第 24 章 准备网络安装

过程 24.1. 为基于 BIOS 的系统配置 TFTP 引导服务器

1. 安装 tftp-server 软件包。要做到这一点，以 root 用户身份输入以下命令：

   # yum install tftp-server

2. 允许到防火墙中的 tftp 服务的传入连接：

   # firewall-cmd --add-service=tftp

   注意
   以上命令仅启用访问，直到下次服务器重启为止。要永久允许访问，请添加 --permanent 选项。有关防火墙配置的更多信息，请参阅 Red Hat Enterprise Linux 7 安全指南。
3. 将您的 DHCP 服务器配置为使用与 SYSLINUX 打包的引导镜像。如果您没有安装 Red Hat Enterprise Linux 7 网络指南，请参阅 Red Hat Enterprise Linux 7 网络指南。
   /etc/dhcp/dhcpd.conf 文件中的配置示例可能类似如下：

   option space pxelinux;
   option pxelinux.magic code 208 = string;
   option pxelinux.configfile code 209 = text;
   option pxelinux.pathprefix code 210 = text;
   option pxelinux.reboottime code 211 = unsigned integer 32;
   option architecture-type code 93 = unsigned integer 16;
   
   subnet 10.0.0.0 netmask 255.255.255.0 {
   	option routers 10.0.0.254;
   	range 10.0.0.2 10.0.0.253;
   
   	class "pxeclients" {
   	  match if substring (option vendor-class-identifier, 0, 9) = "PXEClient";
   	  next-server 10.0.0.1;
   
   	  if option architecture-type = 00:07 {
   	    filename "uefi/shim.efi";
   	    } else {
   	    filename "pxelinux/pxelinux.0";
   	  }
   	}
   }
   

4. 现在，您需要完整安装 DVD 的 ISO 镜像文件中 SYSLINUX 软件包中的 pxelinux.0 文件。要访问它，以 root 身份输入以下命令：

   # mount -t iso9660 /path_to_image/name_of_image.iso /mount_point -o loop,ro

   # cp -pr /mount_point/Packages/syslinux-version-architecture.rpm /publicly_available_directory

   # umount /mount_point

   解压软件包：

   # rpm2cpio syslinux-version-architecture.rpm | cpio -dimv

5. 在 tftpboot / 中创建 pxelinux / 目录，并将 pxelinux.0 文件复制到其中：

   # mkdir /var/lib/tftpboot/pxelinux

   # cp publicly_available_directory/usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/pxelinux

6. 在 pxelinux/ 目录中创建 pxelinux.cfg / 目录：

   # mkdir /var/lib/tftpboot/pxelinux/pxelinux.cfg

   将名为 default 的配置文件添加到 pxelinux.cfg/ 目录中。
   /var/lib/tftpboot/pxelinux/pxelinux.cfg/default 配置文件示例可能类似：

   default vesamenu.c32
   prompt 1
   timeout 600
   
   display boot.msg
   
   label linux
     menu label ^Install system
     menu default
     kernel images/RHEL-7.1/vmlinuz
     append initrd=images/RHEL-7.1/initrd.img ip=dhcp inst.repo=http://10.32.5.1/mnt/archive/RHEL-7/7.x/Server/x86_64/os/
   label vesa
     menu label Install system with ^basic video driver
     kernel images/RHEL-7.1/vmlinuz
     append initrd=images/RHEL-7.1/initrd.img ip=dhcp inst.xdriver=vesa nomodeset inst.repo=http://10.32.5.1/mnt/archive/RHEL-7/7.x/Server/x86_64/os/
   label rescue
     menu label ^Rescue installed system
     kernel images/RHEL-7.1/vmlinuz
     append initrd=images/RHEL-7.1/initrd.img rescue
   label local
     menu label Boot from ^local drive
     localboot 0xffff

   重要
   上例中所示的 inst.repo= Anaconda 选项必须总是用来指定安装程序的镜像和安装源。如果没有这个选项，安装程序将无法引导。有关 Anaconda 引导选项的详情请参考 第 23.1 节 “在引导菜单配置安装系统”。
7. 创建一个子目录，将引导镜像文件复制到 /var/lib/tftpboot/ 目录中，并将引导镜像文件复制到其中。在这个示例中，我们使用目录 /var/lib/tftpboot/pxelinux/images/RHEL-release_number/:

   # mkdir -p /var/lib/tftpboot/pxelinux/images/RHEL-7.1/
   # cp /path_to_x86_64_images/pxeboot/{vmlinuz,initrd.img} /var/lib/tftpboot/pxelinux/images/RHEL-release_number/

8. 最后，启动并启用服务：
   • dhcpd 服务：

     # systemctl start dhcpd
     # systemctl enable dhcpd

   • xinetd 服务，用于管理 tftpd 服务：

     # systemctl start xinetd
     # systemctl enable xinetd

过程 24.2. 为基于 UEFI 的系统配置 TFTP 引导

1. 安装 tftp-server 软件包。要做到这一点，以 root 用户身份输入以下命令：

   # yum install tftp-server

2. 允许到防火墙中的 tftp 服务的传入连接：

   # firewall-cmd --add-service=tftp

   注意
   以上命令仅启用访问，直到下次服务器重启为止。要永久允许访问，请添加 --permanent 选项。有关防火墙配置的更多信息，请参阅 Red Hat Enterprise Linux 7 安全指南。
3. 将您的 DHCP 服务器配置为使用 shim 打包的 EFI 引导镜像。如果您没有安装 Red Hat Enterprise Linux 7 网络指南，请参阅 Red Hat Enterprise Linux 7 网络指南。
   /etc/dhcp/dhcpd.conf 文件中的配置示例可能类似如下：

   option space pxelinux;
   option pxelinux.magic code 208 = string;
   option pxelinux.configfile code 209 = text;
   option pxelinux.pathprefix code 210 = text;
   option pxelinux.reboottime code 211 = unsigned integer 32;
   option architecture-type code 93 = unsigned integer 16;
   
   subnet 10.0.0.0 netmask 255.255.255.0 {
   	option routers 10.0.0.254;
   	range 10.0.0.2 10.0.0.253;
   
   	class "pxeclients" {
   	  match if substring (option vendor-class-identifier, 0, 9) = "PXEClient";
   	  next-server 10.0.0.1;
   
   	  if option architecture-type = 00:07 {
   	    filename "shim.efi";
   	  } else {
   	    filename "pxelinux/pxelinux.0";
   		}
     }
   }
   

4. 现在，您需要 shim 软件包中的 the shim.efi 文件以及来自 ISO 镜像文件中的 grub2-efi 软件包中的 grubx64.efi 文件。要访问它们，以 root 用户身份输入以下命令：

   # mount -t iso9660 /path_to_image/name_of_image.iso /mount_point -o loop,ro

   # cp -pr /mount_point/Packages/shim-version-architecture.rpm /publicly_available_directory

   # cp -pr /mount_point/Packages/grub2-efi-version-architecture.rpm /publicly_available_directory

   # umount /mount_point

   解压软件包：

   # rpm2cpio shim-version-architecture.rpm | cpio -dimv

   # rpm2cpio grub2-efi-version-architecture.rpm | cpio -dimv

5. 从您的引导目录中复制 EFI 引导镜像：

   # cp publicly_available_directory/boot/efi/EFI/redhat/shim.efi /var/lib/tftpboot/

   # cp publicly_available_directory/boot/efi/EFI/redhat/grubx64.efi /var/lib/tftpboot/

6. 将名为 grub.cfg 的配置文件添加到 tftpboot/ 目录中。/var/lib/tftpboot/grub.cfg 中的配置文件示例可能类似如下：

   set timeout=60
   menuentry 'RHEL 7' {
     linuxefi images/RHEL-7.1/vmlinuz ip=dhcp inst.repo=http://10.32.5.1/mnt/archive/RHEL-7/7.1/Server/x86_64/os/
     initrdefi images/RHEL-7.1/initrd.img
   }
   

   重要
   上例中所示的 inst.repo= Anaconda 选项必须总是用来指定安装程序的镜像和安装源。如果没有这个选项，安装程序将无法引导。有关 Anaconda 引导选项的详情请参考 第 23.1 节 “在引导菜单配置安装系统”。
7. 创建一个子目录，将引导镜像文件复制到 /var/lib/tftpboot/ 目录中，并将引导镜像文件复制到其中。在本例中，我们使用目录 /var/lib/tftpboot/images/RHEL-7.1/:

   # mkdir -p /var/lib/tftpboot/images/RHEL-7.1/# cp /path_to_x86_64_images/pxeboot/{vmlinuz,initrd.img} /var/lib/tftpboot/images/RHEL-7.1/

8. 最后，启动并启用服务：
   • dhcpd 服务：

     # systemctl start dhcpd
     # systemctl enable dhcpd

   • xinetd 服务，用于管理 tftpd 服务：

     # systemctl start xinetd
     # systemctl enable xinetd

过程 24.3. 使用 GRUB2 为 IBM Power 系统配置网络引导服务器

1. 安装 tftp-server 软件包。要做到这一点，以 root 用户身份输入以下命令：

   # yum install tftp-server

2. 允许到防火墙中的 tftp 服务的传入连接：

   # firewall-cmd --add-service=tftp

   注意
   以上命令仅启用访问，直到下次服务器重启为止。要永久允许访问，请添加 --permanent 选项。有关防火墙配置的更多信息，请参阅 Red Hat Enterprise Linux 7 安全指南。
3. 在 tftp root 中创建 GRUB2 网络引导目录：

   # grub2-mknetdir --net-directory=/var/lib/tftpboot
   Netboot directory for powerpc-ieee1275 created. Configure your DHCP server to point to /boot/grub2/powerpc-ieee1275/core.elf

   请注意命令的输出，其将告知您在 DHCP 配置中需要将哪个文件配置为 文件名。在这个过程中，这将变得更加重要。
4. 创建 GRUB2 配置文件： /var/lib/tftpboot/boot/grub2/grub.cfg.Red Hat Enterprise Linux 7 系统管理员指南中 描述了 grub.cfg 语法。
   以下是一个配置文件示例：

   set default=0
   set timeout=5
   
   echo -e "\nWelcome to the Red Hat Enterprise Linux 7 installer!\n\n"
   
   menuentry 'Red Hat Enterprise Linux 7' {
     linux grub2-ppc64/vmlinuz ro ip=dhcp inst.repo=http://10.32.5.1/mnt/archive/RHEL-7/7.6-Beta/Server/ppc64/os/
     initrd grub2-ppc64/initrd.img
   }
   

   重要
   上例中所示的 inst.repo= Anaconda 选项必须总是用来指定安装程序的镜像和安装源。如果没有这个选项，安装程序将无法引导。有关 Anaconda 引导选项的详情请参考 第 23.1 节 “在引导菜单配置安装系统”。
5. 将您的 DHCP 服务器配置为使用与 GRUB2 打包的引导镜像。如果您没有安装 Red Hat Enterprise Linux 7 网络指南，请参阅 Red Hat Enterprise Linux 7 网络指南。
   /etc/dhcp/dhcpd.conf 文件中的配置示例可能类似如下：

   subnet 192.168.0.1 netmask 255.255.255.0 {
     allow bootp;
     option routers 192.168.0.5;
     group { #BOOTP POWER clients
       filename "boot/grub2/powerpc-ieee1275/core.elf";
       host client1 {
       hardware ethernet 01:23:45:67:89:ab;
       fixed-address 192.168.0.112;
       }
     }
   }
   

   调整示例参数（子网、子网掩码、路由器、固定地址 和 硬件以太网），使其适合您的网络配置。另请注意 filename 参数；这是流程前面通过 grub2-mknetdir 命令的输出的文件名。
6. 最后，启动并启用服务：
   • dhcpd 服务：

     # systemctl start dhcpd
     # systemctl enable dhcpd

   • 管理 tftp d 服务的 xinet d 服务：

     # systemctl start xinetd
     # systemctl enable xinetd