告别U盘！用PXE网络批量装UOS，一台电脑搞定所有（附Arm/Mips/X86全架构配置）

告别U盘！用PXE网络批量装UOS，一台电脑搞定所有（附Arm/Mips/X86全架构配置）

在国产化替代的大背景下，UOS操作系统凭借其出色的兼容性和安全性，正被越来越多的企业和机构采用。然而，当面对数十台甚至上百台不同架构的设备需要安装UOS时，传统的U盘安装方式就显得力不从心了。想象一下，你需要为Arm架构的服务器、Mips架构的工控机和X86架构的办公电脑分别制作不同的安装U盘，不仅耗时耗力，还容易出错。有没有一种方法，可以像魔法一样，让所有设备都能从网络自动安装UOS，而你只需要坐在电脑前轻松操作？

这就是PXE（Preboot eXecution Environment）网络启动技术的魅力所在。PXE允许计算机在没有本地存储设备的情况下，通过网络加载操作系统镜像并完成安装。对于IT管理员来说，这意味着可以告别繁琐的U盘制作过程，实现批量、高效的自动化部署。本文将带你从零开始，搭建一个支持Arm、Mips、X86全架构的"全能"PXE服务器，并分享一个自动化部署脚本，让你真正实现"一键启动，全自动安装"的梦想。

1. 为什么选择PXE而不是U盘？

在深入PXE配置之前，让我们先看看为什么PXE会成为批量部署UOS的首选方案。传统U盘安装方式存在几个明显的痛点：

• 效率低下：每台设备都需要单独插入U盘，手动选择启动项，安装过程无法并行进行
• 兼容性问题：不同架构的设备需要不同的U盘镜像，容易混淆
• 维护成本高：系统更新时需要重新制作U盘，分发到每台设备
• 安全隐患：U盘可能成为病毒传播的媒介，物理管理也较为麻烦

相比之下，PXE网络安装具有以下优势：

1. 批量部署：可以同时为多台设备安装系统，大幅提升效率
2. 架构无关：通过合理配置，一个PXE服务器可以支持多种CPU架构
3. 集中管理：所有镜像和配置都在服务器端，更新维护方便
4. 安全可靠：避免了物理介质的接触，减少了安全风险
5. 自动化程度高：可以配合脚本实现无人值守安装

提示：PXE网络安装特别适合新设备初始化、系统大规模升级或故障恢复等场景，可以节省大量人力和时间成本。

2. PXE部署UOS的核心组件与原理

要理解PXE如何工作，我们需要先了解其核心组件和运行原理。一个完整的PXE部署环境通常包含以下几个部分：

PXE启动过程可以分为以下几个阶段：

1. 客户端开机后，网卡发送DHCP请求
2. DHCP服务器响应，分配IP并告知TFTP服务器地址和启动文件名
3. 客户端从TFTP服务器下载启动加载程序并执行
4. 启动加载程序读取配置文件，显示启动菜单
5. 用户选择安装选项后，加载内核和initrd
6. 内核启动后，从HTTP/NFS服务器获取完整安装镜像
7. 执行自动化安装脚本，完成系统部署

# 一个简化的PXE启动流程示意图 客户端 -> DHCP请求 -> 获取IP和TFTP信息 -> 下载启动加载器 -> 加载内核 -> 获取完整镜像 -> 自动安装

对于多架构支持，关键在于为每种CPU架构准备正确的启动加载器和内核。X86架构通常使用pxelinux.0，Arm架构使用grubaa64.efi，Mips架构则需要特定的启动加载器。

3. 搭建全能PXE服务器的详细步骤

现在，让我们进入实战环节，一步步搭建支持Arm、Mips、X86全架构的PXE服务器。我们将使用一台运行Linux的机器作为服务器，这里以Ubuntu 20.04为例。

3.1 安装和配置DHCP服务器

首先安装ISC DHCP服务器：

sudo apt update sudo apt install isc-dhcp-server -y

编辑DHCP配置文件/etc/dhcp/dhcpd.conf：

subnet 192.168.1.0 netmask 255.255.255.0 { range 192.168.1.100 192.168.1.200; option routers 192.168.1.1; option domain-name-servers 8.8.8.8; filename "pxelinux.0"; # X86架构默认启动文件 next-server 192.168.1.10; # 你的TFTP服务器IP } # 针对不同架构的客户端提供特定的启动文件 class "pxe-clients" { match if substring(option vendor-class-identifier, 0, 9) = "PXEClient"; if option arch = 00:07 { # X86-64 filename "pxelinux.0"; } elsif option arch = 00:0B { # Arm UEFI filename "grubaa64.efi"; } elsif option arch = 00:0F { # Mips filename "mipsboot.elf"; } }

启动DHCP服务：

sudo systemctl restart isc-dhcp-server sudo systemctl enable isc-dhcp-server

3.2 配置TFTP服务器

安装TFTP服务器和相关工具：

sudo apt install tftpd-hpa syslinux-common grub-efi-arm64 -y

创建TFTP根目录并复制必要的启动文件：

sudo mkdir -p /var/lib/tftpboot cd /var/lib/tftpboot # 复制X86启动文件 sudo cp /usr/lib/syslinux/modules/bios/{ldlinux.c32,libcom32.c32,libutil.c32} . sudo cp /usr/lib/syslinux/modules/bios/pxelinux.0 . sudo mkdir pxelinux.cfg sudo cp /usr/lib/syslinux/modules/bios/vesamenu.c32 . # 复制Arm启动文件 sudo cp /usr/lib/grub/arm64-efi/grubaa64.efi . # 对于Mips架构，需要从UOS安装镜像中提取对应的启动文件

3.3 准备UOS安装镜像

为每种架构准备UOS安装镜像：

1. 从官网下载Arm、Mips、X86架构的UOS安装ISO
2. 挂载ISO并复制内容到HTTP服务器目录：

# 以X86架构为例 sudo mkdir -p /var/www/html/uos/x86 sudo mount -o loop UOS-x86.iso /mnt sudo cp -r /mnt/* /var/www/html/uos/x86/ sudo umount /mnt # 对其他架构重复类似操作

3.4 配置多架构启动菜单

为每种架构创建对应的启动菜单：

X86架构配置 (/var/lib/tftpboot/pxelinux.cfg/default)

DEFAULT vesamenu.c32 PROMPT 0 TIMEOUT 100 MENU TITLE UOS PXE Boot Menu (X86) LABEL uos_x86_auto MENU LABEL ^1 - Install UOS (X86 Auto) KERNEL uos/x86/casper/vmlinuz APPEND initrd=uos/x86/casper/initrd.lz root=/dev/nfs netboot=nfs nfsroot=192.168.1.10:/var/www/html/uos/x86 auto=true quiet splash --- LABEL uos_x86_manual MENU LABEL ^2 - Install UOS (X86 Manual) KERNEL uos/x86/casper/vmlinuz APPEND initrd=uos/x86/casper/initrd.lz root=/dev/nfs netboot=nfs nfsroot=192.168.1.10:/var/www/html/uos/x86 quiet splash ---

Arm架构配置 (/var/lib/tftpboot/grub.cfg)

set timeout=10 menuentry "Install UOS (Arm Auto)" { linux /uos/arm/casper/vmlinuz root=/dev/nfs netboot=nfs nfsroot=192.168.1.10:/var/www/html/uos/arm auto=true quiet splash initrd /uos/arm/casper/initrd.lz } menuentry "Install UOS (Arm Manual)" { linux /uos/arm/casper/vmlinuz root=/dev/nfs netboot=nfs nfsroot=192.168.1.10:/var/www/html/uos/arm quiet splash initrd /uos/arm/casper/initrd.lz }

Mips架构配置

Mips架构的配置较为特殊，需要根据具体硬件和UOS版本进行调整，通常需要：

1. 从UOS Mips镜像中提取特定的内核和initrd
2. 使用适合Mips的启动加载器
3. 可能需要额外的内核参数来支持特定硬件

3.5 配置HTTP/NFS服务器

安装并配置NFS服务器：

sudo apt install nfs-kernel-server -y

编辑/etc/exports文件：

/var/www/html/uos 192.168.1.0/24(ro,no_root_squash,async,no_subtree_check)

重启NFS服务：

sudo systemctl restart nfs-kernel-server

4. 自动化部署脚本与高级技巧

为了让PXE部署更加高效，我们可以编写自动化脚本，实现一键部署和配置。以下是一个实用的自动化脚本示例：

#!/bin/bash # PXE服务器自动化配置脚本 # 支持Arm/Mips/X86全架构UOS部署 # 检查是否为root用户 if [ "$(id -u)" -ne 0 ]; then echo "请使用root用户运行此脚本！" exit 1 fi # 安装必要软件包 echo "正在安装必要软件包..." apt update apt install -y isc-dhcp-server tftpd-hpa syslinux-common grub-efi-arm64 nfs-kernel-server apache2 # 配置DHCP服务器 echo "配置DHCP服务器..." cat > /etc/dhcp/dhcpd.conf <<EOF subnet 192.168.1.0 netmask 255.255.255.0 { range 192.168.1.100 192.168.1.200; option routers 192.168.1.1; option domain-name-servers 8.8.8.8; filename "pxelinux.0"; next-server 192.168.1.10; } class "pxe-clients" { match if substring(option vendor-class-identifier, 0, 9) = "PXEClient"; if option arch = 00:07 { filename "pxelinux.0"; } elsif option arch = 00:0B { filename "grubaa64.efi"; } elsif option arch = 00:0F { filename "mipsboot.elf"; } } EOF # 配置TFTP服务器 echo "设置TFTP服务器..." mkdir -p /var/lib/tftpboot/{pxelinux.cfg,uos} cp /usr/lib/syslinux/modules/bios/{ldlinux.c32,libcom32.c32,libutil.c32,pxelinux.0,vesamenu.c32} /var/lib/tftpboot/ cp /usr/lib/grub/arm64-efi/grubaa64.efi /var/lib/tftpboot/ # 配置启动菜单 cat > /var/lib/tftpboot/pxelinux.cfg/default <<EOF DEFAULT vesamenu.c32 PROMPT 0 TIMEOUT 100 MENU TITLE UOS PXE Boot Menu (X86) LABEL uos_x86_auto MENU LABEL ^1 - Install UOS (X86 Auto) KERNEL uos/x86/casper/vmlinuz APPEND initrd=uos/x86/casper/initrd.lz root=/dev/nfs netboot=nfs nfsroot=192.168.1.10:/var/www/html/uos/x86 auto=true quiet splash --- EOF # 配置NFS共享 echo "设置NFS共享..." cat > /etc/exports <<EOF /var/www/html/uos 192.168.1.0/24(ro,no_root_squash,async,no_subtree_check) EOF # 重启服务 echo "启动服务..." systemctl restart isc-dhcp-server tftpd-hpa nfs-kernel-server systemctl enable isc-dhcp-server tftpd-hpa nfs-kernel-server echo "PXE服务器配置完成！请将UOS镜像放入/var/www/html/uos对应架构目录中。"

高级技巧与优化建议

1. 镜像缓存优化：对于大规模部署，可以考虑使用本地镜像仓库或P2P分发技术，减少网络带宽压力。

2. 硬件识别与自动配置：可以通过脚本自动识别客户端硬件信息，并应用对应的配置：

#!/bin/bash # 获取硬件信息 ARCH=$(uname -m) MEM=$(grep MemTotal /proc/meminfo | awk '{print $2}') DISK=$(lsblk -d -o SIZE -n /dev/sda) # 根据硬件自动调整安装参数 if [ "$ARCH" = "aarch64" ]; then EXTRA_ARGS="arm_64bit=yes" elif [ "$ARCH" = "mips" ]; then EXTRA_ARGS="mips_specific=1" fi if [ $MEM -lt 2097152 ]; then EXTRA_ARGS="$EXTRA_ARGS lowmem=yes" fi

3. 日志与监控：添加日志记录功能，跟踪每台设备的安装状态和结果：

# 在客户端安装脚本中添加日志记录 log_file="/var/log/uos_install.log" { echo "安装开始时间: $(date)" echo "硬件架构: $(uname -m)" echo "内存大小: $(grep MemTotal /proc/meminfo | awk '{print $2}') KB" # 安装过程记录... echo "安装结束时间: $(date)" echo "安装结果: 成功" } | tee -a "$log_file" # 服务器端收集所有客户端日志 rsync -avz root@client_ip:/var/log/uos_install.log /pxe_logs/client_hostname.log

4. 安全加固：PXE环境虽然方便，但也存在安全风险，建议采取以下措施：

• 限制DHCP服务只响应特定VLAN或端口的请求
• 使用MAC地址白名单控制允许安装的设备
• 对TFTP传输进行完整性校验
• 定期清理和更新安装镜像

5. 多版本支持：可以在PXE菜单中添加多个UOS版本选项，方便测试和回滚：

LABEL uos_x86_20sp1 MENU LABEL ^3 - Install UOS 20 SP1 (X86) KERNEL uos/x86_20sp1/casper/vmlinuz APPEND initrd=uos/x86_20sp1/casper/initrd.lz root=/dev/nfs netboot=nfs nfsroot=192.168.1.10:/var/www/html/uos/x86_20sp1 quiet splash --- LABEL uos_x86_21 MENU LABEL ^4 - Install UOS 21 (X86) KERNEL uos/x86_21/casper/vmlinuz APPEND initrd=uos/x86_21/casper/initrd.lz root=/dev/nfs netboot=nfs nfsroot=192.168.1.10:/var/www/html/uos/x86_21 quiet splash ---

在实际部署中，我们遇到过一个典型问题：某型号Arm服务器无法正确识别网络接口。通过在内核参数中添加net.ifnames=0 biosdevname=0，强制使用传统网卡命名方式解决了这个问题。这种经验性的小技巧往往能节省大量调试时间。