YUM仓库与PXE自动化部署实战指南-代码聚汇网

YUM仓库与PXE自动化部署实战指南

酱婆的美学·2026-06-21·阅读 50 GEO检测（免费）

YUM仓库PXE部署Kickstart

|难度：普通|阅读约 15 分钟

1. YUM仓库部署全流程解析

1.1 YUM工作机制深度剖析

YUM（Yellowdog Updater Modified）作为RHEL/CentOS系统的核心包管理工具，其底层运作机制值得深入探讨。不同于直接操作rpm命令，YUM通过仓库元数据（metadata）实现依赖关系自动解析。当执行yum命令时，系统会按照以下流程工作：

解析/etc/yum.repos.d/下所有.repo文件
下载各仓库的repomd.xml元数据文件（位于仓库根目录的repodata子目录）
缓存元数据到/var/cache/yum/目录（可通过yum clean all清除）
根据元数据中的primary.xml.gz等文件建立包依赖关系图

关键提示：仓库元数据更新频率直接影响软件包可见性。生产环境中建议定期执行yum makecache刷新本地缓存。

1.2 企业级YUM仓库搭建实战

1.2.1 基础环境准备

以CentOS 7为例，标准仓库搭建需要以下组件：

vsftpd/httpd/nginx：提供文件访问服务
createrepo：生成仓库元数据
rpm包集合：建议使用DVD镜像中的Packages目录

典型目录结构示例：

code复制/var/ftp/pub/centos7/
├── Packages/          # 存放所有rpm包
└── repodata/          # 自动生成的元数据目录

1.2.2 元数据生成关键参数

createrepo命令的进阶用法：

bash复制# 完整元数据生成（包含文件校验和组信息）
createrepo -g /path/to/comps.xml /var/ftp/pub/centos7/

# 增量更新（仅更新新增rpm包）
createrepo --update /var/ftp/pub/centos7/

comps.xml文件示例（定义软件包分组）：

xml复制<comps>
  <group>
    <id>development</id>
    <name>Development Tools</name>
    <description>Basic development tools</description>
    <packagelist>
      <packagereq type="mandatory">gcc</packagereq>
      <packagereq type="optional">gdb</packagereq>
    </packagelist>
  </group>
</comps>

1.2.3 仓库配置文件详解

标准.repo文件应包含以下核心参数：

ini复制[base]
name=CentOS-$releasever - Base
baseurl=ftp://192.168.1.100/pub/centos7/
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

# 高级配置项
metadata_expire=3600       # 元数据过期时间（秒）
skip_if_unavailable=1      # 仓库不可用时是否跳过
priority=1                 # 仓库优先级（数值越小优先级越高）

1.3 YUM操作进阶技巧

1.3.1 事务历史管理

bash复制# 查看完整事务历史
yum history list

# 撤销特定事务（ID通过history查看）
yum history undo 23

# 重做某次安装
yum history redo 15

1.3.2 包版本锁定

防止关键软件被意外升级：

bash复制# 安装版本锁定插件
yum install yum-plugin-versionlock

# 锁定指定包版本
yum versionlock add httpd

# 查看已锁定包
yum versionlock list

1.3.3 离线包下载

适用于无外网访问的环境：

bash复制# 仅下载不安装
yum install --downloadonly --downloaddir=/path/to/save package_name

# 下载依赖包（适用于本地安装）
repotrack -a x86_64 -p /path/to/save package_name

需要模型API调用？免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。

2. PXE远程部署体系构建

2.1 PXE技术架构解析

PXE（Pre-boot Execution Environment）工作流程可分为四个阶段：

DHCP协商阶段：
- 客户端广播DHCPDISCOVER
- 服务器响应DHCPOFFER（包含next-server和filename字段）
TFTP传输阶段：
- 客户端获取pxelinux.0引导程序
- 下载相关内核和initrd映像
启动配置阶段：
- 解析pxelinux.cfg/default配置文件
- 加载指定内核参数
安装源访问阶段：
- 通过HTTP/FTP/NFS获取安装包
- 执行系统安装流程

2.2 服务组件配置详解

2.2.1 DHCP服务配置模板

ini复制subnet 192.168.1.0 netmask 255.255.255.0 {
  range 192.168.1.100 192.168.1.200;
  option domain-name-servers 8.8.8.8;
  option routers 192.168.1.1;
  default-lease-time 600;
  max-lease-time 7200;
  next-server 192.168.1.10;    # TFTP服务器地址
  filename "pxelinux.0";       # 引导文件名
}

2.2.2 TFTP目录结构规范

code复制/tftpboot/
├── pxelinux.0                 # SYSLINUX引导程序
├── pxelinux.cfg/
│   └── default                # 默认启动菜单
├── vmlinuz                    # 内核映像
├── initrd.img                 # 初始内存磁盘
└── vesamenu.c32               # 图形菜单模块

2.2.3 启动菜单配置示例

ini复制default vesamenu.c32
timeout 600

label linux
  menu label ^Install CentOS 7
  kernel vmlinuz
  append initrd=initrd.img ks=ftp://192.168.1.10/ks.cfg \
        ip=dhcp inst.repo=ftp://192.168.1.10/pub/centos7

2.3 常见问题排查指南

2.3.1 客户端无法获取IP

检查DHCP服务是否正常运行：systemctl status dhcpd
验证网络连接：tcpdump -i eth0 port 67
查看防火墙规则：iptables -L -n -v

2.3.2 TFTP传输失败

测试TFTP连通性：

bash复制tftp 192.168.1.10
get pxelinux.0
quit

检查SELinux上下文：

bash复制chcon -R --reference=/var/lib/tftpboot /tftpboot
restorecon -Rv /tftpboot

2.3.3 内核加载错误

验证镜像完整性：sha1sum /tftpboot/vmlinuz
检查内存大小：建议客户端内存≥2GB
追加调试参数：append debug=1

3. Kickstart无人值守实战

3.1 应答文件生成方案

3.1.1 图形化工具使用

bash复制# 安装配置工具
yum install system-config-kickstart

# 生成初始配置
system-config-kickstart > ks.cfg

3.1.2 手动编写规范

ini复制# 版本声明
install
# 安装源配置
url --url="ftp://192.168.1.10/pub/centos7"
# 系统语言
lang en_US.UTF-8
# 键盘布局
keyboard us
# 网络配置
network --bootproto=dhcp --device=eth0
# 根密码
rootpw --plaintext mypassword
# 时区设置
timezone Asia/Shanghai
# 磁盘分区
clearpart --all --initlabel
autopart --type=lvm
# 软件包选择
%packages
@^minimal
@core
vim-enhanced
%end

3.2 高级定制技巧

3.2.1 磁盘分区方案

ini复制# LVM分区示例
part /boot --fstype="xfs" --size=1024
part pv.01 --size=1 --grow
volgroup vg_root pv.01
logvol / --fstype="xfs" --name=lv_root --vgname=vg_root --size=20480
logvol swap --fstype="swap" --name=lv_swap --vgname=vg_root --size=4096

3.2.2 后安装脚本

ini复制%post --interpreter=/bin/bash
# 配置YUM源
cat > /etc/yum.repos.d/local.repo <<EOF
[local]
name=Local Repository
baseurl=ftp://192.168.1.10/pub/centos7
enabled=1
gpgcheck=0
EOF

# 安装后操作
yum install -y zsh git
systemctl enable sshd
%end

3.3 企业级实践方案

3.3.1 多环境配置管理

code复制/var/ftp/ks/
├── prod.cfg       # 生产环境配置
├── test.cfg       # 测试环境配置
└── dev.cfg        # 开发环境配置

通过MAC地址区分环境：

ini复制# 在default启动菜单中添加
LABEL prod
  MENU LABEL Production Env
  KERNEL vmlinuz
  APPEND initrd=initrd.img ks=ftp://192.168.1.10/ks/prod.cfg

LABEL test
  MENU LABEL Test Env
  KERNEL vmlinuz
  APPEND initrd=initrd.img ks=ftp://192.168.1.10/ks/test.cfg

3.3.2 安全加固方案

加密root密码：

bash复制openssl passwd -1 'mypassword'

在ks.cfg中使用：

ini复制rootpw --iscrypted $1$salt$encrypted

最小化安装：

ini复制%packages
@^minimal
@core
-firewalld
-postfix
%end

4. 集成部署最佳实践

4.1 自动化部署架构设计

典型生产环境架构：

code复制                  +---------------+
                  |   DHCP/TFTP   |
                  |    Server     |
                  +-------┬-------+
                          |
          +---------------v-------------------+
          |                                   |
+---------+---------+               +---------+---------+
|   YUM Repository  |               |  Kickstart Config |
|  (FTP/HTTP/NFS)   |               |       Files       |
+-------------------+               +-------------------+

4.2 性能优化方案

TFTP调优：

ini复制# /etc/xinetd.d/tftp
server_args = -v -s /tftpboot -B 1468

DHCP负载均衡：

ini复制# 多DHCP服务器配置
failover peer "dhcp-failover" {
  primary; # 主服务器
  address 192.168.1.10;
  peer address 192.168.1.11;
  max-response-delay 60;
  max-unacked-updates 10;
}

仓库镜像同步：

bash复制# 使用rsync同步官方源
rsync -avz --delete rsync://mirror.example.com/centos/7 /var/ftp/pub/centos7

4.3 监控与维护

服务状态监控脚本：

bash复制#!/bin/bash
services=("dhcpd" "tftp" "vsftpd")
for service in "${services[@]}"; do
  if ! systemctl is-active --quiet $service; then
    echo "[$(date)] Service $service is down, restarting..." >> /var/log/pxe_monitor.log
    systemctl restart $service
  fi
done

仓库完整性检查：

bash复制#!/bin/bash
repo_path="/var/ftp/pub/centos7"
if [ ! -f "$repo_path/repodata/repomd.xml" ]; then
  createrepo --update $repo_path
  echo "[$(date)] Repodata regenerated" >> /var/log/repo_maintain.log
fi

在实际部署过程中，我们发现以下几个关键点需要特别注意：

网络带宽影响：当同时部署超过50台机器时，建议使用千兆网络环境
内存分配：PXE客户端内存建议≥2GB，否则可能引发OOM错误
版本一致性：确保Kickstart配置与目标系统版本严格匹配
日志收集：部署失败时，检查/var/log/anaconda/目录下的安装日志

对于需要定制化安装的场景，可以通过在%post脚本中添加业务逻辑来实现。例如某次金融系统部署中，我们通过后安装脚本自动配置了以下内容：

业务用户创建及权限设置
业务目录结构初始化
监控agent自动注册
安全基线自动加固

这种自动化方案使得原本需要2小时的手动安装过程缩短至15分钟，且完全消除了人为操作失误的风险。