Ubuntu Server 部署手册
pxe+tftp+vsftp+apache2
=======================================================================
服务器配置
TFTP配置
安装tftp
apt-get install tftp-hpa tftpd-hpa
，或者
apt-get install tftp-hpa tftpd-hpa
xinetd
配置TFTP
TFTP有两种应用方式，一种作为独立的服务，一种作为xinetd存在。
作为独立服务需配置/etc/default/tftpd-hpa
##注：要先安装xinetd,再安装tftp-hpa,tftpd-hpa
若通过xinetd启动，需要将/etc/default/tftpd-hpa改名或删除，创建/etc/xinetd.d/tftp文件
touch /etc/xinetd.d/tftp
添加如下内容：
service tftp
{
socket_type = dgram
protocol = udp
wait = yes
user = root
server =
/usr/sbin/in.tftpd
server_args = -s /tftpboot
//指定tftp根目录
disable = no
per_source = 11
cps = 100 2
flags = IPv4
}
启动TFTP
service xinetd restart
/etc/init.d/xinetd restart
查看TFTP状态
netstat -tnplu |grep 69
显示如下表明正常
udp 0 0 0.0.0.0:69
0.0.0.0:* 25003/xinetd
测试TFTP
tftp localhost
trace
get xxx.xx
看是否能够正常获取文件。
～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～
DHCP配置
DHCP安装
apt-get install isc-dhcp-server
isc-dhcpd-common isc-dhcpd-client
DHCP配置
配置文件位置，/etc/dhcp/dhcpd.conf
DHCP配置案例
ddns-update-style none;
option domain-name-servers 8.8.8.8;
//注：若不加此行，则自动安装过程中出现问题2.C
default-lease-time 600;
max-lease-time 7200;
log-facility local7;
allow bootp;
allow booting;
subnet 192.168.100.0 netmask
255.255.255.0 {
range 192.168.100.85 192.168.100.99;
option subnet-mask 255.255.255.0;
option routers 192.168.100.1;
next-server 192.168.100.1; ##TFTP
Server的地址
filename "pxelinux.0";
##文件放在tftp文件夹的根目录，即/tftpboot目录下
}
host client1 {
hardware ethernet a4:1f:72:60:24:9d;
fixed-address 192.168.100.120;
#指定ip地址
option host-name "client1";
# 指定主机名
}
在文件/etc/default/isc-dhcp-server中指定监听的网卡，比如
INTERFACES="eth0"
附1：
dhcp的一些配置选项
option（选项）：
subnet-mask
为客户端设定子网掩码
domain-name
为客户端指明DNS名字
domain-name-servers
为客户端指明DNS服务器IP地址
host-name
为客户端指定主机名称
routers
为客户端设定默认网关
broadcast-address
为客户端设定广播地址
ntp-server
为客户端设定网络时间服务器IP地址
time－offset
为客户端设定和格林威治时间的偏移时间，单位是秒。
parameters（参数）：
ddns-update-style
配置DHCP-DNS互动更新模式
default-lease-time
指定缺省租赁时间的长度，单位是秒
max-lease-time
指定最大租赁时间长度，单位是秒
hardware
指定网卡接口类型和MAC地址
server-name
通知DHCP客户服务器名称
get-lease-hostnames
flag 检查客户端使用的IP地址
fixed-address
ip 分配给客户端一个固定的地址
authritative
拒绝不正确的IP地址的要求
declarations（声明）：
shared-network
用来告知是否一些子网络分享相同网络
subnet
描述一个IP地址是否属于该子网
range
起始IP
终止IP
提供动态分配IP
的范围
host
主机名称
参考特别的主机
group
为一组参数提供声明
allow
unknown-clients或deny
unknown-client 是否动态分配IP给未知的使用者
allow
bootp或deny
bootp 是否响应激活查询
allow
booting或deny
booting 是否响应使用者查询
filename
开始启动文件的名称，应用于无盘工作站
next-server
设置服务器从引导文件中装如主机名，应用于无盘工作站
附2：
一些与DHCP设定有关的问题：
A：提示continue
without a default route
解决方法：在dhcp配置文件的subnet中添加
option routers 192.168.100.1;
B：无法指定主机名和网路：
解决方法：在配置文件中添加
fixed-address 192.168.100.120;
#指定ip地址
option host-name "client1";
# 指定主机名
C:name server addresses 提示
解决方法，在/etc/dhcp/dhcpd.conf文件中添加
option domain-name-servers 8.8.8.8;
～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～
vsftp服务的搭建
安装
apt-get install vsftpd
配置
配置文件/etc/vsftpd.conf
listen=YES
anonymous_enable=YES
local_enable=YES
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/private/vsftpd.pem
no_anon_password=YES
##注：使用usermod
-d /var/www/ubuntu ftp
vsftpd也存在两种运行模式，xinetd(super
daemon)和独立运行模式，像其它守护程序一样，vsftpd提供了standalone和inetd（inetd或xinetd）两种运行模式。简单解释一下，
standalone一次性启动，运行期间一直驻留在内存中，优点是对接入信号反应快，缺点是损耗了一定的系统资源，因此经常应用于对实时反应要求较高的
专业FTP服务器。inetd恰恰相反，由于只在外部连接发送请求时才调用FTP进程，因此不适合应用在同时连接数量较多的系统。此外，inetd模式不
占用系统资源。除了反应速度和占用资源两方面的影响外，vsftpd还提供了一些额外的高级功能，如inetd模式支持per_IP(单一IP)限制，而
standalone模式则更有利于PAM验证功能的应用。
在我们的系统中，默认使用standalone模式，即在/etc/xinetd.d/目录下没有vsftp文件，若要开启super
daemon模式，需要
一，修改vsftpd.conf，listen=NO
二，添加/etc/xinetd.d/vsftp文件，添加
service ftp
{
socket_type = stream
wait = no
user = root
server = /usr/sbin/vsftpd
log_on_success += DURATION USERID
log_on_failure += USERID
nice = 10
disable = no
}
三，停止vsftpd
service vsftpd stop
四，启动xinetd
service xinetd start
附：
配置文件参数说明：
listen=<YES/NO> :设置为YES时vsftpd以独立运行方式启动，设置为NO时以xinetd方式启动（xinetd是管理守护进程的，将服务集中管理，可以减少大量服务的资源消耗）
listen_port=<port> :设置控制连接的监听端口号，默认为21
listen_address=<ip address> :将在绑定到指定IP地址运行，适合多网卡
connect_from_port_20=<YES/NO> :若为YES，则强迫FTP－DATA的数据传送使用port 20，默认YES
pasv_enable=<YES/NO> :是否使用被动模式的数据连接，如果客户机在防火墙后，请开启为YES
pasv_min_port=<n>
pasv_max_port=<m> :设置被动模式后的数据连接端口范围在n和m之间,建议为50000－60000端口
message_file=<filename> :设置使用者进入某个目录时显示的文件内容，默认为 .message
dirmessage_enable=<YES/NO> :设置使用者进入某个目录时是否显示由message_file指定的文件内容
ftpd_banner=<message> :设置用户连接服务器后的显示信息，就是欢迎信息
banner_file=<filename> :设置用户连接服务器后的显示信息存放在指定的filename文件中
connect_timeout=<n> :如果客户机连接服务器超过N秒，则强制断线，默认60
accept_timeout=<n> :当使用者以被动模式进行数据传输时，服务器发出passive port指令等待客户机超过N秒，则强制断线，默认60
accept_connection_timeout=<n> :设置空闲的数据连接在N秒后中断，默认120
data_connection_timeout=<n> : 设置空闲的用户会话在N秒后中断，默认300
max_clients=<n> : 在独立启动时限制服务器的连接数，0表示无限制
max_per_ip=<n> :在独立启动时限制客户机每IP的连接数，0表示无限制（不知道是否跟多线程下载有没干系）
local_enable=<YES/NO> :设置是否支持本地用户帐号访问
guest_enable=<YES/NO> :设置是否支持虚拟用户帐号访问
write_enable=<YES/NO> :是否开放本地用户的写权限
local_umask=<nnn> :设置本地用户上传的文件的生成掩码，默认为077
local_max_rate<n> :设置本地用户最大的传输速率，单位为bytes/sec，值为0表示不限制
local_root=<file> :设置本地用户登陆后的目录，默认为本地用户的主目录
chroot_local_user=<YES/NO> :当为YES时，所有本地用户可以执行chroot
chroot_list_enable=<YES/NO>
chroot_list_file=<filename> :当chroot_local_user=NO 且 chroot_list_enable=YES时，只有filename文件指定的用户可以执行chroot
anonymous_enable=<YES/NO> :设置是否支持匿名用户访问
anon_max_rate=<n> :设置匿名用户的最大传输速率，单位为B/s，值为0表示不限制
anon_world_readable_only=<YES/NO> 是否开放匿名用户的浏览权限
anon_upload_enable=<YES/NO> 设置是否允许匿名用户上传
anon_mkdir_write_enable=<YES/NO> :设置是否允许匿名用户创建目录
anon_other_write_enable=<YES/NO> :设置是否允许匿名用户其他的写权限（注意，这个在安全上比较重要，一般不建议开，不过关闭会不支持续传）
anon_umask=<nnn> :设置匿名用户上传的文件的生成掩码，默认为077
允许匿名用户的设置：
打开vsftpd.conf文件，添加
anonymous_enable=YES（允许匿名用户访问）
允许匿名用户上传：
write_enable=YES
anon_mkdir_write_enable=YES
anon_upload_enable=YES
注意2点：
1.匿名用户就是ftp，想要匿名用户写入，必须文件夹的权限为ftp可写。
2.匿名用户的根目录不允许写，所以根目录的权限绝对不能是ftp可写和其他用户可写，如果根目录所有者为ftp的话，所有者的权限也不能写。
所以解决方法是建个单独的public文件夹用于上传文件，设置其为ftp可写或”其他用户可写“
还可建个download文件夹只用于下载，设置其他用户没有写权限便可。
～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～ netboot设置
1.挂在ubuntu-server.iso，并将netboot文件夹拷入/tftpboot
mount -o loop /media/Work/LinuxDistribution/Ubuntu12.0.4/ubuntu-12.04.2-server-amd64.iso /mnt/
cd /mnt/install/netboot
cp * /tftpboot
ll /tftpboot
drwxrwxrwx 4 root root 4096 8月 21 13:41 ./
drwxr-xr-x 27 root root 4096 8月 22 09:49 ../
lrwxrwxrwx 1 root root 33 8月 15 16:53 pxelinux.0 -> ubuntu-installer/amd64/pxelinux.0*
lrwxrwxrwx 1 root root 35 8月 15 16:53 pxelinux.cfg -> ubuntu-installer/amd64/pxelinux.cfg/
drwxrwxrwx 11 root root 4096 8月 20 13:55 ubuntu/
drwxrwxrwx 3 root root 4096 8月 15 16:53 ubuntu-installer/
-rwxrwxrwx 1 root root 58 8月 15 16:53 version.info* 修改 /tftpboot/pxelinux.cfg/default文件
# D-I config version 2.0
include ubuntu-installer/amd64/boot-screens/menu.cfg
default ubuntu-installer/amd64/boot-screens/vesamenu.c32
prompt 1
timeout 100 #超时时间是10s
default linux LABEL linux
menu label ^install from netboot
kernel ubuntu-installer/amd64/linux
append initrd=ubuntu-installer/amd64/initrd.gz ramdisk_size=100000 auto=true priority=critical interface=auto netcfg/no_default_route=true preseed/url=http://192.168.100.1/preseed.cfg
注：必须有auto=true 和 priority=critical，
关于auto何priority的解释
Theautoboot choice is not yet defined on all arches. The same effect may be achieved by simply adding the two parametersauto=true priority=criticalto the kernel command line. Theautokernel parameter is an alias forauto-install/enableand setting it totruedelays the locale and keyboard questions until after there has been a chance to preseed them, whilepriorityis an alias fordebconf/priorityand setting it tocriticalstops any questions with a lower priority from being asked.
对于dhcp来说
Additional options that may be of interest while attempting to automate an install while using DHCP are:interface=auto netcfg/dhcp_timeout=60which makes the machine choose the first viable NIC and be more patient about getting a reply to its DHCP query.
Preseed文件使用web server 获取到，所以还需要安装apache，但这个配置比较简单。
Prompt 0 不显示启动提示
prompt 1显示启动提示 ～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～ preseed文件
配置例子
# Locale sets language and country.
d-i debian-installer/locale string en_US #应该时zh_CN # Keyboard selection.
d-i console-setup/ask_detect boolean false
d-i console-setup/layoutcode string us # Network configuration. #注，在netboot模式下，网络设置不起作用，需要在dhcp中设定用户名密码，
d-i netcfg/choose_interface select eth0
d-i netcfg/dhcp_timeout string 60
d-i netcfg/get_hostname string libvert
d-i netcfg/get_domain string libvert
d-i netcfg/no_default_route boolean true
# Mirror settings #安装文件镜像设置，使用ftp协议，路径必须是相对于vsftp根目录的相对路径？
d-i mirror/protocol string ftp
d-i mirror/ftp/hostname string 192.168.100.1
d-i mirror/ftp/directory string /srv/ftp/ubuntudir
#d-i mirror/ftp/proxy string # Clock and time zone setup
d-i clock-setup/utc boolean false
d-i time/zone string Asia/Shanghai # Partitioning ###分区设定，这个要注意
d-i partman-auto/method string lvm
d-i partman-lvm/device_remove_lvm boolean true
d-i partman-md/device_remove_md boolean true
d-i partman-lvm/confirm boolean true
d-i partman/choose_partition select finish
d-i partman-auto-lvm/guided_size string max
d-i partman-auto/choose_recipe select atomic
d-i partman/confirm_write_new_label boolean true
d-i partman/confirm boolean true
d-i partman/confirm_nooverwrite boolean true #add new
d-i partman-lvm/confirm boolean true
d-i partman-lvm/confirm_nooverwrite boolean true
d-i partman-auto-lvm/guided_size string max
# Base system installation
d-i base-installer/kernel/image string linux-generic # Account setup
d-i passwd/root-login boolean true
d-i passwd/root-password password 123456
d-i passwd/root-password-again password 123456
d-i passwd/make-user boolean false
d-i user-setup/encrypt-home boolean false
d-i user-setup/allow-password-weak boolean true #允许weakpassword， # Package selection
tasksel tasksel/first multiselect standard, ubuntu-server
d-i pkgsel/include string openssh-server
d-i pkgsel/upgrade select none
d-i pkgsel/language-packs multiselect en, zh
d-i pkgsel/update-policy select none # Boot loader installation
d-i grub-installer/only_debian boolean true # Finishing up the installation
d-i finish-install/reboot_in_progress note 注：
A
初次安装时，提出# Write the changes to disks and configure LVM?
解决办法：
d-i partman-lvm/confirm boolean true
d-i partman-lvm/confirm_nooverwrite boolean true
d-i partman-auto-lvm/guided_size string max
B
raid的创建：一个案例
I fixed the problem with the following configuration: d-i partman-md/device_remove_md boolean true
d-i partman-auto/method string raid
d-i partman-auto/disk string /dev/sda /dev/sdb
d-i partman-auto/expert_recipe string \
multiraid :: \
10000 5000 20000 raid \
$primary{ } method{ raid } \
. \
200 512 500 raid \
$primary{ } method{ raid } \
. \
2000 512 4000 raid \
method{ raid } \
. \
10000 512 15000 raid \
method{ raid } \
. \
10000 10000 1000000000 raid \
method{ raid } \
. d-i partman-auto-raid/recipe string \
1 2 0 ext4 / \
/dev/sda1#/dev/sdb1 \
. \
1 2 0 ext4 /boot \
/dev/sda2#/dev/sdb2 \
. \
1 2 0 swap - \
/dev/sda5#/dev/sdb5 \
. \
1 2 0 ext4 /backup \
/dev/sda6#/dev/sdb6 \
. \
1 2 0 ext4 /opt \
/dev/sda7#/dev/sdb7 \
. d-i mdadm/boot_degraded boolean true
d-i partman-md/confirm_nooverwrite boolean true
d-i partman-md/confirm boolean true
d-i partman-partitioning/confirm_write_new_label boolean true
d-i partman/choose_partition select finish
d-i partman/confirm boolean true
d-i partman/confirm_nooverwrite boolean true 初始配置：（报错）
I intend to create the following RAID 1: Partition Size Filesystem
/ 20GB ext4
/boot 500MB ext4
swap 2GB swap
/backup 10GB ext4
/opt all free size ext4 I have triyng this configuration: d-i partman-md/device_remove_md boolean true
d-i partman-auto/method string raid
d-i partman-auto/disk string /dev/sda /dev/sdb
d-i partman-auto/expert_recipe string \
multiraid :: \
10000 5000 20000 raid \
$primary{ } method{ raid } \
. \
200 512 500 raid \
method{ raid } \
. \
2000 512 4000 raid \
method{ raid } \
. \
10000 512 15000 raid \
method{ raid } \
. \
10000 10000 1000000000 raid \
method{ raid } \
.
d-i partman-auto-raid/recipe string \
1 2 0 ext4 / \
/dev/sda1#/dev/sdb1 \
. \
1 2 0 ext4 /boot \
/dev/sda2#/dev/sdb2 \
. \
1 2 0 swap \
/dev/sda3#/dev/sdb3 \
. \
1 2 0 ext4 /backup \
/dev/sda5#/dev/sdb5 \
. \
1 2 0 ext4 /opt \
/dev/sda6#/dev/sdb6 \
.
d-i mdadm/boot_degraded boolean true
d-i partman-md/confirm_nooverwrite boolean true
d-i partman-md/confirm boolean true
d-i partman-partitioning/confirm_write_new_label boolean true
d-i partman/choose_partition select finish
d-i partman/confirm boolean true
d-i partman/confirm_nooverwrite boolean true The setup displays a RAID configuration error and ask me to check the syslog file. Could you help me? Thanks!
C
一个raid+lvm的例子
地址： https://github.com/ahamilton55/Blog-Scripts/blob/master/debian_ubuntu_preseeds/ubuntu-raid1-lvm.preseed
d-i debian-installer/locale string en_US.UTF-8
d-i debian-installer/splash boolean false
d-i debian-installer/language string en
d-i debain-installer/country string US
d-i console-setup/ask_detect boolean false
d-i console-setup/layoutcode string us
d-i netcfg/get_nameservers string
d-i netcfg/get_ipaddress string
d-i netcfg/get_netmask string 255.255.255.0
d-i netcfg/get_gateway string
d-i netcfg/confirm_static boolean true
d-i netcfg/get_hostname string myhost
d-i mirror/country string manual
d-i mirror/http/hostname string mirrors.usc.edu
d-i mirror/http/directory string /pub/linux/distributions/ubuntu
d-i mirror/http/proxy string
d-i partman-auto/disk string /dev/sda /dev/sdb
d-i partman-auto/method string raid
d-i partman-lvm/device_remove_lvm boolean true
d-i partman-md/device_remove_md boolean true
d-i partman-lvm/confirm boolean true
d-i partman-auto/choose_recipe select boot-root
d-i partman-auto-lvm/new_vg_name string vg00
d-i partman-auto-lvm/guided_size string 30GB
d-i partman-auto/expert_recipe string \
boot-root :: \
1024 30 1024 raid \
$lvmignore{ } \
$primary{ } method{ raid } \
. \
1000 35 100000000 raid \
$lvmignore{ } \
$primary{ } method{ raid } \
. \
19000 50 20000 ext4 \
$defaultignore{ } \
$lvmok{ } \
lv_name{ root } \
method{ format } \
format{ } \
use_filesystem{ } \
filesystem{ ext4 } \
mountpoint{ / } \
. \
2048 60 2048 swap \
$defaultignore{ } \
$lvmok{ } \
lv_name{ swap } \
method{ swap } \
format{ } \
. # Last you need to specify how the previously defined partitions will be
# used in the RAID setup. Remember to use the correct partition numbers
# for logical partitions. RAID levels 0, 1, 5, 6 and 10 are supported;
# devices are separated using "#".
# Parameters are:
# <raidtype> <devcount> <sparecount> <fstype> <mountpoint> \
# <devices> <sparedevices> d-i partman-auto-raid/recipe string \
1 2 0 ext2 /boot \
/dev/sda1#/dev/sdb1 \
. \
1 2 0 lvm - \
/dev/sda2#/dev/sdb2 \
.
d-i mdadm/boot_degraded boolean false
d-i partman-md/confirm boolean true
d-i partman-partitioning/confirm_write_new_label boolean true
d-i partman/choose_partition select Finish partitioning and write changes to disk
d-i partman/confirm boolean true
d-i partman-md/confirm_nooverwrite boolean true
d-i partman/confirm_nooverwrite boolean true
d-i clock-setup/utc boolean true
d-i clock-setup/ntp boolean true
d-i clock-setup/ntp-server string ntp.ubuntu.com
d-i time/zone string US/Los_Angeles
d-i base-installer/kernel/image string linux-server
d-i passwd/root-login boolean true
d-i passwd/root-password-crypted password <######## enter hash here #########>
d-i passwd/user-uid string
d-i passwd/user-fullname string Ubuntu User
d-i passwd/username string ubuntu
d-i passwd/user-password-crypted password <######## enter hash here #########>
d-i user-setup/allow-password-weak boolean false
d-i user-setup/encrypt-home boolean false
d-i passwd/user-default-groups string adm cdrom dialout lpadmin plugdev sambashare
d-i apt-setup/services-select multiselect security
d-i apt-setup/security_host string security.ubuntu.com
d-i apt-setup/security_path string /ubuntu
d-i debian-installer/allow_unauthenticated string false
d-i pkgsel/upgrade select safe-upgrade
d-i pkgsel/language-packs multiselect
d-i pkgsel/update-policy select none
d-i pkgsel/updatedb boolean true
tasksel tasksel/first multiselect standard, openssh-server
d-i grub-installer/skip boolean false
d-i lilo-installer/skip boolean false
d-i grub-installer/only_debian boolean true
d-i grub-installer/with_other_os boolean false
d-i finish-install/keep-consoles boolean false
d-i finish-install/reboot_in_progress note
d-i cdrom-detect/eject boolean true
d-i debian-installer/exit/halt boolean false
d-i debian-installer/exit/poweroff boolean false
d-i pkgsel/include string vim openssh-server postfix postfix/main_mailer_type select Local only
postfix postfix/root_address string root@localhost
postfix postfix/mynetworks string 127.0.0.0/8
postfix postfix/mailbox_limit string 51200000
postfix postfix/protocols select ipv4
postfix postfix/mailname string myhost.local d-i preseed/late_command string in-target sed -i 's/iface eth0 inet dhcp/iface eth0 inet static/g' /etc/network/interfaces; echo " address 192.168.105.160" >> /target/etc/network/interfaces; echo " netmask 255.255.255.0" >> /target/etc/network/interfaces; echo " " >> /target/etc/network/interfaces; echo "auto eth1" >> /target/etc/network/interfaces; echo "iface eth1 inet static" >> /target/etc/network/interfaces; echo " address 172.16.160.1" >> /target/etc/network/interfaces; echo " netmask 255.255.128.0" >> /target/etc/network/interfaces; echo " gateway 172.16.128.1" >> /target/etc/network/interfaces; mkdir /target/root/.ssh; chmod 700 /target/root/.ssh; echo "<########### Insert SSH KEY##########> >> /target/root/.ssh/authorized_keys; chmod 600 /target/root/.ssh/authorized_keys; echo "nameserver 8.8.8.8" >> /target/etc/resolv.conf; echo "nameserver 8.8.4.4" >> /target/etc/resolv.conf; wget http://<cobbler_IP>/cblr/svc/op/nopxe/system/pod01-frontend -O /dev/null;