臭鼠标1. 项目概述
在企业IT运维和机房管理中，最让人头疼的莫过于同时给几十上百台服务器安装操作系统。传统的光盘/U盘安装方式效率低下，而PXE（Preboot eXecution Environment）网络装机技术配合Kickstart无人值守部署方案，能够实现全自动化的批量系统安装。这套方案不仅适用于物理服务器集群，同样可以用于虚拟机环境的快速部署。
我曾在某互联网公司的数据中心迁移项目中，用这套方案在3小时内完成了200台物理服务器的CentOS系统部署。相比传统方式，效率提升了至少20倍。下面就来详细拆解这套方案的实现原理和具体操作步骤。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 核心组件解析
2.1 PXE工作原理
PXE是Intel设计的网络引导协议，允许计算机通过网络从远端服务器下载引导镜像。其工作流程可以分为四个关键阶段：
- DHCP交互：客户端广播DHCP请求，获取IP地址和TFTP服务器位置
- 文件传输：通过TFTP下载引导文件（pxelinux.0）和配置文件
- 内核加载：加载指定内核和initramfs镜像
- 安装启动：执行自动化安装流程
注意：PXE需要网卡固件支持，现在绝大多数服务器网卡都内置PXE ROM，但部分消费级网卡可能需要手动开启。
2.2 Kickstart自动化
Kickstart是Red Hat系Linux的自动化安装方案，通过预定义的ks.cfg配置文件实现无人值守安装。配置文件主要包含：
bash复制# 典型ks.cfg结构
install
url --url=http://192.168.1.100/centos7
lang en_US
keyboard us
timezone Asia/Shanghai
rootpw --plaintext mypassword
# 分区配置
clearpart --all --initlabel
autopart
# 软件包选择
%packages
@^minimal
@core
%end
# 后安装脚本
%post
#!/bin/bash
echo "Hello from post-install script!"
%end
3. 环境搭建实战
3.1 基础服务部署
需要准备以下服务组件：
- DHCP服务：分配IP地址并告知TFTP位置
- TFTP服务：提供引导文件传输
- HTTP/NFS：提供安装源访问
- Kickstart配置：自动化安装脚本
以CentOS 7为例的安装命令：
bash复制yum install -y dhcp tftp-server httpd syslinux
systemctl enable dhcpd tftp httpd
systemctl start dhcpd tftp httpd
3.2 DHCP配置关键点
/etc/dhcp/dhcpd.conf需要包含PXE特有配置：
bash复制subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.100 192.168.1.200;
option routers 192.168.1.1;
option domain-name-servers 8.8.8.8;
# PXE关键配置
filename "pxelinux.0";
next-server 192.168.1.10; # TFTP服务器IP
}
3.3 TFTP目录结构
标准的TFTP目录应包含以下文件：
code复制/tftpboot/
├── pxelinux.0 # SYSLINUX引导程序
├── pxelinux.cfg/ # 配置文件目录
│ └── default # 默认引导配置
├── vmlinuz # 内核文件
├── initrd.img # 初始内存磁盘
└── ks.cfg # Kickstart配置文件
使用syslinux安装引导文件：
bash复制cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/
mkdir /var/lib/tftpboot/pxelinux.cfg
4. 高级配置技巧
4.1 多系统支持配置
通过修改pxelinux.cfg/default文件，可以实现多系统选择菜单：
bash复制default menu.c32
prompt 0
timeout 300
menu title PXE Boot Menu
label 1
menu label ^1) Install CentOS 7 Minimal
kernel centos7/vmlinuz
append initrd=centos7/initrd.img ks=http://192.168.1.10/ks/centos7-minimal.cfg
label 2
menu label ^2) Install Ubuntu 22.04
kernel ubuntu2204/vmlinuz
append initrd=ubuntu2204/initrd.img autoinstall ds=nocloud-net;s=http://192.168.1.10/ubuntu2204/
4.2 安全增强措施
- DHCP限制：通过MAC地址过滤只允许授权设备获取PXE引导
bash复制host server01 {
hardware ethernet 00:15:5d:01:02:03;
fixed-address 192.168.1.101;
filename "pxelinux.0";
}
- Kickstart密码加密：
bash复制rootpw --iscrypted $6$salt$hashedpassword
- TFTP访问控制：
bash复制vim /etc/xinetd.d/tftp
{
server_args = -s /var/lib/tftpboot -c -v -v -v
only_from = 192.168.1.0/24
}
5. 常见问题排查
5.1 PXE启动失败排查流程
-
检查网络连接：
- 确认网线连接
- 测试网络连通性（ping测试）
-
验证DHCP服务：
bash复制tail -f /var/log/messages dhcpd -t # 测试配置文件语法 -
TFTP传输测试：
bash复制
tftp 192.168.1.10 tftp> get pxelinux.0 -
客户端日志查看：
- 在PXE启动时按Shift查看详细日志
- 检查是否获取到正确IP和引导文件
5.2 典型错误解决方案
| 错误现象 | 可能原因 | 解决方案 |
|---|---|---|
| PXE-E53: No boot filename received | DHCP配置缺少filename选项 | 检查dhcpd.conf中的filename和next-server |
| TFTP timeout | 防火墙阻止69端口 | firewall-cmd --add-port=69/udp |
| Could not find kernel image | 内核文件路径错误 | 检查pxelinux.cfg/default中的kernel路径 |
| Kickstart文件未找到 | HTTP服务未运行 | 检查httpd状态和ks.cfg访问权限 |
6. 性能优化实践
6.1 部署加速技巧
-
本地镜像仓库：
bash复制
reposync -n -r base -p /var/www/html/centos7/ createrepo /var/www/html/centos7/ -
并行安装控制：
- 通过DHCP地址池限制并发数量
- 调整TFTP块大小提升传输速度：
bash复制
vim /etc/xinetd.d/tftp server_args = -s /var/lib/tftpboot -B 1468
-
内存缓存优化：
bash复制
mount -t tmpfs -o size=1G tmpfs /var/lib/tftpboot/centos7
6.2 混合云部署方案
对于跨机房部署场景，可以采用以下架构：
- 中心PXE服务器：统一管理引导配置
- 分布式镜像源：各机房部署本地镜像
- 配置同步机制：使用rsync同步配置变更
bash复制rsync -avz --delete /var/www/html/ root@remote:/var/www/html/
在实际项目中，我建议先在小规模环境测试完整流程，确认无误后再扩展到生产环境。对于不同Linux发行版，需要注意它们的PXE实现细节可能有所不同，比如Ubuntu使用cloud-init替代了Kickstart。