PXE批量装机实战：从单台虚拟机到百台服务器的自动化部署网络搭建
PXE批量装机实战：从单台虚拟机到百台服务器的自动化部署网络搭建
想象一下这样的场景：当你面对机房中上百台等待安装系统的服务器时，传统的光盘或U盘安装方式显得多么低效。而PXE（Preboot eXecution Environment）技术正是为解决这一痛点而生，它能让服务器通过网络自动完成系统安装，无需人工干预。本文将带你从零开始，在虚拟环境中搭建一套完整的PXE自动化装机系统，为未来在生产环境中的大规模部署打下坚实基础。
1. PXE技术基础与环境准备
PXE技术的核心在于通过网络引导计算机启动并安装操作系统。要实现这一目标，我们需要理解几个关键组件：
- DHCP服务器：为客户端分配IP地址并告知TFTP服务器位置
- TFTP服务器：提供启动所需的引导文件
- 文件共享服务（FTP/HTTP/NFS）：存储操作系统安装文件
- Kickstart文件：定义自动化安装的配置参数
在实验环境中，我们使用VMware Workstation或VirtualBox创建以下虚拟机：
PXE服务器：配置双网卡
- 网卡1（NAT模式）：用于连接互联网下载必要软件包
- 网卡2（仅主机模式）：与客户机通信的专用网络
客户机：配置单网卡（仅主机模式），模拟裸金属服务器
注意：确保关闭所有机器的防火墙和SELinux，避免网络服务被拦截
基础环境配置命令：
# 关闭防火墙 systemctl stop firewalld systemctl disable firewalld # 禁用SELinux setenforce 0 sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config2. 核心服务部署与配置
2.1 DHCP服务配置
DHCP服务是PXE环境中的第一个关键组件，它不仅分配IP地址，还告诉客户端从哪里获取引导文件。
安装与基础配置：
# 安装DHCP服务 yum install -y dhcp # 复制配置文件模板 cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf编辑/etc/dhcp/dhcpd.conf，关键配置如下：
subnet 192.168.100.0 netmask 255.255.255.0 { range 192.168.100.100 192.168.100.200; option routers 192.168.100.1; next-server 192.168.100.1; # TFTP服务器地址 filename "pxelinux.0"; # 引导文件名 }启动服务并设置开机自启：
systemctl start dhcpd systemctl enable dhcpd2.2 TFTP服务部署
TFTP（Trivial File Transfer Protocol）用于传输PXE启动所需的引导文件，其特点是简单轻量，适合在系统启动初期使用。
安装与配置步骤：
# 安装TFTP服务及相关组件 yum install -y tftp-server syslinux # 复制PXE引导程序 cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/ # 从安装镜像复制内核文件 mount /dev/cdrom /mnt cp /mnt/images/pxeboot/{vmlinuz,initrd.img} /var/lib/tftpboot/配置启动菜单/var/lib/tftpboot/pxelinux.cfg/default：
default linux prompt 0 timeout 30 label linux kernel vmlinuz append initrd=initrd.img method=ftp://192.168.100.1/centos7 ks=ftp://192.168.100.1/ks.cfg2.3 文件共享服务搭建
操作系统安装需要访问完整的安装文件，我们选择FTP作为文件共享服务。
# 安装vsftpd yum install -y vsftpd # 创建安装源目录 mkdir -p /var/ftp/centos7 # 复制安装文件 cp -r /mnt/* /var/ftp/centos7/ # 启动服务 systemctl start vsftpd systemctl enable vsftpd3. Kickstart无人值守安装
Kickstart是Red Hat系Linux实现自动化安装的核心技术，通过预先定义的配置文件回答安装过程中的所有问题。
3.1 创建Kickstart文件
生成基础配置文件：
# 安装配置工具 yum install -y system-config-kickstart # 使用已有安装配置作为模板 cp /root/anaconda-ks.cfg /var/ftp/ks.cfg典型ks.cfg文件内容示例：
#version=DEVEL install url --url=ftp://192.168.100.1/centos7 lang en_US.UTF-8 keyboard us timezone Asia/Shanghai auth --useshadow --passalgo=sha512 rootpw --plaintext yourpassword selinux --disabled firewall --disabled services --enabled="sshd,chronyd" reboot %packages @^minimal @core chrony vim-enhanced %end %post # 可添加安装后执行的脚本 %end3.2 测试与排错
启动客户机前，确保所有服务正常运行：
# 重启所有相关服务 systemctl restart dhcpd tftp vsftpd # 检查服务状态 systemctl status dhcpd tftp vsftpd | grep Active常见问题排查表：
| 问题现象 | 可能原因 | 解决方案 |
|---|---|---|
| 客户端获取不到IP | DHCP服务未启动或配置错误 | 检查dhcpd服务状态和配置文件 |
| 卡在TFTP传输 | 防火墙未关闭或文件权限问题 | 确认tftp文件存在且权限正确 |
| 无法加载安装源 | FTP配置错误或路径不对 | 测试从其他机器访问FTP服务 |
4. 生产环境扩展与优化
当从实验环境迁移到生产环境时，需要考虑更多实际因素：
4.1 大规模部署架构
对于上百台服务器的场景，建议采用以下架构：
PXE主服务器（DHCP+TFTP） | v 多个文件服务器（负载均衡） | v 多个子网通过IP Helper转发PXE请求关键配置示例（Cisco交换机）：
interface Vlan100 ip helper-address 192.168.100.14.2 性能优化技巧
- 使用HTTP代替FTP：Nginx性能优于vsftpd
- 镜像缓存：在多地部署安装源减少网络延迟
- 并行安装控制：通过DHCP配置限制并发安装数量
# Nginx配置安装源示例 server { listen 80; server_name pxe.example.com; root /var/www/centos7; autoindex on; }4.3 安全加固措施
- DHCP认证：配置MAC地址白名单
- 安装签名验证：确保安装文件完整性
- Kickstart加密：保护敏感信息
# 使用Ansible批量生成加密密码 ansible localhost -m debug -a "msg={{ 'mypassword' | password_hash('sha512') }}"5. 多操作系统支持与高级应用
5.1 Windows系统PXE安装
虽然PXE起源于Intel的LANDesk，但同样适用于Windows部署。需要以下额外组件：
- WDS（Windows Deployment Services）
- Windows ADK（Assessment and Deployment Kit）
- 自定义应答文件（unattend.xml）
典型网络引导文件配置：
default win10 label win10 kernel memdisk append initrd=win10pe.iso raw iso5.2 自动化运维集成
将PXE与现有运维系统集成：
- 与CMDB联动：根据资产信息自动选择安装配置
- 与监控系统对接：安装完成后自动加入监控
- 与配置管理工具结合：安装后立即应用基础配置
# 示例：通过API查询CMDB获取安装配置 import requests def get_server_profile(serial): response = requests.get(f"https://cmdb/api/server/{serial}") return response.json()['os_profile']5.3 磁盘less工作站应用
PXE技术还可用于构建无盘工作站，客户端完全从网络启动运行。关键配置：
# NFS导出根文件系统 echo "/nfs/rootfs *(rw,sync,no_root_squash)" >> /etc/exports # PXE配置添加NFS根 append initrd=initrd.img root=/dev/nfs nfsroot=192.168.100.1:/nfs/rootfs在实际项目中，我们曾用这套方案为学校机房部署了200+台无盘工作站，管理效率提升了70%。遇到的最大挑战是网络带宽瓶颈，最终通过升级到10G网络和优化NFS缓存解决。