1. 项目概述与核心价值

在IT基础设施管理中，批量部署操作系统一直是运维人员的刚需。传统的光驱/U盘安装方式在面对数十台服务器时显得力不从心，而PXE+Kickstart组合正是解决这一痛点的黄金方案。本次我们将在VMware虚拟环境中，利用物理路由器的DHCP功能，构建完整的ProxyDHCP+TFTP+HTTP+Kickstart应答文件无人值守安装体系。

这个方案的核心优势在于：

• 真正零接触部署：从开机到系统就绪全程无需人工干预
• 网络带宽利用率高：通过HTTP传输安装包，速度远超传统NFS/FTP
• 架构解耦设计：利用现有物理路由器提供DHCP服务，避免服务耦合
• 版本统一管控：通过Kickstart文件固化系统配置，杜绝人工失误

2. 技术架构解析

2.1 PXE启动流程深度拆解

PXE协议的工作流程远比表面看起来精妙。当客户端网卡ROM中的PXE固件启动时，实际上经历了以下关键阶段：

1. DHCP Discover阶段：

   • 客户端发送广播包到67/UDP端口
   • 包含Client MAC地址和PXE扩展选项
   • 物理路由器返回IP、Next-Server(你的TFTP服务器IP)和Bootfile名称(通常为pxelinux.0)

2. TFTP文件获取阶段：

   • 客户端根据DHCP响应连接TFTP服务器
   • 分块下载pxelinux.0引导程序(需注意块大小协商)
   • 依次获取pxelinux.cfg/default配置文件和内核镜像

关键细节：现代网卡通常同时支持传统BIOS和UEFI PXE启动，需要准备两套引导文件：

• BIOS模式：pxelinux.0 + vesamenu.c32
• UEFI模式：grubx64.efi + grub.cfg

2.2 Kickstart应答文件设计要点

一个生产可用的Kickstart文件应该包含以下核心段：

# 版本声明 install url --url="http://your-server/centos-stream/8/os/x86_64" # 分区方案（根据服务器角色调整） part /boot --fstype="xfs" --size=1024 part pv.01 --size=1 --grow volgroup vg_root pv.01 logvol / --fstype="xfs" --name=lv_root --vgname=vg_root --size=1 --grow # 网络配置（动态获取或静态IP） network --bootproto=dhcp --device=eth0 # 软件包选择（最小化安装基础上增补） %packages @^minimal @core chrony vim-enhanced %end # 首次启动脚本 %post #!/bin/bash # 注册到CMDB系统 curl -X POST http://cmdb/api/v1/hosts -d '{"hostname":"`hostname`"}' # 部署监控Agent rpm -ivh http://monitor-server/agent.rpm systemctl enable --now monitor-agent %end

3. 环境搭建实操

3.1 物理路由器DHCP配置

以常见的企业级路由器为例，需要配置以下关键参数：

# DHCP地址池配置 ip dhcp pool PXE_CLIENTS network 192.168.100.0 255.255.255.0 default-router 192.168.100.1 dns-server 8.8.8.8 option 66 ip 192.168.100.10 # TFTP服务器IP option 67 ascii "pxelinux.0" # 引导文件名 lease 0 2 0 # 租期设置为2小时

3.2 TFTP服务器搭建

推荐使用dnsmasq整合服务：

# 安装dnsmasq yum install -y dnsmasq syslinux-tftpboot # 配置/etc/dnsmasq.conf enable-tftp tftp-root=/var/lib/tftpboot dhcp-boot=pxelinux.0 # 准备引导文件 cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/ cp /usr/share/syslinux/vesamenu.c32 /var/lib/tftpboot/ mkdir -p /var/lib/tftpboot/pxelinux.cfg

3.3 HTTP安装源准备

使用Nginx提供安装镜像访问：

# 挂载ISO镜像 mount -o loop CentOS-Stream-8-x86_64-latest-dvd1.iso /mnt # 配置Nginx虚拟主机 server { listen 80; server_name pxe.install; root /mnt; autoindex on; location / { try_files $uri $uri/ =404; } }

4. 高级调优与排错

4.1 多版本引导配置

在/var/lib/tftpboot/pxelinux.cfg/default中实现版本选择菜单：

DEFAULT vesamenu.c32 TIMEOUT 100 PROMPT 0 MENU TITLE PXE Boot Menu LABEL CentOS Stream 8 KERNEL centos8/vmlinuz APPEND initrd=centos8/initrd.img ks=http://your-server/ks/centos8.cfg LABEL CentOS Stream 9 KERNEL centos9/vmlinuz APPEND initrd=centos9/initrd.img ks=http://your-server/ks/centos9.cfg

4.2 常见故障排查

现象1：客户端获取IP后无法下载引导文件

• 检查防火墙规则：firewall-cmd --list-all | grep tftp
• 验证TFTP连接：tftp 192.168.100.10 -c get pxelinux.0

现象2：Kickstart文件下载失败

• 检查HTTP服务可访问性：curl -I http://your-server/ks/centos8.cfg
• 验证SElinux上下文：chcon -R -t httpd_sys_content_t /path/to/ks

现象3：安装过程中软件包下载缓慢

• 优化Nginx传输参数：

  sendfile on; tcp_nopush on; keepalive_timeout 65;

5. 生产环境增强建议

1. 安全加固：

   • 为Kickstart文件添加HTTPS访问
   • 配置DHCP snooping防止 rogue DHCP攻击
   • 实现MAC地址白名单控制

2. 性能优化：

   • 使用PXE代理缓存重复下载的安装包
   • 部署地理就近的镜像源
   • 启用HTTP/2协议提升传输效率

3. 扩展能力：

   • 集成Ansible实现安装后配置
   • 对接CMDB系统自动注册资产
   • 添加硬件指纹识别自动匹配驱动

在实际部署中，我们发现UEFI模式下的安全启动(Secure Boot)经常导致引导失败。解决方案是在Kickstart的%post阶段添加以下命令：

mokutil --disable-validation

这个设置允许加载未签名的驱动模块，对于使用定制内核的场景尤为重要。同时建议在物理服务器上预先配置好BIOS中的PXE启动顺序，将网络启动设为第一选项，避免每次手动选择。