借鉴了网上好多文章，但是因为是去年做的cobbler，忘记是哪些地址，故暂未附上，见谅。

[root@kingserver111 ~]# lsb_release -a

LSB Version:    :core-4.0-amd64:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-noarch:printing-4.0-amd64:printing-4.0-noarch

Distributor ID: CentOS

Description:    CentOS Linux release 6.0 (Final)

Release:        6.0

Codename:       Final

[root@kingserver111 ~]# cat /etc/redhat-release

CentOS Linux release 6.0 (Final)

[root@kingserver111 ~]# df -h

Filesystem            Size  Used Avail Use% Mounted on

/dev/sda1              19G  7.6G   11G  43% /

tmpfs                 497M   88K  497M   1% /dev/shm

/dev/sda3             194M  5.6M  179M   4% /boor

[root@kingserver111 ~]# free -m

             total       used       free     shared    buffers     cached

Mem:           993        408        584          0         28        227

-/+ buffers/cache:        152        841

Swap:          999          0        999

设置源

采用网易的源和EPEL的源

http://mirror.bjtu.edu.cn/fedora-epel/6/i386/repoview/epel-release.html

(根据版本号下载)

yum -y install wget vim-enhanced
mv /bin/vi /bin/vi.save
ln -s /usr/bin/vim /bin/vi
cd /etc/yum.repos.d/
mkdir backup
mv *.repo ./backup
wget http://mirrors.163.com/.help/CentOS6-Base-163.repo
rpm -ivh http://mirrors.ustc.edu.cn/fedora/epel/6/i386/epel-release-6-7.noarch.rpm
yum list

设置主机名

关闭iptables，ip6tables，selinux

如果希望cobbler可以管理dhcp，dns，需要把dns和dhcp都安装在同一台服务器上。如果你不管理dns,可以不需要安装bind.

yum -y install cman tftp-serverdhcp cobbler cobbler-web bind pykickstart xinetd  httpd rsync xinetd python-ctypes debmirror  

安装debmirror

需要用debmirror来下载ubuntu12.04的源,做本地源.目前debmirrors, 只能使用rpm包安装,

yum -y install debmirror  

配置Cobbler

vim   /etc/cobbler/settings#Cobbler主配置文件

cp -p /etc/cobbler/settings/etc/cobbler/settings.bak

sed -i ‘s/manage_dhcp:0/manage_dhcp: 1/g‘ /etc/cobbler/settings  

sed -i ‘s/manage_rsync:0/manage_rsync: 1/g‘ /etc/cobbler/settings

1:tftp服务和rsync服务

sed -i ‘/disable/c\\tdisable\t\t\t=no‘ /etc/xinetd.d/tftp
sed -i -e ‘s/\=\ yes/\=\ no/g‘ /etc/xinetd.d/rsync
service xinetd restart

2: web可以登陆

cp -p /etc/cobbler/modules.conf/etc/cobbler/modules.conf.bak

sed -i‘s/authn_denyall/authn_configfile/g‘ /etc/cobbler/modules.conf

3: 设置cobbler  web登陆,用户登陆密码

htdigest /etc/cobbler/users.digest"Cobbler" cobbler

4: 设置cobbler登陆服务器地址

sed -i ‘s/server: 127.0.0.1/server:192.168.209.111/g‘ /etc/cobbler/settings

5：ks脚本关闭pxe，这样就不会重复安装

sed -i ‘s/pxe_just_once:0/pxe_just_once: 1/g‘ /etc/cobbler/settings

6：TFTP服务器 IP地址

sed -i ‘s/next_server:127.0.0.1/next_server: 192.168.209.111/g‘ /etc/cobbler/settings

7：cobbler管理rsync

sed -i ‘s/manage_rsync:0/manage_rsync: 1/g‘ /etc/cobbler/settings

8：cobbler管理dhcp

sed -i ‘s/manage_dhcp:0/manage_dhcp: 1/g‘ /etc/cobbler/settings

9：cobbler管理dns （可选）

sed -i ‘s/manage_dns: 0/manage_dns:1/g‘ /etc/cobbler/settings

设置root默认密码

这个设置只针对centos有效。我默认的root密码是：fengyun299

# openssl passwd -1 -salt‘random-phrase-here‘ ‘fengyun299‘
$1$random-p$99lAzJZEl9uunSaThe9oM0

修改 /etc/cobbler/settings

#default_password_crypted:"$1$mF86/UHC$WvcIcX2t6crBz2onWxyac."
default_password_crypted: "$1$random-p$SBOoxFrHGWHpvzS8BeGQ5/"

11: 启动相关服务

dhcp服务由于没有设置，所以无法启动。后面我们会对dhcp进行设置。另外启动named的服务时候，需要等待1,2分钟，生成一个key。

chkconfig httpd on
chkconfig cobblerd on
chkconfig named on
chkconfig dhcpd on
/etc/init.d/httpd restart
/etc/init.d/cobblerd restart
/etc/init.d/named restart

12：设置debmirror

sed -i -e‘s|@dists=.*|#@dists=|‘ /etc/debmirror.conf
sed -i -e ‘s|@arches=.*|#@arches=|‘ /etc/debmirror.conf

13：启动菜单

cobbler get-loaders

检查cobbler

cobbler提供一个工具，检查你的设置。看到提示，就表示全部工作都已经完成。

对cobbler所有修改，需要

cobbler sync

检查

# cobbler check
No configuration problems found.  Allsystems go.

四：web登陆

https://192.168.209.111/cobbler_web/distro/list user:cobbler  密码就是上面设置的。

cobbler的使用，主要是集中在上面几个菜单里。这里简单解析一下。

Distros：这个其实就是发行版，类似Centos，ubuntu，suse。centos6.2和centos6.3，是不同的distros。假设我们导入一个centos6.3的iso，就是增加了一个Distros

Profiles：针对Distros的设置，一个distros，可以保护多个profiles，包括不同的kickstart文件。源的设置，都是在这里设置。

Systems：针对是每个节点，这里可以指定节点的ip地址，dns name，还有就是ipmi的用户名和密码，实现远程开机，关机。这是一个重点，日后对机器的操作，全部在sytem的菜单里操作。system里，会指定节点使用哪个profile。

Repos：这个主要是针对Redhat和Centos有效，可以管理源，并且这些源，可以在profile里添加。比较方便。需要注意的是，对于ubuntu的源，只能在kickstart 脚本里指定。

Images：这个我没用到，看说明主要是针对不能pxe的机器，采用iso启动。

Kicsstart Templates：这是核心，cobbler内置了几个ks文件，你如果导入一个centos，系统会默认关联一个ks文件，你不需要做任何设置，就可以把os自动装完。对于ubuntu，我们就需要单独创建一个preseed文件，这些文件可以通过web管理和修改。非常方便。

Snippets：这是cobbler的精华。一些常用的设置，写成一个模块，让ks文件调用。这样更加灵活。例如centos的网络固定IP地址的设置，就是通过这里实现。

配置管理Cobbler

4.1 Cobbler命令说明

命令参考

cobbler --help

cobbler distro --help 

cobbler distro add--help

4.2Cobbler配置文件说明

Cobbler配置文件存放在/etc/cobbler下

4.3 系统镜像数据目录/var/www/cobbler

导入的系统发行版，repos镜像和kickstart文件都放置在/var/www/cobbler目录下。确保/var目录有足够的空间来存储这些文件。

4.4Cobbler数据目录/var/lib/cobbler

此目录存储和Cobbler profiles、systems、distros相关的配置。

4.5 相关日志文件

web日志存放点

/var/log/httpd/access_log

/var/log/httpd/error_log

/var/log/httpd/ssl_access_log

/var/log/httpd/ssl_error_log

Cobbler日志

/var/log/cobbler/cobbler.log

/var/log/cobbler/install.log

通过Cobbler日志可以获取系统的安装状态

4.6 导入系统镜像

4.6.1 上传ISO镜像至服务器

注意下载的ISO文件要核对文件的md5值，确保数据完整性

[root@hxinstall x86_64]# md5sum CentOS-5.8-x86_64-bin-DVD-1of2.iso

8a3bf0030f192022943f83fe6b2cf373 CentOS-5.8-x86_64-bin-DVD-1of2.iso

4.6.2 创建ISO目录 

mkdir -p/var/iso/Linux/Centos/x86_64/

mkdir -p /var/os/Linux/Centos/x86_64/Centos5.8/dvd

mkdir -p /var/os/Linux/Centos/x86_64/Centos6.3/dvd  

mkdir -p /var/os/Linux/Centos/x86_64/Centos6.4/dvd

4.6.3 挂载ISO镜像

mount -o loop/var/iso/Linux/Centos/x86_64/CentOS-5.8-x86_64-bin-DVD-1of2.iso   /var/os/Linux/Centos/x86_64/Centos5.8/dvd

4.6.4 从DVD中导入OS数据

系统版本命名为centos5.8 架构x86_64，这时间长，耐性等待。可查看ls/var/www/cobbler/ks_mirror/centos5.8-x86_64/目录文件生成情况。

[root@kingserver111opt]# cobbler import --path=/opt/CentOS_6.0 --name=CentOS6.0 --arch=x86_64

task started:2014-03-05_165827_import

task started(id=Media import, time=Wed Mar  516:58:27 2014)

Found a candidatesignature: breed=redhat, version=rhel6

Found a matchingsignature: breed=redhat, version=rhel6

Adding distros frompath /var/www/cobbler/ks_mirror/CentOS6.0-x86_64:

creating new distro:CentOS6.0-x86_64

trying symlink:/var/www/cobbler/ks_mirror/CentOS6.0-x86_64 ->/var/www/cobbler/links/CentOS6.0-x86_64

creating newprofile: CentOS6.0-x86_64

associating repos

checking for rsyncrepo(s)

checking for rhnrepo(s)

checking for yumrepo(s)

starting descentinto /var/www/cobbler/ks_mirror/CentOS6.0-x86_64 for CentOS6.0-x86_64

processing repo at :/var/www/cobbler/ks_mirror/CentOS6.0-x86_64

need to processrepo/comps: /var/www/cobbler/ks_mirror/CentOS6.0-x86_64

looking for/var/www/cobbler/ks_mirror/CentOS6.0-x86_64/repodata/*comps*.xml

running: createrepo-c cache -s sha --groupfile/var/www/cobbler/ks_mirror/CentOS6.0-x86_64/repodata/2a7e0c1da38a40e2961c0cec6acca8b8446d974b1fc055216ebde88bb4a19eb9-c6-x86_64-comps.xml/var/www/cobbler/ks_mirror/CentOS6.0-x86_64

received on stdout:Spawning worker 0 with 3689 pkgs

Workers Finished

Gathering workerresults

Saving Primarymetadata

Saving file listsmetadata

Saving othermetadata

Generating sqliteDBs

Sqlite DBs complete

received on stderr:

*** TASK COMPLETE***

[root@kingserver111opt]#

[root@kingserver111opt]#

[root@kingserver111opt]# echo $?

0

[root@kingserver111opt]# cobbler list

distros:

   CentOS6.0-x86_64

profiles:

   CentOS6.0-x86_64

systems:

repos:

images:

mgmtclasses:

packages:

files:

4.7 删除导入的系统

cobblerprofile find --distro=centos6.3-x64-x86_64 #查看配置是否存在

centos6.3-x64-x86_64

cobbler profile remove --name=centos6.3-x64-x86_64 #删除配置文件

cobblerdistro remove --name=centos6.3-x64-x86_64 #删除distro

cobblerprofile find --distro=centos6.3-x64-x86_64 #再查看配置已无

4.8 自定义ks

更改kickstart文件，可为http等，具体cobbler --help查看，这里采用我们自定制ks文件 

ks目录位置

/var/lib/cobbler/kickstarts/

默认的ks位置

/var/lib/cobbler/kickstarts/sample.ks

更改指定系统版本对应的ks配置文件

cobbler profile edit --name=centos5.8-x86_64    --kickstart=/var/lib/cobbler/kickstarts/centos5u8-x64.cfg

cobbler profile edit --name=centos6.3-x86_64    --kickstart=/var/lib/cobbler/kickstarts/centos6u3-x64.cfg

cobbler profile edit --name=centos6.4-x86_64    --kickstart=/var/lib/cobbler/kickstarts/centos6u4-x64.cfg  

4.9 配置信息查看

cobbler report

distros:

==========

Name                           : centos5.8-xen-x86_64

Architecture                   : x86_64

TFTP BootFiles                : {}

Breed                          : redhat

Comment                        : rhel5.8

FetchableFiles                : {}

Initrd                         : /var/www/cobbler/ks_mirror/centos5.8-x86_64/images/xen/initrd.img

Kernel                         : /var/www/cobbler/ks_mirror/centos5.8-x86_64/images/xen/vmlinuz

KernelOptions                 : {}

Kernel Options (Post Install) : {}

KickstartMetadata             : {‘tree‘: ‘http://@@http_server@@/cblr/links/centos5.8-xen-x86_64‘}

ManagementClasses             : []

OSVersion                     : rhel5

Owners                         : [‘admin‘]

Red Hat ManagementKey         :<<inherit>>

Red Hat Management Server      : <<inherit>>

TemplateFiles                 : {}

Name                           : centos6.4-x86_64

Architecture                   : x86_64

TFTP BootFiles                : {}

Breed                          : redhat

Comment                        : rhel6.4

FetchableFiles                : {}

Initrd                         :/var/www/cobbler/ks_mirror/centos6.4-x86_64/images/pxeboot/initrd.img

Kernel                         :/var/www/cobbler/ks_mirror/centos6.4-x86_64/images/pxeboot/vmlinuz

KernelOptions                 : {}

Kernel Options (Post Install) : {}

KickstartMetadata             : {‘tree‘: ‘http://@@http_server@@/cblr/links/centos6.4-x86_64‘}

ManagementClasses            : []

OSVersion                     : rhel6

Owners                         : [‘admin‘]

Red Hat ManagementKey         :<<inherit>>

Red Hat Management Server      : <<inherit>>

TemplateFiles                 : {}

……略……

systems:

==========

repos:

==========

images:

==========

mgmtclasses:

==========

packages:

==========

files:

==========

4.10 系统版本列表

cobbler distrolist

   centos5.8-x86_64

   centos5.8-xen-x86_64

   centos6.3-x86_64

   centos6.4-x86_64

4.11 同步Cobbler配置

建议先执行cobbler check进行配置检查再执行cobbler sync，修改cobbler配置后都需要执行此步骤

cobbler check

No configuration problems found. Allsystems go.

cobbler sync

taskstarted: 2013-03-12_171702_sync

taskstarted (id=Sync, time=Tue Mar 12 17:17:02 2013)

runningpre-sync triggers

cleaningtrees

……略……

renderingRsync files

runningpost-sync triggers

runningpython triggers from /var/lib/cobbler/triggers/sync/post/*

runningpython trigger cobbler.modules.sync_post_restart_services

running:dhcpd -t -q

received onstdout:

received onstderr:

running:service dhcpd restart

received on stdout: Shutting down dhcpd: [ OK ]

Starting dhcpd: [ OK ]

received onstderr:

runningshell triggers from /var/lib/cobbler/triggers/sync/post/*

runningpython triggers from /var/lib/cobbler/triggers/change/*

runningpython trigger cobbler.modules.scm_track

runningshell triggers from /var/lib/cobbler/triggers/change/*

*** TASKCOMPLETE ***

4.12 创建PXE菜单密码

增加装机安全设置菜单密码

生成hash密码

支持两种不同类型的密码：

sha1passmypassword

或

opensslpasswd -1 -salt sXiKzkus mypassword

我这里选择后者

# opensslpasswd -1 -salt sXiKzkus hexun

$1$sXiKzkus$2DoZ6pfTe8rrc0Si60ecB/

编辑配置文件pxedefault，添加如下蓝色部分

vim/etc/cobbler/pxe/pxedefault.template

DEFAULTmenu

PROMPT 0

MENUTITLE Cobbler | http://fedorahosted.org/cobbler

MENU MASTERPASSWD $1$sXiKzkus$2DoZ6pfTe8rrc0Si60ecB/

TIMEOUT 200

TOTALTIMEOUT6000

ONTIMEOUT$pxe_timeout_profile

LABEL local

       MENU LABEL (local)

       MENU DEFAULT

       LOCALBOOT -1

$pxe_menu_items

MENU end

配置pxeprofile，增加蓝色部分

vim/etc/cobbler/pxe/pxeprofile.template

LABEL$profile_name

        MENU PASSWD

       kernel $kernel_path

       $menu_label

       $append_line

       ipappend 2

修改完毕注意检查、同步配置使其生效

cobbler check

No configuration problems found. Allsystems go.

cobbler sync

4.13 定制PXE菜单TITLE

编辑pxedefault文件，

vim /etc/cobbler/pxe/pxedefault.template

MENU TITLE Cobbler | http://fedorahosted.org/cobbler

将原文上面的内容根据自定义进行修改

MENU TITLE Hexun Automation Install System

修改后的文件

DEFAULT menu

PROMPT 0

MENU TITLE Hexun Automation Install System

MENU MASTER PASSWD $1$sXiKzkus$2DoZ6pfTe8rrc0Si60ecB/

TIMEOUT 200

TOTALTIMEOUT 6000

ONTIMEOUT $pxe_timeout_profile

LABEL local

        MENU LABEL (local)

        MENU DEFAULT

        LOCALBOOT -1

$pxe_menu_items

MENU end

修改完毕执行如下两条命令

cobbler check

cobbler sync

4.14 添加指定客户机系统配置到Cobbler

4.14.1 指定一个网段使用特定的装机配置

cobbler system add --name=networktest --ip-address=192.168.209.0 --subnet=255.255.255.0 --profile=CentOS6.0-x86_64

4.14.2 添加一个指定服务器的装机配置

指定服务器就是绑定它的mac地址，并设置好ip、dns、hostname

定义系统

cobbler system add --name=kingserver230 --hostname=kingserver230 --mac=00:50:56:2E:96:D2 --interface=eth0 --ip-address=192.168.209.230 --subnet=255.255.255.0 --gateway=192.168.209.1 --static=1 --profile=CentOS6.0-x86_64

查看定义的系统列表

[root@kingserver110 kickstarts]# cobbler system list

   kingserver220

   kingserver230

   networktest

更多参数见cobbler system add  --help

五、Cobbler Web管理

Cobbler web界面是一个很好的前端，非常容易管理Cobbler

可以添加和删除 system distro profile 

可以查看、编辑distros, profiles, subprofiles, systems, repos 、 kickstart文件

5.1 安装cobbler_web

yum -y install cobbler-web

5.2 设置用户名密码

为已存在的用户cobbler重置密码

htdigest /etc/cobbler/users.digest "Cobbler" cobbler  

添加新用户

htdigest /etc/cobbler/users.digest "Cobbler" your_newname 

5.3 配置cobbler web可以登录

sed -i ‘s/authn_denyall/authn_configfile/g‘ /etc/cobbler/modules.conf

5.4 重启Cobbler与http

/etc/init.d/cobblerd restart 

/etc/init.d/httpd restart

三、Cobbler 常用命令汇总

1.导入镜像文件

命令：cobbler import --path=镜像路径 -- name=安装引导名 --arch=32位或64位

参数：

• path 是镜像所挂载的目录

• name 是导入到cobbler里面显示的名字

• arch 是32位系统还是64位系统

2.导入kickstart文件

命令：cobbler profile add --name=list名 --distro=镜像 --kickstart=路径

参数：

• name是表示添加的ks 的名字，用cobbler report可以看到这个名字

• distro 是用哪个镜像，list的distros里面选择一个，需要版本相对应

• kickstart 是具体的 ks 文件路径

3.同步DHCP、HTTPD

命令：cobbler sync

注，每次修改完dhcp.template之类的配置文件需要执行一次使其生效。

4.查看Cobbler列表

命令：cobbler list

注，列出Cobbler所有的元素。

5.删除相关列表

命令：cobbler distro/profile remove --name=要删除的引导文件名

• 删除指定 distro , 也就是镜像

• 删除指定的 profile 文件，也就是 ks

四、Cobbler 各种目录说明(注，这里只介绍重点的文件或目录 )

1.cobbler配置文件目录/etc/cobbler

• /etc/cobbler/settings cobbler主配置文件
• /etc/cobbler/iso/ iso模板配置文件
• /etc/cobbler/pxe pxe模板文件
• /etc/cobbler/power 电源的配置文件

• /etc/cobbler/users.conf Web 服务授权配置文件

• /etc/cobbler/users.digest 用于web访问的用户名密码配置文件

• /etc/cobbler/dhcp.template DHCP服务的配置模板

• /etc/cobbler/dnsmasq.template DNS服务的配置模板

• /etc/cobbler/tftpd.template tftp服务的配置模板

• /etc/cobbler/modules.conf Cobbler模块配置文件

2.cobbler数据目录/var/lib/cobbler

• /var/lib/cobbler/config/ 用于存放distros、systems、profiles等信息配置文件

• /var/lib/cobbler/triggers 用于存放用户定义的cobbler 命令

• /var/lib/cobbler/kickstarts/ 默认存放kickstart文件

• /var/lib/cobbler/loaders 存放的各种引导程序

3.镜像数据目录/var/www/cobbler

• /var/www/cobbler/ks_mirror/ 导入的发行版系统的所有数据

• /var/www/cobbler/images/ 导入发行版的Kernel和initrd镜像用于远程网络启动

• /var/www/cobbler/repo_mirror/ yum仓库存储目录

4.日志目录 /var/log/cobbler/

• /var/log/cobbler/install.log 客户端的安装系统日志
• /var/log/cobbler/cobbler.log cobbler日志

下面我们来具体看一下sample.ks的内容。

7、 RPM 仓库管理 （根据需要自己决定吧）

相关阅读：https://fedorahosted.org/cobbler/wiki/ManageYumRepos

我们可以为cobbler 添加 RPM 仓库：

cobbler repo add --name=  RHEL5.6-x86-64   --mirror= http://mirrors.163.com/centos/5/os/x86_64/

cobbler repo add --name= EPEL5.-x86-64    --mirror= http://mirrors.ustc.edu.cn/fedora/epel/5/x86_64/  

同步仓库到本地：

cobbler reposync

也可以通过设置--mirror-locally=0 不下载到本地，而通过 kickstart server 去仓库下载 rpm 包。

添加计划任务，每天凌晨两点进行一次同步：

crontab -e

0 2 * * * cobbler reposync --tries=3 --no-fail

8、设置 profile 和 system （这个功能比较牛 P。需要深入研究哈）

profile可以理解为按角色进行分类。

cobbler profile add --name=webserver --distro=CentOS-5-i386 --repos=EPEL-5-i386 --kickstart=/var/lib/cobbler/kickstarts/webserver.ks

system是对待安装机器做具体设置，如设置主机名、 IP 地址、 hostname 等，这些设置根据 MAC 应用到具体机器上。

# cobbler system add --name=webserver1 --ip=192.168.0.110 --mac=00:0C:29:77:89:c7 --profile=webserver --kickstart=/var/lib/cobbler/kickstarts/webserver.ks --static=1

# cobbler system edit --name=webserver1 --dns-name=webserver1.grid.house.sina.com.cn --hostname=webserver1.grid.house.sina.com.cn

cobbler system edit --name=webserver1 --gateway=192.168.0.1 --subnet=255.255.255.0

cobbler system edit --name=webserver1 --interface=eth1 --static=0

可以通过访问http://192.168.0.2/cblr/svc/op/ks/system/webserver1 来查看真正的 kickstart 配置。

12、 Cobbler 命令说明

cobbler check - 核对当前设置是否有问题

cobbler list - 列出所有的 cobbler 元素

cobbler report - 详细的列出个元素

cobbler sync - 同步配置到 dhcp/pxe 和数据目录

cobbler reposync - 同步 yum 仓库

13、 Cobbler 配置文件说明

Cobbler配置文件存放在 /etc/cobbler 下。 /etc/cobbler/settings 为主配置文件；在 /etc/cobbler 下你还能看到 dhcp 、 dns 、 pxe 、 dnsmasq 的模板配置文件； /etc/cobbler/users.digest 为用于 web 访问的用户名密码配置文件； /etc/cobbler/modules.conf  为模块配置文件；/etc/cobbler/users.conf 为 Cobbler WebUI/Web service 授权配置文件。

Repo数据目录 /var/www/cobbler

导入的发行版，repos 镜像和 kickstart 文件都放置在 /var/www/cobbler 目录下。确保 /var 目录有足够的空间来存储这些文件。

images/ - 存储所有导入发行版的 Kernel 和 initrd 镜像用于远程网络启动  

ks_mirror/ - 存储导入的发行版  

repo_mirror/ - yum repos存储目录

/var/log/cobbler用于存放日志文件 /var/log/cobbler/cobbler.log

Cobbler数据目录 /var/lib/cobbler ，此目录存储和 Cobbler profiles 、 systems 、 distros 相关的配置。

configs/ - 此目录用于存储 distros 、 repos 、 systems 和 profiles 相关信息

backup/ - 备份目录 

snippets/  - 用于放置一些可以在 kickstarts 导入的脚本小片段

triggers/  - 此目录用来放置一些可执行脚本

kickstarts/  - 此目录用来放置 kickstart 模板文件

与Puppet 整合进行配置管理： 这个功能后续在研究吧。先写到这里。感谢你的支持。

一个ks.cfg

1. # Kickstart file automatically generated by anaconda.  
2. #Install OS instead of upgrade  
3. install  
4. #Use text mode install   
5. text  
6. #Use CDROM installation media   
7. cdrom  
8. lang en_US.UTF-8  
9. keyboard us  
10.  
11. #Skip the X Configuration  
12. skipx  
13. #Use network installation  
14. url --url=http://192.168.9.230/cobbler/ks_mirror/kerryOS-1.0-i386  
15. #Network information   
16. #network --device eth0 --bootproto static --ip 192.168.9.226 --netmask 255.255.255.0 --gateway 192.168.9.1 --nameserver 192.168.9.1 --noipv6 --onboot=yes --hostname kerry-web-001  
17. network --device eth0 --bootproto dhcp --noipv6 --hostname kerry-web-001  
18. #root -- 1q2w3e  
19. rootpw --iscrypted $1$n07CbCot$GP.VBeICPHj.QkJb5Y2C2.  
20. firewall --disabled  
21. #System authorization information  
22. authconfig --enableshadow --enablemd5  
23. selinux --disabled  
24. timezone --utc Asia/Shanghai  
25. #System bootloader configuration   
26. bootloader --location=mbr 
27. #Clear the Master Boot Record  
28. zerombr yes  
29.  
30. # Set the Mouse  
31. mouse generic3ps/2  
32.  
33. # The following is the partition information you requested  
34. # Note that any partitions you deleted are not expressed  
35. # here so unless you clear all partitions first, this is  
36. # not guaranteed to work  
37.  
38. #Partition clearing information  
39. clearpart --all --initlabel  
40. part /boot --fstype ext3 --size=200 --asprimary  
41. part / --fstype ext3 --size=10000 
42. part swap --size=2048 
43. part /data --fstype ext3 --size=1 --grow  
44.  
45. #--- Reboot the host after installation is done  
46. reboot  
47.  
48. %packages  
49. %packages  
50. @base  
51. @core  
52. @development-libs  
53. @development-tools  
54. @editors  
55. @text-internet  
56. keyutils  
57. trousers  
58. fipscheck  
59. device-mapper-multipath  
60. imake  
61.  
62. %post --nochroot  
63. # Mount CDROM  
64. mkdir -p /mnt/cdrom  
65. mount -r -t iso9660 /tmp/cdrom /mnt/cdrom  
66. cp /mnt/cdrom/ipmod /mnt/sysimage/root/ipmod > /dev/null  
67.  
68. umount /mnt/cdrom  
69.  
70. %post  
71. #vim syntax on  
72. sed -i "8 s/^/alias vi=‘vim‘/" /root/.bashrc 2>/dev/null  
73. echo ‘syntax on‘ > /root/.vimrc 2>/dev/null  
74.  
75. #init_ssh  

1. ssh_cf="/etc/ssh/sshd_config" 

1. sed -i -e ‘74 s/^/#/‘ -i -e ‘76 s/^/#/‘ $ssh_cf  
2. sed -i "s/#UseDNS yes/UseDNS no/" $ssh_cf  
3.  
4. #client  
5. sed -i -e ‘44 s/^/#/‘ -i -e ‘48 s/^/#/‘ $ssh_cf  
6.  
7. # Remove the ISO File translation files  
8. find / -name TRANS.TBL -exec rm {} \; /dev/null 2>/dev/null  
9.  
10. # Remove some unneeded services  
11. #--------------------------------------------------------------------------------  
12. cat << EOF 
13. +--------------------------------------------------------------+  
14. | === Welcome to Tunoff services === |  
15. +--------------------------------------------------------------+  
16. EOF  
17. #---------------------------------------------------------------------------------  
18. for i in `ls /etc/rc3.d/S*`  
19. do  
20.     CURSRV=`echo $i|cut -c 15-`  
21. echo $CURSRV  
22. case $CURSRV in  
23.         crond | irqbalance | microcode_ctl | network | random | sshd | syslog | local )  
24.     echo "Base services, Skip!"  
25.     ;;  
26.     *)  
27.         echo "change $CURSRV to off"  
28.         chkconfig --level 235 $CURSRV off  
29.         service $CURSRV stop  
30.     ;;  
31. esac  
32. done  
33.  
34. # file descriptors  
35. ulimit -HSn 65535  
36.  
37. echo -ne "  
38. * soft nofile 65536  
39. * hard nofile 65536  
40. " >>/etc/security/limits.conf  
41.  
42. #set sysctl  
43. true > /etc/sysctl.conf  
44. cat >> /etc/sysctl.conf << EOF 

1. net.ipv4.ip_forward = 0 
2. net.ipv4.conf.default.rp_filter = 1 
3. net.ipv4.conf.default.accept_source_route = 0 
4. kernel.sysrq = 0 
5. kernel.core_uses_pid = 1 
6. net.ipv4.tcp_syncookies = 1 
7. kernel.msgmnb = 65536 
8. kernel.msgmax = 65536 
9. kernel.shmmax = 68719476736 
10. kernel.shmall = 4294967296 
11. net.ipv4.tcp_max_tw_buckets = 6000 
12. net.ipv4.tcp_sack = 1 
13. net.ipv4.tcp_window_scaling = 1 
14. net.ipv4.tcp_rmem = 4096 87380 4194304  
15. net.ipv4.tcp_wmem = 4096 16384 4194304  
16. net.core.wmem_default = 8388608 
17. net.core.rmem_default = 8388608 
18. net.core.rmem_max = 16777216 
19. net.core.wmem_max = 16777216 
20. net.core.netdev_max_backlog = 262144 
21. net.core.somaxconn = 262144 
22. net.ipv4.tcp_max_orphans = 3276800 
23. net.ipv4.tcp_max_syn_backlog = 262144 
24. net.ipv4.tcp_timestamps = 0 
25. net.ipv4.tcp_synack_retries = 1 
26. net.ipv4.tcp_syn_retries = 1 
27. net.ipv4.tcp_tw_recycle = 1 
28. net.ipv4.tcp_tw_reuse = 1 

1. net.ipv4.tcp_mem = 94500000 915000000 927000000  
2. net.ipv4.tcp_fin_timeout = 1 
3. net.ipv4.tcp_keepalive_time = 1200 
4. net.ipv4.ip_local_port_range = 1024 65535  

1. EOF  
2.  
3. /sbin/sysctl -p  
4.  
5. #close ctrl+alt+del  
6. sed -i "s/ca::ctrlaltdel:\/sbin\/shutdown -t3 -r now/#ca::ctrlaltdel:\/sbin\/shutdown -t3 -r now/" /etc/inittab  
7.  
8. #set purview   

1. chmod 600 /etc/passwd  

1. chmod 600 /etc/shadow  

1. chmod 600 /etc/group  

1. chmod 600 /etc/gshadow 

cobbler配置