insmod video_bochs
     insmod video_cirrus
     insmod all_video
   }
   
   load_video
   set gfxpayload=keep
   insmod gzio
   insmod part_gpt
   insmod ext2
   
   set timeout=60
   # END /etc/grub.d/00_header #
   
   search --no-floppy --set=root -l 'RHEL-9-3-0-BaseOS-x86_64'
   
   # BEGIN /etc/grub.d/10_linux #
   menuentry 'Install Red Hat Enterprise Linux 9.3' --class fedora --class gnu-linux --class gnu --class os {
       linuxefi ../../images/pxeboot/vmlinuz inst.repo=http://192.168.124.2/redhat/iso quiet
       initrdefi ../../images/pxeboot/initrd.img
   }
   menuentry 'Test this media & install Red Hat Enterprise Linux 9.3' --class fedora --class gnu-linux --class gnu --class os {
       linuxefi ../../images/pxeboot/vmlinuz inst.repo=http://192.168.124.2/redhat/iso quiet
       initrdefi ../../images/pxeboot/initrd.img
   }
   submenu 'Troubleshooting -->' {
       menuentry 'Install Red Hat Enterprise Linux 9.3 in text mode' --class fedora --class gnu-linux --class gnu --class os {
      	 linuxefi ../../images/pxeboot/vmlinuz inst.repo=http://192.168.124.2/redhat/iso inst.text quiet
      	 initrdefi ../../images/pxeboot/initrd.img
       }
       menuentry 'Rescue a Red Hat Enterprise Linux system' --class fedora --class gnu-linux --class gnu --class os {
      	 linuxefi ../../images/pxeboot/vmlinuz inst.repo=http://192.168.124.2/redhat/iso inst.rescue quiet
      	 initrdefi ../../images/pxeboot/initrd.img
       }
   }

   Copy to Clipboard Toggle word wrap

   このファイル内で、次の文字列を置き換えます。

   RHEL-9-3-0-BaseOS-x86_64 および Red Hat Enterprise Linux 9.3

   ダウンロードした RHEL のバージョンと一致するようにバージョン番号を編集します。

   192.168.124.2

   サーバーの IP アドレスに置き換えます。

9. EFI ブートファイルを実行可能にします。

   # chmod 755 /var/www/html/redhat/EFI/BOOT/BOOTX64.EFI

   Copy to Clipboard Toggle word wrap

10. ファイアウォールでポートを開いて、HTTP (80)、DHCP (67、68)、および DHCPv6 (546、547) トラフィックを許可します。

    # firewall-cmd --zone public \
                   --add-port={80/tcp,67/udp,68/udp,546/udp,547/udp}

    Copy to Clipboard Toggle word wrap

    このコマンドは、次にサーバーを再起動するまで、一時的にアクセスを有効にします。

11. オプション: 永続的なアクセスを有効にするには、コマンドに --permanent オプションを追加します。

12. ファイアウォールルールを再読み込みします。

    # firewall-cmd --reload

    Copy to Clipboard Toggle word wrap

13. HTTP サーバーを起動します。

    # systemctl enable --now httpd

    Copy to Clipboard Toggle word wrap

14. html ディレクトリーとそのコンテンツを読み取り可能および実行可能にします。

    # chmod -cR u=rwX,g=rX,o=rX /var/www/html

    Copy to Clipboard Toggle word wrap

15. html ディレクトリーの SELinux コンテキストを復元します。

    # restorecon -FvvR /var/www/html

    Copy to Clipboard Toggle word wrap

手順

1. インストール ISO イメージまたはインストールツリーを NFS サーバー、HTTPS サーバー、HTTP サーバー、または FTP サーバーにエクスポートします。
2. HTTP または TFTP サーバーと DHCP サーバーを設定し、サーバー上で HTTP または TFTP サービスを起動します。
3. クライアントを起動して、インストールを開始します。

手順

1. DHCP サーバーをインストールします。

   dnf install dhcp-server

   Copy to Clipboard Toggle word wrap

2. DHCPv4 サーバーをセットアップします。/etc/dhcp/dhcpd.conf ファイルに次の設定を入力します。アドレスはネットワークカードと一致するように置き換えます。

   option architecture-type code 93 = unsigned integer 16;
   
   subnet 192.168.124.0 netmask 255.255.255.0 {
     option routers 192.168.124.1;
     option domain-name-servers 192.168.124.1;
     range 192.168.124.100 192.168.124.200;
     class "pxeclients" {
       match if substring (option vendor-class-identifier, 0, 9) = "PXEClient";
       next-server 192.168.124.2;
             if option architecture-type = 00:07 {
               filename "redhat/EFI/BOOT/BOOTX64.EFI";
             }
             else {
               filename "pxelinux/pxelinux.0";
             }
     }
     class "httpclients" {
       match if substring (option vendor-class-identifier, 0, 10) = "HTTPClient";
       option vendor-class-identifier "HTTPClient";
       filename "http://192.168.124.2/redhat/EFI/BOOT/BOOTX64.EFI";
     }
   }

   Copy to Clipboard Toggle word wrap

3. DHCPv4 サービスを起動します。

   # systemctl enable --now dhcpd

   Copy to Clipboard Toggle word wrap

手順

1. DHCP サーバーをインストールします。

   dnf install dhcp-server

   Copy to Clipboard Toggle word wrap

2. DHCPv6 サーバーをセットアップします。/etc/dhcp/dhcpd6.conf ファイルに次の設定を入力します。アドレスはネットワークカードと一致するように置き換えます。

   option dhcp6.bootfile-url code 59 = string;
   option dhcp6.vendor-class code 16 = {integer 32, integer 16, string};
   
   subnet6 fd33:eb1b:9b36::/64 {
           range6 fd33:eb1b:9b36::64 fd33:eb1b:9b36::c8;
   
           class "PXEClient" {
                   match substring (option dhcp6.vendor-class, 6, 9);
           }
   
           subclass "PXEClient" "PXEClient" {
                   option dhcp6.bootfile-url "tftp://[fd33:eb1b:9b36::2]/redhat/EFI/BOOT/BOOTX64.EFI";
           }
   
           class "HTTPClient" {
                   match substring (option dhcp6.vendor-class, 6, 10);
           }
   
           subclass "HTTPClient" "HTTPClient" {
                   option dhcp6.bootfile-url "http://[fd33:eb1b:9b36::2]/redhat/EFI/BOOT/BOOTX64.EFI";
                   option dhcp6.vendor-class 0 10 "HTTPClient";
           }
   }

   Copy to Clipboard Toggle word wrap

3. DHCPv6 サービスを起動します。

   # systemctl enable --now dhcpd6

   Copy to Clipboard Toggle word wrap

4. DHCPv6 パケットがファイアウォールの RP フィルターによって破棄されている場合は、そのログを確認してください。ログに rpfilter_DROP エントリーが含まれている場合は、/etc/firewalld/firewalld.conf ファイルで次の設定を使用してフィルターを無効にします。

   IPv6_rpfilter=no

   Copy to Clipboard Toggle word wrap

手順

1. root で、次のパッケージをインストールします。

   # dnf install tftp-server

   Copy to Clipboard Toggle word wrap

2. ファイアウォールで、tftp service サービスへの着信接続を許可します。

   # firewall-cmd --add-service=tftp

   Copy to Clipboard Toggle word wrap

   このコマンドは、次にサーバーを再起動するまで、一時的にアクセスを有効にします。

3. オプション: 永続的なアクセスを有効にするには、コマンドに --permanent オプションを追加します。

   ISO インストールファイルの場所によっては、HTTP などのサービスの着信接続を許可しないといけない場合があります。

4. DVD ISO イメージファイルの SYSLINUX パッケージから pxelinux.0 ファイルにアクセスします。ここで、my_local_directory は、作成するディレクトリーの名前です。

   # mount -t iso9660 /path_to_image/name_of_image.iso /mount_point -o loop,ro

   Copy to Clipboard Toggle word wrap

   # cp -pr /mount_point/AppStream/Packages/syslinux-tftpboot-version-architecture.rpm /my_local_directory

   Copy to Clipboard Toggle word wrap

   # umount /mount_point

   Copy to Clipboard Toggle word wrap

5. パッケージをデプロイメントします。

   # rpm2cpio syslinux-tftpboot-version-architecture.rpm | cpio -dimv

   Copy to Clipboard Toggle word wrap

6. tftpboot/ に pxelinux/ ディレクトリーを作成し、そのディレクトリーから pxelinux/ ディレクトリーにすべてのファイルをコピーします。

   # mkdir /var/lib/tftpboot/pxelinux

   Copy to Clipboard Toggle word wrap

   # cp /my_local_directory/tftpboot/* /var/lib/tftpboot/pxelinux

   Copy to Clipboard Toggle word wrap

7. pxelinux/ ディレクトリーに pxelinux.cfg/ ディレクトリーを作成します。

   # mkdir /var/lib/tftpboot/pxelinux/pxelinux.cfg

   Copy to Clipboard Toggle word wrap

8. default という名前の設定ファイルを作成し、以下の例のように pxelinux.cfg/ ディレクトリーに追加します。

   default vesamenu.c32
   prompt 1
   timeout 600
   
   display boot.msg
   
   label linux
     menu label ^Install system
     menu default
     kernel images/RHEL-9/vmlinuz
     append initrd=images/RHEL-9/initrd.img ip=dhcp inst.repo=http://192.168.124.2/RHEL-9/x86_64/iso-contents-root/
   label vesa
     menu label Install system with ^basic video driver
     kernel images/RHEL-9/vmlinuz
     append initrd=images/RHEL-9/initrd.img ip=dhcp inst.xdriver=vesa nomodeset inst.repo=http://192.168.124.2/RHEL-9/x86_64/iso-contents-root/
   label rescue
     menu label ^Rescue installed system
     kernel images/RHEL-9/vmlinuz
     append initrd=images/RHEL-9/initrd.img inst.rescue
     inst.repo=http:///192.168.124.2/RHEL-8/x86_64/iso-contents-root/
   label local
     menu label Boot from ^local drive
     localboot 0xffff

   Copy to Clipboard Toggle word wrap
   • このランタイムイメージなしでは、インストールプログラムは起動できません。inst.stage2 起動オプションを使用して、イメージの場所を指定します。または、inst.repo= オプションを使用して、イメージおよびインストールソースを指定することも可能です。
   • inst.repo で使用したインストールソースの場所には、有効な treeinfo ファイルが含まれている必要があります。
   • インストールソースとして RHEL9 インストール DVD を選択すると、.treeinfo ファイルが BaseOS リポジトリーおよび AppStream リポジトリーを指定します。単一の inst.repo オプションを使用することで両方のリポジトリーを読み込むことができます。

9. /var/lib/tftpboot/ ディレクトリーに、ブートイメージファイルを保存するサブディレクトリーを作成し、そのディレクトリーにブートイメージファイルをコピーします。この例のディレクトリーは、/var/lib/tftpboot/pxelinux/images/RHEL-9/ になります。

   # mkdir -p /var/lib/tftpboot/pxelinux/images/RHEL-9/
   # cp /path_to_x86_64_images/pxeboot/{vmlinuz,initrd.img} /var/lib/tftpboot/pxelinux/images/RHEL-9/

   Copy to Clipboard Toggle word wrap

10. tftp.socket サービスを開始して有効にします。

    # systemctl enable --now tftp.socket

    Copy to Clipboard Toggle word wrap

    これにより、PXE 起動サーバーでは、PXE クライアントにサービスを提供する準備が整いました。クライアント (Red Hat Enterprise Linux のインストール先システム) を起動し、起動ソースを指定するように求められたら、PXE ブート を選択してネットワークインストールを開始できます。

手順

1. root で、次のパッケージをインストールします。

   # dnf install tftp-server

   Copy to Clipboard Toggle word wrap

2. ファイアウォールで、tftp service サービスへの着信接続を許可します。

   # firewall-cmd --add-service=tftp

   Copy to Clipboard Toggle word wrap

   このコマンドは、次にサーバーを再起動するまで、一時的にアクセスを有効にします。

3. オプション: 永続的なアクセスを有効にするには、コマンドに --permanent オプションを追加します。

   ISO インストールファイルの場所によっては、HTTP などのサービスの着信接続を許可しないといけない場合があります。

4. DVD ISO イメージから EFI ブートイメージファイルにアクセスします。

   # mount -t iso9660 /path_to_image/name_of_image.iso /mount_point -o loop,ro

   Copy to Clipboard Toggle word wrap

5. DVD ISO イメージから EFI ブートイメージをコピーします。

   # mkdir /var/lib/tftpboot/redhat
   # cp -r /mount_point/EFI /var/lib/tftpboot/redhat/
   # umount /mount_point

   Copy to Clipboard Toggle word wrap

6. コピーしたファイルのパーミッションを修正します。

   # chmod -R 755 /var/lib/tftpboot/redhat/

   Copy to Clipboard Toggle word wrap

7. /var/lib/tftpboot/redhat/efi/boot/grub.cfg の内容を次の例に置き換えます。

   set timeout=60
   menuentry 'RHEL 9' {
     linux images/RHEL-9/vmlinuz ip=dhcp inst.repo=http://192.168.124.2/RHEL-9/x86_64/iso-contents-root/
     initrd images/RHEL-9/initrd.img
   }

   Copy to Clipboard Toggle word wrap
   • このランタイムイメージなしでは、インストールプログラムは起動できません。inst.stage2 起動オプションを使用して、イメージの場所を指定します。または、inst.repo= オプションを使用して、イメージおよびインストールソースを指定することも可能です。
   • inst.repo で使用したインストールソースの場所には、有効な treeinfo ファイルが含まれている必要があります。
   • インストールソースとして RHEL9 インストール DVD を選択すると、.treeinfo ファイルが BaseOS リポジトリーおよび AppStream リポジトリーを指定します。単一の inst.repo オプションを使用することで両方のリポジトリーを読み込むことができます。

8. /var/lib/tftpboot/ ディレクトリーに、ブートイメージファイルを保存するサブディレクトリーを作成し、そのディレクトリーにブートイメージファイルをコピーします。この例のディレクトリーは、/var/lib/tftpboot/images/RHEL-9/ になります。

   # mkdir -p /var/lib/tftpboot/images/RHEL-9/
   # cp /mount_point/images/pxeboot/{vmlinuz,initrd.img} /var/lib/tftpboot/images/RHEL-9/

   Copy to Clipboard Toggle word wrap

9. tftp.socket サービスを開始して有効にします。

   # systemctl enable --now tftp.socket

   Copy to Clipboard Toggle word wrap

   これにより、PXE 起動サーバーでは、PXE クライアントにサービスを提供する準備が整いました。クライアント (Red Hat Enterprise Linux のインストール先システム) を起動し、起動ソースを指定するように求められたら、PXE ブート を選択してネットワークインストールを開始できます。

手順

1. root で、次のパッケージをインストールします。

   # dnf install tftp-server dhcp-server

   Copy to Clipboard Toggle word wrap

2. tftp サービスへの着信接続をファイアウォールで許可します。

   # firewall-cmd --add-service=tftp

   Copy to Clipboard Toggle word wrap

   このコマンドは、次にサーバーを再起動するまで、一時的にアクセスを有効にします。

3. オプション: 永続的なアクセスを有効にするには、コマンドに --permanent オプションを追加します。

   ISO インストールファイルの場所によっては、HTTP などのサービスの着信接続を許可しないといけない場合があります。

4. TFTP のルート内に GRUB ネットワーク起動ディレクトリーを作成します。

   # grub2-mknetdir --net-directory=/var/lib/tftpboot
   Netboot directory for powerpc-ieee1275 created. Configure your DHCP server to point to /boot/grub2/powerpc-ieee1275/core.elf

   Copy to Clipboard Toggle word wrap

   この手順で説明しているように、コマンドの出力は、DHCP 設定で設定する必要があるファイル名をユーザーに通知します。

   1. PXE サーバーを x86 マシンで実行している場合は、tftp のルート内に GRUB2 ネットワークブートディレクトリーを作成する前に、grub2-ppc64le-modules をインストールする必要があります。

      # dnf install grub2-ppc64le-modules

      Copy to Clipboard Toggle word wrap

5. 以下の例のように、GRUB 設定ファイル (/var/lib/tftpboot/boot/grub2/grub.cfg) を作成します。

   set default=0
   set timeout=5
   
   echo -e "\nWelcome to the Red Hat Enterprise Linux 9 installer!\n\n"
   
   menuentry 'Red Hat Enterprise Linux 9' {
     linux grub2-ppc64/vmlinuz ro ip=dhcp inst.repo=http://192.168.124.2/RHEL-9/x86_64/iso-contents-root/
     initrd grub2-ppc64/initrd.img
   }

   Copy to Clipboard Toggle word wrap
   • このランタイムイメージなしでは、インストールプログラムは起動できません。inst.stage2 起動オプションを使用して、イメージの場所を指定します。または、inst.repo= オプションを使用して、イメージおよびインストールソースを指定することも可能です。
   • inst.repo で使用したインストールソースの場所には、有効な treeinfo ファイルが含まれている必要があります。
   • インストールソースとして RHEL8 インストール DVD を選択すると、.treeinfo ファイルが BaseOS リポジトリーおよび AppStream リポジトリーを指定します。単一の inst.repo オプションを使用することで両方のリポジトリーを読み込むことができます。

6. このコマンドを使用して DVD ISO イメージをマウントします。

   # mount -t iso9660 /path_to_image/name_of_iso/ /mount_point -o loop,ro

   Copy to Clipboard Toggle word wrap

7. ディレクトリーを作成し、DVD ISO イメージから initrd.img ファイルおよび vmlinuz ファイルをコピーします。以下に例を示します。

   # cp /mount_point/ppc/ppc64/{initrd.img,vmlinuz} /var/lib/tftpboot/grub2-ppc64/

   Copy to Clipboard Toggle word wrap

8. 以下の例のように、GRUB2 に同梱されているブートイメージを使用するように DHCP サーバーを設定します。DHCP サーバーがすでに設定されている場合は、DHCP サーバーでこの手順を実行します。

   subnet 192.168.0.1 netmask 255.255.255.0 {
     allow bootp;
     option routers 192.168.0.5;
     group { #BOOTP POWER clients
       filename "boot/grub2/powerpc-ieee1275/core.elf";
       host client1 {
       hardware ethernet 01:23:45:67:89:ab;
       fixed-address 192.168.0.112;
       }
     }
   }

   Copy to Clipboard Toggle word wrap
9. ネットワーク設定に合わせて、サンプルパラメーターの subnet、netmask、routers、fixed-address、および hardware ethernet を変更します。file name パラメーターは、この手順で先ほど grub2-mknetdir コマンドで出力したファイル名です。

10. DHCP サーバーで dhcpd サービスを開始して有効にします。localhost で DHCP サーバーを設定している場合は、ローカルホストで dhcpd サービスを開始して有効にします。

    # systemctl enable --now dhcpd

    Copy to Clipboard Toggle word wrap

11. tftp.socket サービスを開始して有効にします。

    # systemctl enable --now tftp.socket

    Copy to Clipboard Toggle word wrap

    これにより、PXE 起動サーバーでは、PXE クライアントにサービスを提供する準備が整いました。クライアント (Red Hat Enterprise Linux のインストール先システム) を起動し、起動ソースを指定するように求められたら、PXE ブート を選択してネットワークインストールを開始できます。

手順

1. システムの Machine Owner Key (MOK) リストに Red Hat ベータ版の公開鍵の登録を開始します。

   # mokutil --import /usr/share/doc/kernel-keys/$(uname -r)/kernel-signing-ca.cer

   Copy to Clipboard Toggle word wrap

   $(uname -r) はカーネルバージョン (4.18.0-80.el8.x86_64 など) に置き換えられます。

2. プロンプトが表示されたらパスワードを入力します。
3. システムを再起動し、任意のキーを押して起動を続行します。Shim UEFI キー管理ユーティリティーは、システム起動時に起動します。
4. Enroll MOK を選択します。
5. Continue を選択します。
6. Yes を選択し、パスワードを入力します。この鍵はシステムのファームウェアにインポートされます。
7. Reboot を選択します。
8. システムでセキュアブートを有効にします。

手順

1. システムの Machine Owner Key (MOK) リストから Red Hat ベータ版の公開鍵の削除を開始します。

   # mokutil --reset

   Copy to Clipboard Toggle word wrap
2. プロンプトが表示されたらパスワードを入力します。
3. システムを再起動し、任意のキーを押して起動を続行します。Shim UEFI キー管理ユーティリティーは、システム起動時に起動します。
4. Reset MOK を選択します。
5. Continue を選択します。
6. Yes を選択し、手順 2 で指定したパスワードを入力します。この鍵はシステムのファームウェアから削除されます。
7. Reboot を選択します。

1. インストールの起動

   • メインフレームへの接続します。
   • ブートパラメーターのカスタマイズ
   • インストールプログラムを含むメディアから IPL (initial program load)、つまり起動を実行します。

2. インストールシステムへの接続

   • ローカルマシンから SSH でリモートの 64 ビットの IBM Z システムに接続し、Virtual Network Computing (VNC) を使用してインストールプログラムを起動します。
3. RHEL インストールプログラムを使用したインストールの完了

手順

1. Linux インストールに選択した z/VM ゲストの仮想マシンにログオンします。
2. オプション: 3270 の接続が中断され、以前のセッションがまだアクティブであるために再度ログインできない場合は、z/VM ログオン画面で次のコマンドを入力すると、以前のセッションを新しいセッションに置き換えることができます。

1. ゲスト内で CMS (z/VM 同梱のシングルユーザー用オペレーティングシステム) を実行していない場合は、以下のコマンドを実行してここで起動します。

   cp ipl cms

   Copy to Clipboard Toggle word wrap

2. インストールターゲットには、A ディスク (多くの場合デバイス番号は 0191) などの CMS ディスクを使用しないようにしてください。CMS で使用されているディスクを確認するには、以下のクエリーを使用します。

   query disk

   Copy to Clipboard Toggle word wrap

3. 以下の CP (z/VM ハイパーバイザーである z/VM 制御プログラム) の query コマンドを使用すると、z/VM ゲスト仮想マシンのデバイス設定を確認できます。

   1. 利用できるメインメモリーをクエリーします。64 ビットの IBM Z の用語では ストレージ と呼ばれています。ゲストには少なくとも 1 GiB のメインメモリーが必要です。

      cp query virtual storage

      Copy to Clipboard Toggle word wrap

   2. 利用できるネットワークデバイスを以下のタイプ別にクエリーします。

      osa

      OSA - CHPID タイプ OSD、物理または仮想 (VSWITCH または GuestLAN)、いずれも QDIO モード

      hsi

      HiperSockets - CHPID タイプ IQD、物理または仮想 (GuestLAN タイプ Hipers)

      lcs

      LCS - CHPID タイプ OSE

      たとえば、上記のネットワークデバイスタイプをすべて問い合わせる場合は、次を実行します。

      cp query virtual osa

      Copy to Clipboard Toggle word wrap

   3. 利用できる DASD をクエリーします。インストールターゲットとして使用できるのは、読み取り/書き込みモードの RW フラグが付けられたものだけです。

      cp query virtual dasd

      Copy to Clipboard Toggle word wrap

   4. 使用可能な FCP デバイス (vHBA) のクエリー:

      cp query virtual fcp

      Copy to Clipboard Toggle word wrap

手順

1. Lab で提供されている Kickstart Generator の情報は https://access.redhat.com/labsinfo/kickstartconfig を参照してください。
2. 見出しの左にある Go to Application ボタンをクリックし、次のページが読み込まれるのを待ちます。
3. ドロップダウンメニューで Red Hat Enterprise Linux 9 を選択し、ページが更新するのを待ちます。

4. フォーム内のフィールドを使用して、インストールするシステムを記述します。

   フォームの左側にあるリンクを使用すれば、フォームのセクション間をすばやく移動できます。

5. 生成されたキックスタートファイルをダウンロードするには、ページの先頭に戻り、赤色の Download ボタンをクリックします。

   Web ブラウザーによりファイルが保存されます。

6. pykickstart パッケージをインストールします。

   # dnf install pykickstart

   Copy to Clipboard Toggle word wrap

7. キックスタートファイルに ksvalidator を実行します。

   $ ksvalidator -v RHEL9 /path/to/kickstart.ks

   Copy to Clipboard Toggle word wrap

   /path/to/kickstart.ks を、確認するキックスタートファイルのパスに置き換えます。

   検証ツールは、インストールの成功を保証しているわけではありません。このツールは、構文が正しく、ファイルに非推奨のオプションが含まれていないことだけを保証します。キックスタートファイルの %pre セクション、%post セクション、および %packages セクションは検証されません。

手順

1. RHEL をインストールします。詳細は、インストールメディアからの RHEL の対話型インストール を参照してください。

   インストール時に、管理者権限を持つユーザーを作成します。

2. インストール済みシステムでインストールを完了し、再起動します。
3. 管理者アカウントでシステムにログインします。

4. /root/anaconda-ks.cfg ファイルを、任意の場所にコピーします。ファイルには、ユーザーとパスワードの情報が含まれます。

   • 端末内のファイルの内容を表示するには、次のコマンドを実行します。

     # cat /root/anaconda-ks.cfg

     Copy to Clipboard Toggle word wrap

     出力をコピーして、別のファイルに選択を保存できます。

   • 別の場所にファイルをコピーするには、ファイルマネージャーを使用します。root 以外のユーザーがそのファイルを読み込めるように、コピーしたファイルのアクセス権を忘れずに変更してください。

5. pykickstart パッケージをインストールします。

   # dnf install pykickstart

   Copy to Clipboard Toggle word wrap

6. キックスタートファイルに ksvalidator を実行します。

   $ ksvalidator -v RHEL9 /path/to/kickstart.ks

   Copy to Clipboard Toggle word wrap

   /path/to/kickstart.ks を、確認するキックスタートファイルのパスに置き換えます。

手順

1. root で以下のコマンドを実行して、nfs-utils パッケージをインストールします。

   # dnf install nfs-utils

   Copy to Clipboard Toggle word wrap
2. キックスタートファイルを、NFS サーバーのディレクトリーにコピーします。

3. テキストエディターで /etc/exports ファイルを開き、以下の構文の行を追加します。

   /exported_directory/ clients

   Copy to Clipboard Toggle word wrap

   /exported_directory/ を、キックスタートファイルを保存しているディレクトリーのフルパスに置き換えます。clients の代わりに、この NFS サーバーからインストールするコンピューターのホスト名または IP アドレス、すべてのコンピューターが ISO イメージにアクセスするためのサブネットワーク、またはネットワークアクセスのあるコンピューターが NFS サーバーにアクセスして ISO イメージを使用できるようにする場合はアスタリスク記号 (*) を使用します。このフィールドの形式に関する詳細は、exports(5) の man ページを参照してください。/rhel9-install/ ディレクトリーを、すべてのクライアントに対する読み取り専用として使用できるようにする基本設定は次のようになります。

   /rhel9-install *

   Copy to Clipboard Toggle word wrap
4. /etc/exports ファイルを保存して、テキストエディターを終了します。

5. nfs サービスを起動します。

   # systemctl start nfs-server.service

   Copy to Clipboard Toggle word wrap

   /etc/exports ファイルに変更を加える前にサービスを稼働していた場合は、以下のコマンドを実行して、稼働中の NFS サーバーで設定を再ロードします。

   # systemctl reload nfs-server.service

   Copy to Clipboard Toggle word wrap

   キックスタートファイルは NFS 経由でアクセス可能になり、インストールに使用できるようになりました。

手順

1. キックスタートファイルを HTTP に保存するには、httpd パッケージをインストールします。

   # dnf install httpd

   Copy to Clipboard Toggle word wrap

   HTTPS にキックスタートファイルを保存するには、httpd パッケージおよび mod_ssl パッケージをインストールします。

   # dnf install httpd mod_ssl

   Copy to Clipboard Toggle word wrap
   警告

   Apache Web サーバー設定で SSL セキュリティーが有効になっている場合は、TLSv1 プロトコルのみが有効で、SSLv2 と SSLv3 は無効になっていることを確認してください。POODLE SSL 脆弱性 (CVE-2014-3566) の影響を受けないようにするためです。詳細は、Red Hat ナレッジベースソリューション Resolution for POODLE SSLv3.0 vulnerability を参照してください。

   重要

   自己署名証明書付きの HTTPS サーバーを使用する場合は、inst.noverifyssl オプションを指定してインストールプログラムを起動する必要があります。

2. /var/www/html/ ディレクトリーのサブディレクトリーに、HTTP(S) サーバーへのキックスタートファイルをコピーします。

3. httpd サービスを起動します。

   # systemctl start httpd.service

   Copy to Clipboard Toggle word wrap

   キックスタートファイルはアクセス可能になり、インストールとして使用できるようになりました。

   キックスタートファイルの場所を指定する場合は、プロトコルに http:// または https:// を使用して、サーバーのホスト名または IP アドレス、キックスタートファイルのパス (HTTP サーバーの root への相対パス) を指定します。たとえば、HTTP を使用して、サーバーのホスト名が myserver.example.com で、キックスタートファイルを /var/www/html/rhel9-install/my-ks.cfg にコピーした場合、指定するインストールソースは http://myserver.example.com/rhel9-install/my-ks.cfg となります。

手順

1. root で以下のコマンドを実行して、vsftpd パッケージをインストールします。

   # dnf install vsftpd

   Copy to Clipboard Toggle word wrap

2. 必要に応じて、/etc/vsftpd/vsftpd.conf 設定ファイルをテキストエディターで開いて編集します。

   1. anonymous_enable=NO の行を anonymous_enable=YES に変更します。
   2. write_enable=YES の行を write_enable=NO に変更します。

   3. pasv_min_port=min_port と pasv_max_port=max_port の行を追加します。min_port と max_port を、FTP サーバーがパッシブモードで使用するポート番号の範囲 (10021 と 10031 など) に置き換えます。

      このステップは、各種のファイアウォール/NAT 設定を採用するネットワーク環境に必要です。

   4. オプション: カスタムの変更を設定に追加します。利用可能なオプションは、vsftpd.conf(5) の man ページを参照してください。この手順では、デフォルトのオプションが使用されていることを前提としています。

      警告

      vsftpd.conf ファイルで SSL/TLS セキュリティーを設定している場合は、TLSv1 プロトコルのみを有効にし、SSLv2 と SSLv3 は無効にしてください。POODLE SSL 脆弱性 (CVE-2014-3566) の影響を受けないようにするためです。詳細は、Red Hat ナレッジベースソリューション Resolution for POODLE SSLv3.0 vulnerability を参照してください。

3. サーバーのファイアウォールを設定します。

   1. ファイアウォールを有効にします。

      # systemctl enable firewalld
      # systemctl start firewalld

      Copy to Clipboard Toggle word wrap

   2. 直前の手順の FTP ポートおよびポート範囲のファイアウォールで有効にします。

      # firewall-cmd --add-port min_port-max_port/tcp --permanent
      # firewall-cmd --add-service ftp --permanent
      # firewall-cmd --reload

      Copy to Clipboard Toggle word wrap

      min_port-max_port を、/etc/vsftpd/vsftpd.conf 設定ファイルに入力したポート番号に置き換えます。

4. /var/ftp/ ディレクトリーまたはそのサブディレクトリーに、FTP サーバーへのキックスタートファイルをコピーします。

5. 正しい SELinux コンテキストとアクセスモードがファイルに設定されていることを確認してください。

   # restorecon -r /var/ftp/your-kickstart-file.ks
   # chmod 444 /var/ftp/your-kickstart-file.ks

   Copy to Clipboard Toggle word wrap

6. vsftpd サービスを開始します。

   # systemctl start vsftpd.service

   Copy to Clipboard Toggle word wrap

   /etc/vsftpd/vsftpd.conf ファイルを変更する前から、このサービスがすでに実行されていた場合は、サービスを再起動して必ず編集後のファイルを読み込ませてください。

   # systemctl restart vsftpd.service

   Copy to Clipboard Toggle word wrap

   vsftpd サービスを有効にして、システムの起動プロセス時に開始するようにします。

   # systemctl enable vsftpd

   Copy to Clipboard Toggle word wrap

   キックスタートファイルはアクセス可能になり、同じネットワークのシステムからのインストールとして使用できるようになりました。

   注記

   インストールソースを設定するには、プロトコルに ftp:// を使用して、サーバーのホスト名または IP アドレス、キックスタートファイルのパス (FTP サーバーの root への相対パス) を指定します。たとえば、サーバーのホスト名が myserver.example.com で、ファイルを /var/ftp/my-ks.cfg にコピーした場合、指定するインストールソースは ftp://myserver.example.com/my-ks.cfg となります。

手順

1. ボリューム情報のリストを表示し、キックスタートファイルをコピーするボリュームの UUID をメモします。

   # lsblk -l -p -o name,rm,ro,hotplug,size,type,mountpoint,uuid

   Copy to Clipboard Toggle word wrap
2. ボリュームのファイルシステムに移動します。
3. このファイルシステムにキックスタートファイルをコピーします。
4. inst.ks= オプションを使用して後で使用する文字列をメモしておきます。この文字列の形式は hd:UUID=volume-UUID:path/to/kickstart-file.cfg です。パスは、ファイルシステムシステム階層の / (root) ではなく、ファイルシステムの root に相対的になります。volume-UUID を、上記の UUID に置き換えます。

5. ドライブボリュームのマウントをすべて解除します。

   # umount /dev/xyz ...

   Copy to Clipboard Toggle word wrap

   スペースで区切って、コマンドにすべてのボリュームを追加します。

手順

1. キックスタートファイルをコピーするボリューム情報をリスト表示します。

   # lsblk -l -p

   Copy to Clipboard Toggle word wrap
2. ボリュームのファイルシステムに移動します。
3. このファイルシステムの root にキックスタートファイルをコピーします。
4. キックスタートファイルの名前を ks.cfg に変更します。

5. ボリュームの名前を OEMDRV に変更します。

   • ext2、ext3、および ext4 のファイルシステムの場合:

     # e2label /dev/xyz OEMDRV

     Copy to Clipboard Toggle word wrap

   • XFS ファイルシステムの場合:

     # xfs_admin -L OEMDRV /dev/xyz

     Copy to Clipboard Toggle word wrap

   /dev/xyz を、ボリュームのブロックデバイスのパスに置き換えます。

6. ドライブボリュームのマウントをすべて解除します。

   # umount /dev/xyz ...

   Copy to Clipboard Toggle word wrap

   スペースで区切って、コマンドにすべてのボリュームを追加します。

手順

1. PXE サーバー上でブートローダー設定ファイルを開き、inst.ks= 起動オプションを適切な行に追加します。ファイル名と構文は、システムのアーキテクチャーおよびハードウェアにより異なります。

   • BIOS が搭載される AMD64 システムおよび Intel 64 システムのファイル名は、デフォルトまたはシステムの IP アドレスをベースにしたもののいずれかになります。このケースでは、インストールエントリーにある append 行に、inst.ks= オプションを追加します。設定ファイルの append 行は以下のようになります。

     append initrd=initrd.img inst.ks=http://10.32.5.1/mnt/archive/RHEL-9/9.x/x86_64/kickstarts/ks.cfg

     Copy to Clipboard Toggle word wrap

   • GRUB ブートローダーを使用するシステム (UEFI ファームウェアを搭載した AMD64、Intel 64、64 ビット ARM システム、および IBM Power Systems サーバー) では、ファイル名は grub.cfg です。このファイルのインストールエントリーに含まれる kernel 行に、inst.ks= オプションを追加します。設定ファイルの kernel 行の例を以下に示します。

     kernel vmlinuz inst.ks=http://10.32.5.1/mnt/archive/RHEL-9/9.x/x86_64/kickstarts/ks.cfg

     Copy to Clipboard Toggle word wrap

2. ネットワークサーバーからインストールを起動します。

   これでキックスタートファイルで指定されているインストールオプションを使用したインストールが開始します。キックスタートファイルに問題がなく、必要なコマンドがすべて含まれていれば、インストールは完全に自動で行われます。

手順

1. ローカルメディア (CD、DVD、USB フラッシュドライブなど) を使用してシステムを起動します。

2. 起動プロンプトで、必要な起動オプションを指定します。

   1. 必要なリポジトリーがネットワーク上にある場合は、ip= オプションを使用したネットワークの設定が必要になる場合があります。インストーラーは、このオプションを使用せずに、デフォルトで DHCP プロトコルを使用するすべてのネットワークデバイスを設定しようとします。

   2. 必要なパッケージがインストールされるソフトウェアソースにアクセスするには inst.repo= オプションを追加しないといけない場合があります。このオプションを指定しないと、キックスタートファイルでインストールソースを指定する必要があります。

      インストールソースの詳細は、インストールプログラムの設定とフロー制御のためのキックスタートコマンド を参照してください。

3. 追加した起動オプションを確認してインストールを開始します。

   インストールが開始し、キックスタートファイルが自動的に検出され、自動化されたキックスタートインストールを開始します。