Ubuntu 20.04 下构建高效PXE/iPXE Server的完整指南
1. 为什么需要PXE/iPXE服务器？
想象一下这样的场景：公司新采购了50台服务器，每台都需要安装操作系统。传统方式是找张U盘挨个插上安装，不仅耗时耗力，还容易出错。而PXE（Preboot eXecution Environment）技术能让这些服务器直接从网络启动安装系统，就像给所有机器同时插上了"隐形U盘"。
我在数据中心工作时就遇到过这种需求。当时机房有上百台机器需要批量重装，手动操作至少要3天。搭建PXE服务器后，整个流程缩短到2小时，还能实现无人值守安装。这就是为什么企业IT运维、云计算平台、网吧无盘系统都离不开PXE技术。
iPXE则是PXE的增强版，支持更多协议（HTTP/iSCSI等）和脚本控制。比如我们公司后来升级到iPXE后，连Windows系统镜像都能直接从内部网站下载，比传统FTP方式快3倍。
2. 环境准备与基础配置
2.1 硬件与网络规划
建议使用物理机而非虚拟机搭建，我吃过亏——曾经在VirtualBox上测试通过的配置，放到生产环境就出问题。关键硬件要求：
- 双网卡最佳（一个对外服务，一个管理）
- 至少4核CPU/8GB内存（处理并发请求）
- 100GB+存储空间（存放系统镜像）
网络方面要注意：
- 单独划分VLAN避免广播风暴
- 静态IP必须与DHCP范围同网段
- 关闭防火墙临时测试：
sudo ufw disable
2.2 Ubuntu 20.04初始化
先更新系统避免依赖问题：
sudo apt update && sudo apt upgrade -y sudo apt install -y net-tools vim配置静态IP时推荐用netplan（比ifconfig持久化）：
cat <<EOF | sudo tee /etc/netplan/01-netcfg.yaml network: version: 2 ethernets: enp3s0: dhcp4: no addresses: [192.168.10.10/24] gateway4: 192.168.10.1 nameservers: addresses: [8.8.8.8] EOF sudo netplan apply3. DHCP服务深度配置
3.1 安装与基础配置
安装ISC DHCP服务：
sudo apt install -y isc-dhcp-server关键配置在/etc/dhcp/dhcpd.conf，这是我优化过的生产配置：
subnet 192.168.10.0 netmask 255.255.255.0 { range 192.168.10.50 192.168.10.150; option routers 192.168.10.1; option subnet-mask 255.255.255.0; option broadcast-address 192.168.10.255; next-server 192.168.10.10; # TFTP服务器地址 filename "ipxe.efi"; # 默认引导文件 # 不同架构的客户端引导文件 if option arch = 00:07 { filename "ipxe.efi"; } else { filename "undionly.kpxe"; } }3.2 故障排查技巧
遇到过DHCP不分配IP的情况？试试这些命令：
sudo systemctl restart isc-dhcp-server sudo tail -f /var/log/syslog | grep dhcpd dhcpd -t -cf /etc/dhcp/dhcpd.conf # 测试配置文件有个坑要注意：如果网卡MAC地址已存在租约记录，需要清理/var/lib/dhcp/dhcpd.leases文件。
4. TFTP服务优化实践
4.1 高性能TFTP部署
安装时选择性能更好的tftpd-hpa：
sudo apt install -y tftpd-hpa配置建议（/etc/default/tftpd-hpa）：
TFTP_DIRECTORY="/srv/tftp" TFTP_OPTIONS="--secure --create --blocksize 1468"调整blocksize能显著提升传输速度，实测从默认512字节改为1468后，传输时间缩短60%。
4.2 目录结构设计
推荐这样组织文件：
/srv/tftp/ ├── pxelinux.cfg/ │ └── default ├── ubuntu/ │ ├── vmlinuz │ └── initrd.gz └── windows/ ├── wimboot └── boot.wim记得设置权限：
sudo chmod -R 777 /srv/tftp sudo chown -R nobody:nogroup /srv/tftp5. 文件传输服务选型对比
5.1 HTTP vs FTP vs NFS
根据实测数据对比：
| 协议 | 部署难度 | 传输速度 | 兼容性 | 推荐场景 |
|---|---|---|---|---|
| HTTP | ★★ | 90MB/s | 最佳 | 现代系统/iPXE |
| FTP | ★★★ | 60MB/s | 一般 | 传统PXE环境 |
| NFS | ★★★★ | 110MB/s | 较差 | 内部高速网络 |
5.2 HTTP服务配置示例
Apache基础配置：
sudo apt install -y apache2 sudo mkdir -p /var/www/html/iso优化性能的配置（/etc/apache2/mods-available/mpm_event.conf）：
<IfModule mpm_event_module> StartServers 2 MinSpareThreads 25 MaxSpareThreads 75 ThreadLimit 64 ThreadsPerChild 25 MaxRequestWorkers 150 MaxConnectionsPerChild 0 </IfModule>6. iPXE高级应用技巧
6.1 智能引导脚本
这是我用在生产环境的脚本示例（/srv/tftp/ipxe/autoboot.ipxe）：
#!ipxe :start menu 请选择要安装的系统 item --gap -- ------------------------- 操作系统 ------------------------- item ubuntu22 Ubuntu 22.04 LTS item centos9 CentOS Stream 9 item windows2022 Windows Server 2022 item --gap -- ------------------------- 工具 ----------------------------- item memtest MemTest86 内存检测 item rescue SystemRescue 救援系统 choose --timeout 5000 --default ubuntu22 os || goto cancel :ubuntu22 kernel http://${next-server}/ubuntu/vmlinuz initrd http://${next-server}/ubuntu/initrd.gz boot :windows2022 kernel http://${next-server}/wimboot initrd http://${next-server}/bootmgr bootmgr initrd http://${next-server}/boot.wim boot.wim boot6.2 安全加固方案
- MAC地址白名单控制：
if ${net0/mac} = 00:15:5d:01:23:45 { chain autoboot.ipxe } else { echo 未授权的设备 exit }- 数字签名验证：
imgverify vmlinuz sha256:2a7d2e... || exit7. 常见问题解决方案
问题1：客户端获取IP后无法下载引导文件
检查步骤：
tcpdump -i enp3s0 port 69查看TFTP请求- 测试本地获取：
tftp 192.168.10.10 -c get pxelinux.0 - 检查selinux状态：
getenforce
问题2：iPXE启动卡在"Downloading..."
解决方法：
- 改用HTTP协议替代TFTP
- 增加超时参数：
set tftp-timeout 10000 - 检查MTU设置：
ifconfig enp3s0 mtu 1400
问题3：Windows PE启动蓝屏
经验方案：
- 使用最新版wimboot
- 添加acpi=off参数
- 检查驱动注入是否正确
记得定期测试各系统镜像的可用性。我建立了个自动化测试流程，每周用qemu启动测试所有引导项，发现问题就自动发告警邮件。这个习惯帮我们避免过多次批量部署事故。