折腾了一周的iPXE,大概弄明白了,ipxe原理 文件的具体作用就不讲了 自己也半懂不懂
不过有一说一 这可能是全网最完全的iPXE环境部署了
记录自己操作的每一个步骤 ┭┮﹏┭┮
为了支持legacy BIOS 以及 UEFI 还要同时支持IPv4/IPv6
我先说一下 我的机器是多网卡
配置ipxe的端口连接了一个内网交换机 部署的设备机器(client)连接内网
yum 下载东西是通过外网口
前期准备
iPXE server :
OS:CentOS Stream 9
kernel:5.14.0-391.el9.x86_64
1. 开启ssh远程登陆,方便远程操作
vim /etc/ssh/sshd_config
#PermitRootLogin prohibit-password
PermitRootLogin yes
:wq
systemctl restart sshd
2. 配置静态ip,根据自己需求配置就行,我准备用enp1s0作为dhcp端口
IPv4 设置为 10.10.10.10
IPv6 设置为 2024:1::1
IPv6 前缀生成:Unique Local IPv6 Generator (unique-local-ipv6.com)
enp1s0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 10.10.10.10 netmask 255.255.255.0 broadcast 10.10.10.255
inet6 fe80::76fe:48ff:fe04:f56a prefixlen 64 scopeid 0x20<link>
inet6 2024:1::1 prefixlen 64 scopeid 0x0<global>
ether 74:fe:48:04:f5:6a txqueuelen 1000 (Ethernet)
RX packets 606 bytes 81017 (79.1 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 296 bytes 30501 (29.7 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
device memory 0x80800000-8087ffff
enp2s0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
ether 74:fe:48:04:f5:6b txqueuelen 1000 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
device memory 0x80500000-805fffff
enp3s0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.4.117 netmask 255.255.255.0 broadcast 192.168.4.255
inet6 fe80::2e0:4cff:fe68:3 prefixlen 64 scopeid 0x20<link>
ether 00:e0:4c:68:00:03 txqueuelen 1000 (Ethernet)
RX packets 49776 bytes 31614023 (30.1 MiB)
RX errors 0 dropped 2 overruns 0 frame 0
TX packets 10959 bytes 735874 (718.6 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
3.配置yum源:阿里镜像源
报错curl: (6) Could not resolve host
改DNS 8.8.8.8 114.114.114.114
安装git
yum install git
4. 关闭防火墙 以及seLinux
##永久关闭
[root@localhost ~]# systemctl stop firewalld.service
[root@localhost ~]# systemctl disable firewalld.service
##添加规则
[root@localhost ~]# firewall-cmd --add-service=http --permanent
FirewallD is not running
[root@localhost ~]# firewall-cmd --add-service=tftp --permanent
FirewallD is not running
[root@localhost ~]# firewall-cmd --reload
##临时关闭selinux
[root@localhost ~]# setenforce 0
[root@localhost ~]#
##永久关闭
vim /etc/selinux/config
SELINUX=disabled
:wq
一、安装iPXE
1.1. 安装iPXE
下载地址:https://github.com/ipxe/ipxe.git
[root@localhost ~]# git clone https://github.com/ipxe/ipxe.git
若是git 报错 如下处理; 重新下载iPXE
##编辑
vim /etc/hosts
140.82.113.4 github.com
140.82.114.4 gist.github.com
:wq
##重启网络
systemctl restart NetworkManager
[root@localhost ~]# git clone https://github.com/ipxe/ipxe.git
Cloning into 'ipxe'...
remote: Enumerating objects: 59629, done.
remote: Counting objects: 100% (13184/13184), done.
remote: Compressing objects: 100% (1723/1723), done.
remote: Total 59629 (delta 11831), reused 11543 (delta 11461), pack-reused 46445
Receiving objects: 100% (59629/59629), 17.87 MiB | 5.01 MiB/s, done.
Resolving deltas: 100% (45094/45094), done.
[root@localhost ~]#
1.2. 安装iPXE编译坏境
yum install gcc binutils make perl liblzma mtools mkisofs xz-devel
[root@localhost ~]# yum install gcc binutils make perl liblzma mtools mkisofs xz-devel
Last metadata expiration check: 0:25:50 ago on Fri 26 Jan 2024 03:24:40 PM CST.
Package gcc-11.4.1-2.3.el9.x86_64 is already installed.
Package binutils-2.35.2-42.el9.x86_64 is already installed.
Package make-1:4.3-7.el9.x86_64 is already installed.
No match for argument: liblzma
Package mtools-4.0.26-4.el9.x86_64 is already installed.
Package xorriso-1.5.4-4.el9.x86_64 is already installed.
Package xz-devel-5.2.5-8.el9.x86_64 is already installed.
Error: Unable to find a match: liblzma
不用管liblzma (liblzma or xz header files)
如果报错Can't locate FindBin.pm in @INC (you may need to install the FindBin module)
原因perl 没有下载 下载perl后重新编译
编译成功:显示ipxe的相关用法 我们后面自定义image
===========================================================
To create a bootable floppy, type
cat bin/ipxe.dsk > /dev/fd0
where /dev/fd0 is your floppy drive. This will erase any
data already on the disk.
To create a bootable USB key, type
cat bin/ipxe.usb > /dev/sdX
where /dev/sdX is your USB key, and is *not* a real hard
disk on your system. This will erase any data already on
the USB key.
To create a bootable CD-ROM, burn the ISO image
bin/ipxe.iso to a blank CD-ROM.
These images contain drivers for all supported cards. You
can build more customised images, and ROM images, using
make bin/<rom-name>.<output-format>
二、部署PXE引导iPXE
通过PXE服务引导iPXE
具体情况就是通过sever上网卡(PXE) 引导加载编译好的iPXE image (包含了其他所有网卡)
2.1 下载tftp dhcpd httpd
注意: CentOS 8版本 以前的系统需要安装xinetd
在 RHEL/CentOS 的更高版本中,我们可能不需要 xinetd,因为在以前的版本中,tftp 是由 xinetd 管理的,关于xinetd的配置在后文
yum install dhcp-server tftp-server httpd
[root@localhost ~]# yum install dhcp-server httpd tftp-server
Last metadata expiration check: 5:07:54 ago on Tue 30 Jan 2024 10:51:22 AM CST.
Package dhcp-server-12:4.4.2-19.b1.el9.x86_64 is already installed.
Package httpd-2.4.57-6.el9.x86_64 is already installed.
Package tftp-server-5.2-37.el9.x86_64 is already installed.
Dependencies resolved.
Nothing to do.
Complete!
2.2 配置ipv4 ipv6 dhcp 服务器
参拷/usr/share/doc/dhcp-server/dhcpd.conf.example 编辑 /etc/dhcp/dhcpd.conf 配置文件
参拷/usr/share/doc/dhcp-server/dhcpd6.conf.example 编辑 /etc/dhcp/dhcpd6.conf 配置文件
关于DHCP 配置 PXE 参数的可以查看 RedHat or CentOS官方的参拷链接
关于DHCP PXE文件参数的说明 参拷 博主 lvbibir的博客
关于DHCP 服务相关参数 见 本文 参考资料
说明:
ipxe.efi UEFI 启动引导文件
undionly.kpxe Legacy 启动引导文件
已经编译好的文件:
链接:https://pan.baidu.com/s/1RoFpb5aeTIJqPeijjLeLTQ
提取码:1111
是自定义编译iPXE后生成的 这里先在DHCP配置中文件写好了。
参数为什么这样写参拷 lvbibir 博客
# 启用 PXE 支持
allow booting;
allow bootp;
# PXE 定义命名空间
option space pxelinux;
option pxelinux.magic code 208 = string;
option pxelinux.configfile code 209 = text;
option pxelinux.pathprefix code 210 = text;
option pxelinux.reboottime code 211 = unsigned integer 32;
option architecture-type code 93 = unsigned integer 16; # RFC4578
authoritative;
one-lease-per-client true;
# 不使用DNS动态更新
ddns-update-style none;
# 忽略客户端DNS更新
ignore client-updates;
# 使用 PXE 的网络
subnet 10.10.10.0 netmask 255.255.255.0 {
option routers 10.10.10.10;
# option domain-name-servers 8.8.8.8;
option subnet-mask 255.255.255.0;
range dynamic-bootp 10.10.10.20 10.10.10.254;
default-lease-time 28800;
max-lease-time 43200;
next-server 10.10.10.10;
class "pxeclients" {
# 这里判断 option 60 选项的值的前9个字符是否是 PXEClient
match if substring (option vendor-class-identifier, 0, 9) = "PXEClient";
# 这里通过 if 判断 arch 代码来决定如何去分配对应的 pxe 引导程序
# Legacy
if option system-arch = 00:00 {
filename "undionly.kpxe";
}
# UEFI-64
else if option system-arch = 00:07 {
filename "UEFI/ipxe.efi";
}
# aarch64 ( arm 64 bit)
else if option system-arch = 00:0b {
filename "arm/ipxe.efi";
}
else
{
filename "undionly.kpxe";
}
}
dhcp6 配置配置文件
allow booting;
allow bootp;
option dhcp6.bootfile-url code 59 = string;
option dhcp6.vendor-class code 16 = {integer 32, integer 16, string};
option dhcp6.user-class code 15 = { integer 16, string };
option dhcp6.name-servers 2024:1::1;
option dhcp6.bootfile-url "tftp://[2024:1::1]/ipv6/ipxe.efi";
subnet6 2024:1::/64 {
range6 2024:1::100 2024:1::ffff;
}
2.3 下载 radvd
路由广告守护进程 radvd( (router advertisement daemon))发送路由器公告信息,这是 IPv6 无状态自动配置所需的。这可让用户根据这些公告自动配置其地址、设置、路由和选择默认路由。
下载radvd
yum install radvd
2.4 配置 radvd
vim /etc/radvd.conf
interface enp1s0
{
AdvSendAdvert on;
MinRtrAdvInterval 30;
MaxRtrAdvInterval 600;
AdvManagedFlag on;
AdvOtherConfigFlag on;
prefix 2024:1::/64
{
AdvPreferredLifetime 3600;
AdvValidLifetime 7200;
};
route 2024:1::/64
{
};
};
2.5 启动radvd 服务
设置开机自启动
systemctl start radvd
systemctl enable radvd
2.6 启动dhcp dhcp6服务
设置开机自启动
#设置开机自启动
[root@localhost ~]# systemctl start dhcpd
[root@localhost ~]# systemctl enable dhcpd
[root@localhost ~]#
[root@localhost ~]# systemctl start dhcpd6
[root@localhost ~]# systemctl enable dhcpd6
2.7 dhcp服务检查
若局域网内有其他机器处于开机状态可以看看有没有自动分配ipv4 ipv6地址
Ping检查通信正常
2.8 配置tftp(RHEL/CentOS 8/9可以省略此步)7版本必须配置
下载xinetd服务
yum install xinetd -y
编辑vim /etc/xinetd.d/tftp文件 若没有 需要手动创建
vim /etc/xinetd.d/tftp
disable = yes 改为 no
默认路径 /var/lib/tftpboot
service tftp
{
socket_type = dgram
protocol = udp
wait = yes
user = root
server = /usr/sbin/in.tftpd
server_args = -s /var/lib/tftpboot -c #文件路径 /tftpboot
disable = no
per_source = 11
cps = 100 2
flags = IPv 4
}
启动xinetd服务
#设置开机自启动
systemctl start xinetd
systemctl enable xinetd
2.9 配置tftp服务
在 RHEL/CentOS 的更高版本中,我们可能不需要 xinetd,因为在以前的版本中,tftp 是由 xinetd 管理的,但是现在它由 systemd 管理。
RHEL/CentOS 8/9 查看 systemd 单元文件的路径
rpm -ql tftp-server | grep -E "service|socket"
[root@localhost tftpboot]# rpm -ql tftp-server | grep -E "service|socket"
/usr/lib/systemd/system/tftp.service
/usr/lib/systemd/system/tftp.socket
[root@localhost tftpboot]# cat /usr/lib/systemd/system/tftp.service
[Unit]
Description=Tftp Server
Requires=tftp.socket
Documentation=man:in.tftpd
[Service]
ExecStart=/usr/sbin/in.tftpd -s /var/lib/tftpboot
StandardInput=socket
[Install]
Also=tftp.socket
[root@localhost tftpboot]# pwd
/var/lib/tftpboot
2.10 启动 tftp 服务
设置开机自启动
systemctl daemon-reload
systemctl restart tftp.service
systemctl enable tftp.service --now
一段时间后,服务可能显示为非活动状态,这是意料之中的,由于tftp服务由tftp套接字管理,因此套接字启动并运行是很重要的。当有传入的TFTP请求时,套接字将自动启动服务。
检查套接字的状态以确保它已成功启动。
systemctl status tftp.socket
[root@localhost tftpboot]# systemctl status tftp.socket
● tftp.socket - Tftp Server Activation Socket
Loaded: loaded (/usr/lib/systemd/system/tftp.socket; enabled; preset: disabled)
Active: active (listening) since Tue 2024-01-30 14:13:30 CST; 1h 40min ago
Until: Tue 2024-01-30 14:13:30 CST; 1h 40min ago
Triggers: ● tftp.service
Listen: [::]:69 (Datagram)
Tasks: 0 (limit: 201875)
Memory: 4.0K
CPU: 271us
CGroup: /system.slice/tftp.socket
Jan 30 14:13:30 localhost systemd[1]: Listening on Tftp Server Activation Socket.
[root@localhost tftpboot]#
2.11 配置 http服务
备份welcome.conf文件
cd /etc/httpd/conf.d
mv welcome.conf welcome.conf.bak
2.12 启动 http服务
设置开机自启动
[root@localhost ~]# systemctl start httpd
[root@localhost ~]# systemctl enable httpd
[root@localhost ~]# systemctl status httpd
● httpd.service - The Apache HTTP Server
Loaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; preset: disabled)
Active: active (running) since Tue 2024-01-30 14:13:43 CST; 1h 52min ago
Docs: man:httpd.service(8)
Main PID: 1408 (httpd)
Status: "Total requests: 0; Idle/Busy workers 100/0;Requests/sec: 0; Bytes served/sec: 0 B/sec"
Tasks: 214 (limit: 201875)
Memory: 43.8M
CPU: 4.970s
CGroup: /system.slice/httpd.service
├─1408 /usr/sbin/httpd -DFOREGROUND
├─1587 /usr/sbin/httpd -DFOREGROUND
├─1588 /usr/sbin/httpd -DFOREGROUND
├─1589 /usr/sbin/httpd -DFOREGROUND
├─1590 /usr/sbin/httpd -DFOREGROUND
└─1591 /usr/sbin/httpd -DFOREGROUND
Jan 30 14:13:43 localhost.localdomain systemd[1]: Starting The Apache HTTP Server...
Jan 30 14:13:43 localhost.localdomain httpd[1408]: AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using localhost.locald>
Jan 30 14:13:43 localhost.localdomain httpd[1408]: Server configured, listening on: port 443, port 80
Jan 30 14:13:43 localhost.localdomain systemd[1]: Started The Apache HTTP Server.
lines 1-21/21 (END)
2.13 上传操作系统镜像至OS
上传iPXE 需要部署的镜像ISO到server
后面介绍Windows怎么部署
-rw-r--r--. 1 root root 4712300544 Jan 10 10:50 CentOS-7-x86_64-DVD-2009.iso
-rw-r--r-- 1 root root 6102130688 May 4 2023 zh-cn_windows_10_consumer_editions_version_22h2_updated_april_2023_x64_dvd_80cec13e.iso
[root@localhost ~]#
创建目录
mkdir /var/www/html/centos7.9
挂载镜像
mount CentOS-7-x86_64-DVD-2009.iso /mnt/
拷贝系统文件到 http 目录
注:若使用其他方式拷贝镜像,需要保证目标系统镜像目录下有隐藏文件.treeinfo
cp -a /mnt/* /var/www/html/centos7.9
[root@localhost centos7.9]# ls -a
. CentOS_BuildTag EFI GPL isolinux Packages RPM-GPG-KEY-CentOS-7 TRANS.TBL
.. .discinfo EULA images LiveOS repodata RPM-GPG-KEY-CentOS-Testing-7 .treeinfo
[root@localhost centos7.9]#
2.14 重启httpd服务
systemctl restart httpd
2.15 http服务检查
局域网内可以通过浏览器正常访问
IPv4
IPv6
若提示
Forbidden
You don't have permission to access XXX on this server
请参拷此设置 : CentOS7下Apache服务器提示无权访问
若提示网页无法访问 检查是否开启了 代理 或者 科学上网
参拷: 【解决方案】Microsoft Edge 浏览器 出现“无法访问该页面”问题_we couldn鈥檛 load the requested page. please try ag-CSDN博客
三、创建定义iPXE引导
3.1 编写demo.ipxe 打破循坏
demo.ipxe 的作用:打破无限循环的另一种方法是使用嵌入式脚本构建 iPXE
boot.php 的作用:启动菜单配置文件
在/root/ipxe/src目录下 vim demo.ipxe文件
在/root/ipxe/src目录下 vim demo-ipv6.ipxe文件
cd /root/ipxe/src
[root@localhost src]# cat demo.ipxe
#!ipxe
dhcp
chain http://10.10.10.10/boot.php
[root@localhost src]#
[root@localhost src]# vim demo-ipv6.ipxe
[root@localhost src]# cat demo-ipv6.ipxe
#!ipxe
dhcp
chain http://[2024:1::1]/ipv6/boot-ipv6.php
[root@localhost src]#
您可以通过网络启动某些内容。与传统的 PXE ROM 不同,iPXE 能够通过广域网(如 Internet)启动。如果要测试的计算机已连接到 Internet,则可以启动 iPXE
chain 命令的作用 下载并启动可执行映像
chain http://boot.ipxe.org/demo/boot.php
3.2 嵌入脚本编译 ipxe 引导文件
编译legacy mode 引导
IPv6 PXE不支持legacy boot
[root@localhost src]# make bin/undionly.kpxe EMBED=demo.ipxe
[root@localhost src]# make bin/undionly.kpxe EMBED=demo.ipxe
[DEPS] image/embedded.c
[BUILD] bin/embedded.o
[AR] bin/blib.a
[VERSION] bin/version.undionly.kpxe.o
[LD] bin/undionly.kpxe.tmp
[BIN] bin/undionly.kpxe.bin
[ZINFO] bin/undionly.kpxe.zinfo
[ZBIN] bin/undionly.kpxe.zbin
[FINISH] bin/undionly.kpxe
rm bin/undionly.kpxe.bin bin/undionly.kpxe.zinfo bin/version.undionly.kpxe.o bin/undionly.kpxe.zbin
[root@localhost src]#
编译 UEFI mode 引导
[root@localhost src]# make bin-x86_64-efi/ipxe.efi EMBED=demo.ipxe
[root@localhost src]# make bin-x86_64-efi/ipxe.efi EMBED=demo.ipxe
[PARSEROM]
[DEPS] core/version.c
[DEPS] arch/x86/transitions/librm.S
[DEPS] arch/x86/transitions/libpm.S
..............................................................
..............................................................
等待编译完成
创建目录/var/lib/tftpboot/UEFI/ mkdir /var/lib/tftpboot/ipv6/
mkdir /var/lib/tftpboot/UEFI/
mkdir /var/lib/tftpboot/ipv6/
拷贝至/var/lib/tftpboot目录下
cp /root/ipxe/src/bin/undionly.kpxe /var/lib/tftpboot/
cp /root/ipxe/src/bin-x86_64-efi/ipxe.efi /var/lib/tftpboot/UEFI/
修改vim /root/ipxe/src/config/general.h 文件 第38行 取消注释
33 * Network protocols
34 *
35 */
36
37 #define NET_PROTO_IPV4 /* IPv4 protocol */
38 #define NET_PROTO_IPV6 /* IPv6 protocol */
39 #undef NET_PROTO_FCOE /* Fibre Channel over Ethernet protocol */
40 #define NET_PROTO_STP /* Spanning Tree protocol */
41 #define NET_PROTO_LACP /* Link Aggregation control protocol */
42 #define NET_PROTO_EAPOL /* EAP over LAN protocol */
43 //#define NET_PROTO_LLDP /* Link Layer Discovery protocol */
再次编译demo-ipv6.ipxe
[root@localhost src]# make bin-x86_64-efi/ipxe.efi EMBED=demo-ipv6.ipxe
[root@localhost src]# make bin-x86_64-efi/ipxe.efi EMBED=demo-ipv6.ipxe
[DEPS] image/embedded.c
[BUILD] bin-x86_64-efi/embedded.o
[AR] bin-x86_64-efi/blib.a
[VERSION] bin-x86_64-efi/version.ipxe.efi.o
[LD] bin-x86_64-efi/ipxe.efi.tmp
[FINISH] bin-x86_64-efi/ipxe.efi
rm bin-x86_64-efi/version.ipxe.efi.o
[root@localhost src]#
拷贝至/var/lib/tftpboot目录下
cp /root/ipxe/src/bin-x86_64-efi/ipxe.efi /var/lib/tftpboot/ipv6
3.3 编写boot.php启动菜单配置文件
我们打开boot.php文件里的内容 看看
可以看到下载了kernel 和 img 然后启动
Legacy 和 UEFI模式可共用同一启动菜单配置文件 boot.php
WindowsPE引导待会在做
kickstart 文件配置参拷Kickstart 安装 :: CentOS Docs Site
现在我们在 /var/www/html/ 目录下编写一个一样的boot.php文件以及boot-ipv6.php文件
boot menu参数参拷:iPXE启动菜单详解-CSDN博客
关于内外网 boot.php 参拷 ipxe菜单 内嵌实现自动判断服务器,外网内网全协议自动判断启动 - 网络启动区 - 无忧启动论坛 - Powered by Discuz! (wuyou.net)
vim boot.php
#!ipxe
#打印信息
echo platform..........: ${platform}
echo chip .............: ${chip}
echo mac...............: ${mac}
echo ip................: ${ip}
echo netmask...........: ${netmask}
echo gateway...........: ${gateway}
echo dns...............: ${dns}
echo domain............: ${domain}
echo dhcp-server.......: ${dhcp-server}
echo filename..........: ${filename}
echo next-server.......: ${next-server}
echo boot menu will show in 5 seconds
sleep 10
#启动菜单
:start
menu iPXE Boot Menu --BootType-[${platform}]--${ip}
item --gap -- Linux OS
item --key R reboot R---- Reboot
item --key L local L---- Boot To Local Drive
item --key 0 CentOS7.9 0---- CentOS 7.9
item --gap -- Microsoft Windows
item --key 1 WIN10 1---- Windows 10
item --gap -- Tool
item --key S shell S---- iPXE shell
#等60S默认启动reboot
choose --default reboot --timeout 60000 target && goto ${target}
#kickstart 安装 CentOS
:CentOS7.9
kernel http://{next-server}/centos7.9/images/pxeboot/vmlinuz initrd=initrd.img inst.repo=http://{next-server}/centos7.9 ks=http://{next-server}/centos7u9.cfg
initrd http://{next-server}/centos7.9/images/pxeboot/initrd.img
boot
#安装Windows
:WIN10
kernel http://{next-server}/wimboot
initrd http://{next-server}/win10pe/install.bat install.bat
initrd http://{next-server}/win10pe/winpeshl.ini winpeshl.ini
initrd http://{next-server}/win10pe/Boot/BCD BCD
initrd http://{next-server}/win10pe/Boot/boot.sdi boot.sdi
initrd http://{next-server}/win10pe/sources/boot.wim boot.wim
initrd http://{next-server}/win10pe/bootmgr.efi bootmgr.efi
boot
#从硬盘启动
:local
sanboot --no-describe --drive 0x80 || goto start
:shell
shell || goto start
:reboot
reboot
:wq
boot-ipv6.php 文件 和 boot.php 一致 替换 url 即可
创建 mkdir /var/www/html/ipv6/ 文件夹用存放boot-ipv6.php
:CentOS7.9
kernel http://[2024:1::1]/centos7.9/images/pxeboot/vmlinuz initrd=initrd.img inst.repo=http://[2024:1::1]/centos7.9 ks=http://[2024:1::1]/centos7u9.cfg
initrd http://[2024:1::1]/centos7.9/images/pxeboot/initrd.img
boot
:WIN10
kernel http://[2024:1::1]/wimboot
initrd http://[2024:1::1]/win10pe/install.bat install.bat
initrd http://[2024:1::1]/win10pe/winpeshl.ini winpeshl.ini
initrd http://[2024:1::1]/win10pe/Boot/BCD BCD
initrd http://[2024:1::1]/win10pe/Boot/boot.sdi boot.sdi
initrd http://[2024:1::1]/win10pe/sources/boot.wim boot.wim
initrd http://[2024:1::1]/win10pe/bootmgr.efi bootmgr.efi
boot
ok 这里就基本完成了
重启一下 httpd服务
systemctl restart httpd
现在局域网的其他设备可以通过BIOS-->PXE boot 验证一下CentOS启动了
四、 Windows安装环境配置
4.1 下载Windows ADK 制作PE
ADK下载:Download and install the Windows ADK | Microsoft Learn
安装完成之后以管理员身份运行 Deployment and Imaging Tools Environment
这里我只创建了64位PE
mkdir C:\temp\winpe
## 创建32位PE
copype x86 C:\temp\winpe\x86
## 创建64位PE
copype amd64 C:\temp\winpe\amd64
目录 C:\winpe\media 下即为 WINPE 文件
新建mkdir /var/www/html/win10pe文件夹
mkdir /var/www/html/win10pe
将media文件的内容拷贝至/var/www/html/win10pe
用scp传输输入root密码
C:\winpe\media>scp -r C:\winpe\media\ root@192.168.4.117:/var/www/html/win10pe
[root@localhost win10pe]# ls
bg-bg bootmgr.efi de-de en-gb es-mx fr-ca hu-hu ja-jp lv-lv pl-pl ro-ro sl-si sr-latn-rs uk-ua zh-tw
Boot cs-cz EFI en-us et-ee fr-fr install.bat ko-kr nb-no pt-br ru-ru smb.conf-backup sv-se winpeshl.ini
bootmgr da-dk el-gr es-es fi-fi hr-hr it-it lt-lt nl-nl pt-pt sk-sk sources tr-tr zh-cn
[root@localhost win10pe]#
4.2 下载 wimboot
wimboot 为一款 Windows 镜像格式文件的引导程序,可让你能够启动到 WinPE 环境
下载地址:https://github.com/ipxe/wimboot/releases/latest/download/wimboot
您可以从 https://github.com/ipxe/wimboot/releases/latest/download/wimboot 下载最新版本的二进制文件。这是一个混合二进制文件,可在 BIOS 和 64 位 UEFI 系统(包括启用了安全启动的 UEFI 系统)上运行。
wimboot
您还可以从 Release v2.7.6 (2023-08-16) · ipxe/wimboot · GitHub 下载替代二进制文件(例如用于 32 位 UEFI 系统)。
旧版本可从 Releases · ipxe/wimboot · GitHub 获得。
源代码保存在 GitHub - ipxe/wimboot: WIM bootloader 的存储库中。
git
将winboot上传至 /var/www/html
[root@localhost html]# ll
total 84
-rw-r--r-- 1 root root 1739 Feb 1 12:03 boot.php
drwxr-xr-x. 8 root root 4096 Jan 26 17:48 centos7.9
-rw-r--r--. 1 root root 1945 Jan 26 18:37 centos7u9.cfg
drwxr-xr-x 2 root root 27 Feb 1 13:44 ipv6
-rw-r--r-- 1 root root 67200 Jan 29 17:30 wimboot
drwxr-xr-x 40 root root 4096 Jan 29 17:36 win10pe
[root@localhost html]# pwd
/var/www/html
[root@localhost html]#
4.3 安装smaba服务传输Windows文件
yum install samba samba-client
创建共享目录和 samba 用户
mkdir /smbshare
useradd smbuser
smbpasswd -a smbuser
chown smbuser:smbuser /smbshare
修改和添加以下配置。为配置方便,此 samba 配置为允许匿名访问
vim /etc/samba/smb.conf
[global]
workgroup = WORKGROUP
guest account = root
[smbshare]
comment = Windows Media
path = /smbshare
public = yes
writeable = no
browseable = yes
guest ok = yes
设置开机自启动
systemctl start smb
systemctl enable smb
拷贝Windows镜像到smaba目录
mount Win10.iso /mnt
cp -a /mnt/* /smbshare/win10
4.4. 验证samba服务器正常访问
通过局域网的Windows访问samba服务
4.5 创建的批处理文件 install.bat
创建的批处理文件 install.bat 中包含连接文件服务器和运行 Windows 安装程序的命令
wpeinit
net use z: \\10.10.10.10\smbshare\win10
z:\setup.exe
4.6 创建指示文件 winpeshl.ini
vim /var/www/html/win10pe/winpeshl.ini
[LaunchApps]
"install.bat"
ok 至此所有步骤都已完成!!!
五、iPXE 环境验证
本人IPv4 / IPv6 PXE均可正常安装
Windows:
win11 报错 this pc can't run windows 11 参拷:
如何解决安装Windows11时出现“这台电脑无法运行Windows11”_这台电脑无法运行win11-CSDN博客
win11 跳过联网参拷:
Windows11跳过联网激活 & 跳过登陆操作 - 个人文章 - SegmentFault 思否
Linux:
legacy mode 也没问题的
在局域网的虚拟机legacy BIOS 引导不了iPXE好奇怪 ip都正常分配了 可能是我用的虚拟机版本太新了吧
UEFI可以
其他:
想说点什么
参拷资料:
iPXE - open source boot firmware [start]
第 24 章 准备网络安装 Red Hat Enterprise Linux 7 | Red Hat Customer Portal
14.5. DHCP for IPv6 (DHCPv6) Red Hat Enterprise Linux 7 | Red Hat Customer Portal
准备使用 PXE 从网络安装 :: CentOS Docs Site
pxe 如何应对复杂的服务器硬件环境 | lvbibir's Blog
动态主机配置协议 (DHCP) 和引导协议 (BOOTP) 参数 (iana.org)
Dynamic Host Configuration Protocol for IPv6 (DHCPv6) (iana.org)文章来源:https://www.toymoban.com/news/detail-850635.html
Kickstart 安装 :: CentOS Docs Site文章来源地址https://www.toymoban.com/news/detail-850635.html
到了这里,关于iPXE 学习 部署Linux/Windows系统 支持IPv4/IPv6的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!