使用Kickstart从Centos8/9自动安装RHEL9.2，并制作dd镜像

Jul 12, 2023 in UNDEFINED
linux
6 min read

Table of Content

自动安装是通过 pxeboot + kickstart实现的，自动安装因为要通过内存承载liveos，所以内存要大一点。通过腾讯云CVM测试，建议是直接4G内存起步，反正按量计费下2小时自动销毁也就两块钱。

准备安装源

首先到红帽开发者网站-rhel下载注册开发者账号，然后下载rhel9的DVD iso到一台提供http服务的公网vps上。

然后挂载该镜像到一个目录，然后启动httpd服务（文档:使用 HTTP 或 HTTPS 创建安装源）

# 下面这个链接自己在下载页面复制
wget https://access.cdn.redhat.com/content/origin/files/sha256/30/30fd8dff2d29a384bd97886fa826fa5be872213c81e853eae3f9d9674f720ad0/rhel-9.2-x86_64-dvd.iso?_auth_=xxxxxxxxxxx -O /var/redhat9.iso
lsof -i:80
yum install -y httpd
mkdir /var/www/html/rhel9-install/
mount -o loop,ro -t iso9660 /var/redhat9.iso /var/www/html/rhel9-install/
systemctl start httpd.service

准备kickstart自动安装配置

在上一步我们使用appache作为web服务器，我们就继续把ks.cfg放在/var/www/html下，下面是配置文件，可以按需修改。可能需要大家修改的点：

项目	说明
root密码	arloor，并且允许root通过ssh的密码登陆
ssh密钥	为方便自己，设置了ssh公钥，大家自行删除
分区	为了制作镜像，这里的分区是最小分区： `/boot` 1G， `/` 3G的ext4类型的LVM。后面会涉及到扩容操作。如果不需要制作镜像，可以把reqpart到logvol都改为 `autopart --nohome --noswap`这一行
其他	关闭了selinux、firewalld、kdump，并安装了httpd

#version=RHEL9
ignoredisk --only-use="sda|hda|xda|vda|xvda|nvme0n1"
clearpart --all --initlabel
# autopart --nohome --noswap
reqpart
part /boot --fstype="xfs" --size=1024 
part pv.559 --fstype="lvmpv" --size=3072
volgroup rhel --pesize=4096 pv.559
logvol / --fstype="xfs" --size=3060 --name=root --vgname=rhel
# Reboot after installation
reboot
# Use graphical install
graphical
keyboard --vckeymap=us --xlayouts='cn'
lang zh_CN.UTF-8

# Network information
network  --bootproto=dhcp  --ipv6=auto --activate --hostname=rhel9.arloor.com

# Root password
rootpw --plaintext --allow-ssh arloor
# SELinux configuration
selinux --disabled
firewall --disabled
# Run the Setup Agent on first boot
firstboot --enable
# Do not configure the X Window System
skipx
# System services
services --enabled="chronyd"
sshkey --username=root "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDZQzKHfZLlFEdaRUjfSK4twhL0y7+v23Ko4EI1nl6E1/zYqloSZCH3WqQFLGA7gnFlqSAfEHgCdD/4Ubei5a49iG0KSPajS6uPkrB/eiirTaGbe8oRKv2ib4R7ndbwdlkcTBLYFxv8ScfFQv6zBVX3ywZtRCboTxDPSmmrNGb2nhPuFFwnbOX8McQO5N4IkeMVedUlC4w5//xxSU67i1i/7kZlpJxMTXywg8nLlTuysQrJHOSQvYHG9a6TbL/tOrh/zwVFbBS+kx7X1DIRoeC0jHlVJSSwSfw6ESrH9JW71cAvn6x6XjjpGdQZJZxpnR1NTiG4Q5Mog7lCNMJjPtwJ not@home"
# System timezone
timezone Asia/Shanghai --utc

%packages
@^minimal-environment
httpd

%end

%addon com_redhat_kdump --disable

%end

kickstart配置文件可以参考rhel9的文档：

从centos8/9自动安装RHEL9.2

需要在原来的centos8/9上做几件事：

启用blscfg模块。从centos8开始才有
下载kernel和initrd.img。
指定kickstart自动安装的配置文件。
使用grubby生成boot loader entry，并设置为默认启动项
重启。

下面一键完成：

# 1. 启用blscfg模块
sed -i 's/GRUB_ENABLE_BLSCFG.*/GRUB_ENABLE_BLSCFG=true/g' /etc/default/grub
grub2-mkconfig -o /boot/grub2/grub.cfg
# 2. 下载网络安装的kernel
url="http://199.180.115.74"
ks_url="https://www.arloor.com/ks.cfg" #kickstart配置文件地址
base_url="${url}/rhel9-install"
## 可以从http://xxxx/rhel9-install/.treeinfo确认地址
kernel_url="${base_url}/images/pxeboot/vmlinuz"
init_url="${base_url}/images/pxeboot/initrd.img"
curl -k  "${init_url}" -o '/boot/initrd.img'
curl -k  "${kernel_url}" -o '/boot/vmlinuz'
# 3. 使用grubby工具生成loader entry，这将由blscfg加载
machineId=`cat /etc/machine-id`
rm -rf /boot/loader/entries/${machineId}-vmlinuz*
grubby --add-kernel=/boot/vmlinuz  --make-default --initrd=/boot/initrd.img  --title="rhel9"  --args="ip=dhcp inst.repo=${base_url} inst.ks=${ks_url}" # --make-default 将设置成下次启动的内核
cat /boot/loader/entries/${machineId}-vmlinuz.conf

grub2-editenv /boot/grub2/grubenv set saved_entry=${machineId}-vmlinuz
grep saved_entry /boot/grub2/grubenv
echo rebooting to install
sleep 1
reboot

grubby的 --args 是指定内核参数，可以参考rhel9官方文档：- Boot options for RHEL Installer或anaconda boot options。我们制定了三个参数，其含义是：

ip=dhcp: 网络为dhcp
inst.repo: 安装源
inst.ks: 自动安装的配置文件

执行完毕后，可以到VNC上观看下运行情况，当然不看也无所谓，本身是无人值守运行的，过一段时间后会ssh即可使用密码arloor登陆机器了。

制作dd镜像

修复启动

确保/boot/grub2/grub.cfg中 set root= 不是使用UUID。如果是的话，请修改成 'hd0,1'

实测rhel9中是 set root='hd0,msdos1' 就不需要做修改了。

/etc/fstab

~~将 /boot 前的UUID=，改为/dev/vda1~~ (搬瓦工的机器是/dev/sda1，会启动不了，所以还是在rc.local中mount)

将/boot使用的分区删掉

然后在rc.local或者其他能自启动的地方加上

sed -i "/.*\/boot.*/d" /etc/fstab
echo "mount /dev/vda1 /boot" >> /etc/rc.d/rc.local
chmod +x /etc/rc.d/rc.local

添加virtio驱动

cat >> /etc/dracut.conf <<EOF
add_drivers+=" virtio_console virtio_net virtio_scsi virtio_blk "
EOF
dracut -f
lsinitrd /boot/initramfs-$(uname -r).img | grep virtio

可以看到已经有virtio了：

-rw-r--r--   1 root     root        12196 Feb 15 00:45 usr/lib/modules/5.14.0-284.11.1.el9_2.x86_64/kernel/drivers/block/virtio_blk.ko.xz
-rw-r--r--   1 root     root        19152 Feb 15 00:45 usr/lib/modules/5.14.0-284.11.1.el9_2.x86_64/kernel/drivers/char/virtio_console.ko.xz
-rw-r--r--   1 root     root        45932 Feb 15 00:45 usr/lib/modules/5.14.0-284.11.1.el9_2.x86_64/kernel/drivers/net/virtio_net.ko.xz
-rw-r--r--   1 root     root        12336 Feb 15 00:45 usr/lib/modules/5.14.0-284.11.1.el9_2.x86_64/kernel/drivers/scsi/virtio_scsi.ko.xz

看了下腾讯云默认的virtio驱动是不包含 virtio_scsi 和 virtio_console ，不确定是否可以去掉。

添加第二块磁盘

在腾讯云新建云硬盘，并挂载后，执行：

mkfs -t ext4 /dev/vdb
mkdir /dd
mount /dev/vdb /dd
df -TH

如果要自动挂载，可以加到 /etc/fstab 下，内容为：

/dev/vdb /dd   ext4 defaults     0   0

参考腾讯云的云盘初始化文档

开始dd

一键完成：

fdisk -l -u /dev/vda
last=$(fdisk -l -u /dev/vda|tail -n 1 |awk '{print $3}') # 获取分区的末尾
echo $last
echo "" > .bash_history # 清空历史命令
(dd   bs=512 count=$(expr ${last} + 1) if=/dev/vda | gzip -9 > /dd/9.img.gz &) ## dd到末尾+1
watch -n 5 pkill -USR1 ^dd$  # 每五秒输出一次进度

手动步骤：

fdisk -l -u /dev/vda
Disk /dev/vda：120 GiB，128849018880 字节，251658240 个扇区
单元：扇区 / 1 * 512 = 512 字节
扇区大小(逻辑/物理)：512 字节 / 512 字节
I/O 大小(最小/最佳)：512 字节 / 512 字节
磁盘标签类型：dos
磁盘标识符：0x534b09a5

设备       启动    起点    末尾    扇区 大小 Id 类型
/dev/vda1  *       2048 2099199 2097152   1G 83 Linux
/dev/vda2       2099200 8390655 6291456   3G 8e Linux LVM

(dd   bs=512 count=[fdisk命令中最大的end数(这里是8390655)+1] if=/dev/vda | gzip -9 > /dd/9.img.gz &)
(dd   bs=512 count=8390656 if=/dev/vda | gzip -9 > /dd/9.img.gz &)
watch -n 5 pkill -USR1 ^dd$  # 每五秒输出一次进度

用web服务下载镜像

systemctl start httpd
ln -fs /dd/9.img.gz /var/www/html/9.img.gz
wget http://xxxx/9.img.gz -O 9.img.gz

在新机器上安装

安装dd镜像

centos8/9先关闭blscfg

sed -i "s/^GRUB_ENABLE_BLSCFG=.*/GRUB_ENABLE_BLSCFG=false/g" /etc/default/grub
grub2-mkconfig -o /boot/grub2/grub.cfg
rm -rf /boot/grub2/grub.cfg.bak
rm -rf /boot/grub2/grub.cfg.old

因为dd脚本需要使用debian的源，国内vps需要设置代理：

export http_proxy=xxx
export https_proxy=xxx

最后安装：

bash <(curl -sSLf http://cdn.arloor.com/rhel/Core_Install_v3.1.sh)  -dd http://154.17.9.38/9.img.gz
# 国内阿里云、腾讯云推荐用：
# . unpass;bash <(curl -sSLf https://mirror.ghproxy.com/https://raw.githubusercontent.com/bin456789/reinstall/main/reinstall.sh) dd --img=http://154.17.9.38/9.img.gz

dd后磁盘扩容

#对新添加的磁盘进行分区，此处使用整块盘
fdisk /dev/vda  # 然后输入n，一路回车，最后输入w使分区生效
vgdisplay   #查看系统中的逻辑组
pvdisplay   #查看系统中的物理卷
pvcreate /dev/vda3   #将新分好区的磁盘做成逻辑卷
pvdisplay  #查看系统中的物理卷
lvdisplay   #查看系统中的逻辑卷
vgextend rhel /dev/vda3  #扩展已有逻辑组
vgdisplay  #查看扩展后的逻辑组
lvextend -l 100%FREE -r /dev/rhel/root  #将之前的逻辑卷扩展。-l 99%FREE 表示占用100%的剩余空间；-r表示修改文件系统大小，通过resize2fs或者xfs_growfs实现。或使用-L xxxM/G来扩容到指定大小，当然还是要配合-r使用的
lvdisplay   #查看扩展后的逻辑卷
# df -Th #查看系统磁盘使用情况，发现还是原来大小
# resize2fs /dev/rhel/root  #需要重设一下扩展后的逻辑卷
df -Th #这次再看的话，已经改过来了
lsblk #查看块设备

注册到红帽

# 先设置一个独一无二的hostname
hostnamectl set-hostname xxx
subscription-manager register
subscription-manager attach --auto

红帽开发者计划续约：红帽开发者计划有效期只有一年，一年后就需要重新注册，详见红帽的说明

简单总结：需要你再次注册一年期的开发者订阅，而不提供“续约”，因为续约这种服务是需要付费的（资本主义操了

再次注册也很简单，用浏览器无痕模式打开developers.redhat.com，然后登陆，然后登出，最后关闭所有浏览器。过一会到红帽订阅管理网站就能看到新的开发者订阅。

之前的红帽服务器需要重新注册：

sudo subscription-manager remove --all
sudo subscription-manager unregister
sudo subscription-manager clean
sudo subscription-manager register
sudo subscription-manager refresh
sudo subscription-manager attach --auto

sshd关闭密码登陆等

密码登陆可能有风险，而且我又使用了公钥登陆，就关闭密码登陆了

#关闭密码
grep "PasswordAuthentication yes " /etc/ssh/sshd_config
sed  -i  -e 's/\(#\)\?PasswordAuthentication yes/PasswordAuthentication no/g' /etc/ssh/sshd_config
#关闭GSSAPI认证登陆
sed -i "s/GSSAPIAuthentication yes/GSSAPIAuthentication no/g" /etc/ssh/sshd_config
#关闭UseDNS(解决ssh缓慢)
temp=$(cat /etc/ssh/sshd_config|grep "UseDNS"|grep -v "#");
if [ "$temp" != "" ];then
 sed -i "s/UseDNS.*/UseDNS no/g" /etc/ssh/sshd_config
else
 echo >> /etc/ssh/sshd_config
 echo UseDNS no >> /etc/ssh/sshd_config
fi
# 检查UseDNS确实被关闭
cat /etc/ssh/sshd_config|grep UseDNS
systemctl restart sshd

删除旧内核

我们的镜像boot分区只有1G，如果内核占据的磁盘太大，可能因为boot分区满导致yum更新失败。当然，Rhel9使用dnf的配置项 installonly_limit=3 （/etc/dnf/dnf.conf）来控制内核的数量，默认保存3个，所以一般来说不会超过1G大小。如果真的不够，可以把上面的值调整成2。

但是还是提供个删除旧内核的脚本：

sudo rpm -q kernel # 查看内核数量
sudo dnf remove --oldinstallonly --setopt installonly_limit=2 kernel -y
sudo rpm -q kernel # 再次查看内核数量