手把手教你用CentOS 7搭建Fog Project网络克隆服务器（含DHCP/TFTP配置避坑指南）
CentOS 7实战：企业级Fog Project网络克隆系统部署全攻略
当企业IT部门需要同时为数十台甚至上百台计算机部署操作系统时，传统的光盘或U盘安装方式显然效率低下。这正是Fog Project大显身手的场景——一个开源的网络克隆与系统部署解决方案。本文将带您从零开始，在CentOS 7上部署完整的Fog Project环境，包括DHCP、TFTP等关键服务的配置，以及实际部署中可能遇到的"坑"与解决方案。
1. 环境准备与基础配置
在开始安装Fog Project之前，我们需要确保服务器环境满足基本要求。一台配备至少4GB内存、100GB存储空间的物理服务器或虚拟机是最低配置。对于中型企业环境（50-100台客户端），建议使用8GB内存和200GB存储空间。
首先，我们需要一个干净的CentOS 7最小化安装环境。安装时注意：
- 选择Server with GUI安装模式（虽然Fog本身不需要GUI，但后续管理会更方便）
- 确保已配置静态IP地址
- 开启SSH服务以便远程管理
更新系统至最新状态是必不可少的一步：
sudo yum update -y sudo reboot安装基础开发工具和依赖项：
sudo yum groupinstall "Development Tools" -y sudo yum install epel-release -y关键检查点：
- 确认SELinux状态：
getenforce（建议设置为Permissive模式） - 防火墙规则：需提前规划好需要开放的端口（TCP 80,443, UDP 67,69等）
2. Fog Project核心安装流程
Fog Project的官方安装脚本已经高度自动化，但仍有一些关键决策点需要特别注意。以下是详细安装步骤：
- 安装Git并获取最新Fog源码：
sudo yum install git -y cd /opt sudo git clone https://github.com/FOGProject/fogproject.git cd fogproject/bin执行安装脚本前的准备工作：
- 确保服务器主机名已正确设置
- 准备好MySQL root密码（建议使用密码管理器生成复杂密码）
- 记录下服务器的IP地址和网络接口名称
启动安装脚本：
sudo ./installfog.sh安装过程中会交互式询问多个配置选项，以下是最关键的几个选择：
- 安装类型：选择"Normal"（标准FOG服务器）
- 网络接口：选择连接内网的物理接口（如eth0）
- IP地址：确认自动检测的IP是否正确
- DHCP配置：选择"Y"让Fog管理DHCP（除非已有独立DHCP服务器）
- 路由器(网关)地址：输入内网网关IP
- DNS服务器：输入企业内网DNS或公共DNS（如8.8.8.8）
注意：当安装过程中提示设置MySQL密码时，务必记录下这个密码，后续Web界面登录和管理数据库都会用到。
安装完成后，访问http://<服务器IP>/fog/management即可进入Web管理界面。默认凭据为：
- 用户名：fog
- 密码：password
首次登录后应立即修改默认密码！
3. DHCP与TFTP服务深度配置
Fog Project的正常运作高度依赖DHCP和TFTP服务的正确配置。这也是实际部署中最容易出问题的环节。
3.1 DHCP服务精细调整
Fog安装脚本会自动配置ISC DHCP服务，但企业环境中往往需要额外调整：
subnet 192.168.1.0 netmask 255.255.255.0 { range 192.168.1.100 192.168.1.200; option routers 192.168.1.1; option domain-name-servers 8.8.8.8; option subnet-mask 255.255.255.0; option broadcast-address 192.168.1.255; next-server 192.168.1.10; # Fog服务器IP filename "undionly.kpxe"; }常见问题排查：
- DHCP服务未启动：
systemctl status dhcpd - 客户端获取不到IP：检查防火墙是否放行UDP 67端口
- 跨网段部署：需要在网络核心交换机上配置DHCP中继
3.2 TFTP服务优化
Fog使用TFTP传输启动镜像，大文件传输时可能遇到超时问题。编辑/etc/xinetd.d/tftp：
service tftp { socket_type = dgram protocol = udp wait = yes user = root server = /usr/sbin/in.tftpd server_args = -v -s /tftpboot disable = no per_source = 11 cps = 100 2 flags = IPv4 }调整后重启服务：
sudo systemctl restart xinetd性能调优技巧：
- 对于高速网络环境，可以增大
cps值 - 如果遇到传输中断，尝试增加
/tftpboot目录的权限
4. 镜像管理与实际部署
Fog的核心功能是系统镜像的捕获与部署。以下是创建Windows 10镜像的典型流程：
准备参考计算机：
- 安装干净的Windows 10系统
- 安装必要驱动和软件
- 运行sysprep进行系统准备
创建镜像：
- 在Fog Web界面创建新镜像定义
- 选择"Windows"类型和适当的分区方案
- 设置镜像存储名称和描述
捕获镜像：
- 将参考计算机设置为网络启动
- 在启动菜单中选择"Quick Image"模式
- 在Fog界面监控捕获进度
部署镜像：
- 创建主机定义并关联镜像
- 设置目标计算机为网络启动
- 选择"Quick Deploy"选项
高级技巧：
- 使用多播部署可显著提升大规模部署效率
- 镜像增量更新功能可以只传输变更部分
- 任务队列允许批量操作多台计算机
5. 企业级运维与故障排除
在生产环境中运行Fog Project时，以下几个方面的管理尤为重要：
日常维护：
- 定期检查存储空间：
df -h /images - 监控服务状态：
systemctl list-units | grep -E 'dhcpd|httpd|mysqld' - 日志分析：
tail -f /var/log/httpd/error_log
常见问题解决方案：
| 问题现象 | 可能原因 | 解决方案 |
|---|---|---|
| 客户端无法PXE启动 | DHCP未提供启动文件 | 检查next-server和filename参数 |
| 镜像捕获失败 | 存储空间不足 | 清理旧镜像或扩展存储 |
| 部署速度慢 | 网络带宽瓶颈 | 启用多播或调整传输压缩率 |
| Web界面无法访问 | 防火墙阻止 | 开放TCP 80/443端口 |
性能优化建议：
- 对于大型部署环境，考虑使用独立存储服务器
- 在高负载环境下，调整MySQL的缓冲池大小
- 使用SSD存储可以显著提升镜像传输速度
6. 安全加固与备份策略
企业环境中，Fog服务器的安全性不容忽视。以下是关键安全措施：
网络隔离：
- 将Fog服务器置于管理专用VLAN
- 限制客户端访问仅限必要端口
服务加固：
- 定期更新系统和Fog软件：
cd /opt/fogproject && git pull - 禁用不必要的服务：
systemctl disable bluetooth
- 定期更新系统和Fog软件：
访问控制：
- 创建独立的管理员账户而非使用默认fog账户
- 配置基于IP的访问限制（/etc/httpd/conf.d/fog.conf）
数据备份：
- 定期备份MySQL数据库：
mysqldump -u root -p fog > fog_backup.sql - 镜像存储目录同步：
rsync -avz /images backup-server:/fog-backup
- 定期备份MySQL数据库：
灾难恢复方案：
- 文档记录完整的安装配置步骤
- 保留安装过程中生成的所有配置文件
- 建立定期恢复测试机制
在实际企业部署中，我们发现最耗时的往往不是技术问题，而是前期规划。建议在正式部署前，用几台测试机充分验证整个流程。例如，某次我们忽略了不同型号网卡的PXE兼容性问题，导致部分机器无法启动，后来通过更新Fog的启动镜像解决了这个问题。