2023年12月24日发(作者：)

５０卷　第２期第ＭＥＣＨＡＮＩＣＡＬ＆ＥＬＥＣＴＲＩＣＡＬＥＮＧＩＮＥＥＲＩＮＧＴＥＣＨＮＯＬＯＧＹ　　电　工　程　技　术　机Ｖｏｌ５０　Ｎｏ２　　ＤＯＩ１０３９６９／ｊｉｓｓｎ１００９－９４９２２０２１０２０４３　　：．Ｌｉｎｕｘ服０２）李志炜，田秀云务器自动化部署和管理［Ｊ］．机电工程技术，２０２１，５０（：１７１－１７３Ｌｉｎｕｘ服务器自动化部署和管理（广东海洋大学电子与信息工程学院，广东湛江　５２４０８８）ＰＸＥ技Ｌｉｎｕｘ服ＰＸＥ＋Ｋｉｃｋｓｔａｒｔ的ＤＨＣＰ提ＴＦＴＰ的ＩＰ地摘要：基于术实现批量部署和初始化务器。采用方式，通过供的址获取引导文件和内核文Ｋｉｃｋｓｔａｒｔ自ＳＳＨ免ＳＳＨ免件，使用应答文件动完成系统安装过程，并在安装完成后调用初始化脚本和密脚本，实现自动初始化和密功能。结果表明：该研究可以简化批量部署服务器过程中人员操作的流程，提高系统安装效率，具有一定的实用意义。关键词：自动部署；Ｌｉｎｕｘ；ＰＸＥ２０２１）０２－０１７１－０３中图分类号：ＴＰ３６８　　　　文献标志码：Ａ　　　　文章编号：１００９－９４９２（李志炜，田秀云※ＬｉｎｕｘＳｅｒｖｅｒＡｕｔｏｍａｔｉｏｎＤｅｐｌｏｙｍｅｎｔａｎｄＭａｎａｇｅｍｅｎｔＡｂｓｔｒａｃｔＢａｓｅｄｏｎＰＸＥｄｅｐｌｏｙｍｅｎｔａｎｄｉｎｉｔｉａｌｉｚａｔｉｏｎｏｆＬｉｎｕｘｓｅｒｖｅｒｓｗｅｒｅｉｍｐｌｅｍｅｎｔｅｄＡｄｏｐｔｉｎｇＰＸＥａｎｄＫｉｃｋｓｔａｒｔｔｈｅｂｏｏｔｆｉｌｅａｎｄｋｅｒｎｅｌｆｉｌｅｗｅｒｅｇｏｔｔｅｎｔｈｒｏｕｇｈｔｈｅＩＰａｄｄｒｅｓｓｏｆＴＦＴＰｐｒｏｖｉｄｅｄｂｙＤＨＣＰｔｈｅａｎｓｗｅｒｆｉｌｅＫｉｃｋｓｔａｒｔｗａｓｕｓｅｄｔｏａｕｔｏｍａｔｉｃａｌｌｙｃｏｍｐｌｅｔｅｔｈｅｓｙｓｔｅｍｉｎｓｔａｌｌａｔｉｏｎｐｒｏｃｅｓｓａｎｄａｕｔｏｍａｔｉｃｉｎｉｔｉａｌｉｚａｔｉｏｎａｎｄＳＳＨｐａｓｓｗｏｒｄ－ｌｅｓｓｆｕｎｃｔｉｏｎｗｅｒｅａｃｈｉｅｖｅｄｂｙｃａｌｌｉｎｇｔｈｅｉｎｉｔｉａｌｉｚａｔｉｏｎｓｃｒｉｐｔａｎｄＳＳＨｐａｓｓｗｏｒｄ－ｌｅｓｓｓｃｒｉｐｔａｆｔｅｒｔｈｅｉｎｓｔａｌｌａｔｉｏｎ．Ｔｈｅｒｅｓｕｌｔｓｓｈｏｗｔｈａｔｔｈｅｓｙｓｔｅｍｃａｎｓｉｍｐｌｉｆｙｔｈｅｐｒｏｃｅｓｓｏｆｐｅｒｓｏｎｎｅｌｏｐｅｒａｔｉｏｎｉｎｔｈｅｐｒｏｃｅｓｓｏｆｍａｓｓｄｅｐｌｏｙｍｅｎｔｏｆｓｅｒｖｅｒｓａｎｄｉｍｐｒｏｖｅｓｙｓｔｅｍｉｎｓｔａｌｌａｔｉｏｎｅｆｆｉｃｉｅｎｃｙｈａｓａｃｅｒｔａｉｎｐｒａｃｔｉｃａｌｓｉｇｎｉｆｉｃａｎｃｅ．ＫｅｙｗｏｒｄｓａｕｔｏｍａｔｉｃｄｅｐｌｏｙｍｅｎｔＬｉｎｕｘＰＸＥ：（ＦａｃｕｌｔｙｏｆＥｌｅｃｔｒｏｎｉｃｓａｎｄＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇ，ＧｕａｎｇｄｏｎｇＯｃｅａｎＵｎｉｖｅｒｓｉｔｙ，Ｚｈａｎｊｉａｎｇ，Ｇｕａｎｇｄｏｎｇ５２４０８８，Ｃｈｉｎａ），，，，，ＬｉＺｈｉｗｅｉ，ＴｉａｎＸｉｕｙｕｎ※：；；０　互联网从诞生开始，就打破了计算机各自独立的局面，将无数的计算机连接成巨大的信息交互网络。一方面网络中的每一个节点都需要提供稳定的服务，一个节点可能就是由数十上百台的服务器构成，如果这些服务器需要完全一致的安装设置和软［］。件配置，靠人员手动操作效率太低和难免出错另一方面，网络的一端到另一端可能跨越半个地球，要想对相距遥远的两台服务器进行统一的安装和初始化，除了派送人员安装，另外一个不错的方法就［］。这是利用覆盖全球的网络进行远程安装就引出２个系统安装的需求：能全自动的对数十台服务器做统一的安装设置；能通过网络对远程的服务器进行［］。ＰＸＥ技安装术就完全满足了这需求，ＰＸＥ２个相较于前者有着不少的优势，使用需要额外ＰＸＥ不添加硬件设备，在原有的网卡固件上就能实现。它解决了案不能提供定制设ＴＦＴＰ＋ＢＯＯＴＰ＋ＤＨＣＰ方置的问题。另外小型化的用的资源很少。其ＰＸＥ占能支持的客户端很多，从功能完备、算力强大的大型计算机到功能专一且小巧的单片机，都有很好的［］，本支持研究有一定的现实意义。１２３４－７引言１　需要务的支持，ＤＨＣＰ给客户端分ＤＨＣＰ服ＩＰ地ＴＦＴＰ的ＩＰ地配一个合法址并告知址，使客户取引导文件核文件端能从ＴＦＴＰ获ｐｘｅｌｉｎｕｘ０、内ｖｍｌｉｎｕｚ和ｉｎｉｔｒｄｉｍｇ等。再根据菜单配置文件供的光盘镜像文件和应答文件在网络中ｄｅｆａｕｌｔ提的位置，客户端取得光盘镜像，并根据应答文件的设置进行自动安装。最后运行应答文件中的初始化脚本，完成初始化。服务器响应服务图如图示。１所ＰＸＥＤＨＣＰ服服务器提供务用命令行务的安ｙｕｍ－ｙｉｎｓｔａｌｌｄｈｃｐ进ＤＨＣＰ服装，安装后用命令行确认。ＤＨＣＰ配ｒｐｍ－ｑｄｈｃｐ进置文件的路径面几个是配／ｅｔｃ／ｄｈｃｐ／ｄｈｃｐｄｃｏｎｆ，下置ＤＨＣＰ的重要参数以及说明。ｒａｎｇｅｄｙｎａｍｉｃ－ｂｏｏｔｐ１９２１６８２３３２６１９２１６８２３３３０，可分配给客户端的ＩＰ范１９２１６８２３３０网围，将段中的为。ｏｐｔｉｏｎｒｏｕｔｅｒｓ１９２１６８２３３２，２６～３０作ＩＰ池指定客户端的网关。ｏｐｔｉｏｎｄｏｍａｉｎ－ｎａｍｅ－ｓｅｒｖｅｒｓ定客户端的２２３５５５，指ＤＮＳ。ｄｅｆａｕｌｔ－ｌｅａｓｅ－ｔｉｍｅ整体方案２　ＰＸＥ各个服务的具体部署２１　ＰＸＥ　收稿日期：２０２０－０６－２８１７１··

２０２１２月　　年　　　　　　　　　　　　　　　　　　　　　机电工程技术　　　　　　　　　　　　　　　　　　５０卷　第２期第１　服图务器响应服务图，默认租约时间，单位为ｓ。ｍａｘ－ｌｅａｓｅ－ｔｉｍｅ４３２００，最ｓ。ｎｅｘｔ－ｓｅｒｖｅｒ大租约时间，单位为１９２１６８２３３５０，ＴＦＴＰ服务器在内网中的位置，即址。ｆｉｌｅｎａｍｅ＂ｐｘｅｌｉｎｕｘ０＂，引导文件的名称。ＩＰ地客户端从务器（务器）中获得ＤＨＣＰ服ＰＸＥ服ＩＰ地１９２１６８２３３２６，并ＤＨＣＰ服ＩＰ地址得知务器的址１９２１６８２３３５０和１９２１６８２３３２。网关地址务器提供务２２　ＰＸＥ服ＴＦＴＰ服用命令行务ｙｕｍ－ｙｉｎｓｔａｌｌｔｆｔｐ－ｓｅｒｖｅｒ进ＴＦＴＰ服的安装，安装后用命令行确认。ｒｐｍ－ｑｔｆｔｐ－ｓｅｒｖｅｒ进配置文件为中参数ＴＦＴＰ的／ｅｔｃ／ｘｉｎｅｔｄｄ／ｔｆｔｐ，其含义为安装所ｓｅｒｖｅｒ＿ａｒｇｓ＝－ｓ／ｖａｒ／ｌｉｂ／ｔｆｔｐｂｏｏｔ，其用到的引导文件和内核文件等都是放在此目录下的。务，将ｓｙｓｌｉｎｕｘ服／ｕｓｒ／ｓｈａｒｅ／ｓｙｓｌｉｎｕｘ／ｐｘｅｌｉｎｕｘ０复安装制到目录。挂载光盘到空目录，将内核文件ＴＦＴＰ根单样式文件ｖｍｌｉｎｕｚ和ｉｎｉｔｒｄｉｍｇ，菜ｖｅｓａｍｅｎｕｃ３２，窗制到目录。最后口提示信息文件ｂｏｏｔｍｓｇ复ＴＦＴＰ根制到目录下的将菜单配置文件ｉｓｏｌｉｎｕｘｃｆｇ复ＴＦＴＰ根ｐｘｅｌｉｎｕｘｃｆｇ目ｄｅｆａｕｌｔ。录中，并重命名为务器提供安装源２３　ＰＸＥ服（式１）ＨＴＴＰ方ｙｕｍ－ｙｉｎｓｔａｌｌｈｔｔｐｄ进用命令行安装，安装后用命令行确认。默认的主配置文ｒｐｍ－ｑｈｔｔｐｄ进ｈｔｔｐ的件的路径是件根目／ｅｔｃ／ｈｔｔｐｄ／ｃｏｎｆ／ｈｔｔｐｄｃｏｎｆ，ｈｔｔｐ文位置为挂载光盘镜像／ｖａｒ／ｗｗｗ／ｈｔｍｌ，此录的位置是２１６００的目录，客户端也从该目录读取镜像文件来进行安ｍｏｕｎｔ－ｂｉｎｄ／ｍｅｄｉａ／／ｖａｒ／ｗｗｗ／装操作。接着用命令ｈｔｍｌ／ＣｅｎｔＯＳ７／将／ｍｅｄｉａ的光盘映射再映射到空目录户端通过务器的址就能进ＣｅｎｔＯＳ７。客ＨＴＴＰ服ＩＰ地入服务器，并且进入的是文件根目录／ｖａｒ／ｗｗｗ／ｈｔｍｌ／，在这个目录下就有一个放着光盘镜像的目录ＣｅｎｔＯＳ７／。只ＣｅｎｔＯＳ７／目需在网络位置后指定录，即ｈｔｔｐ：／／１９２１６８２３３５０／ＣｅｎｔＯＳ７／。用命令ｓｙｓｔｅｍｃｔｌｓｔａｒｔｈｔｔｐｄｓｅｒｖｉｃｅ和ｓｙｓｔｅｍｃｔｌｅｎａｂｌｅｈｔｔｐｄｓｅｒｖｉｃｅ，将务启动并设为开机自启动。进入配置文件ＨＴＴＰ服改指定安装源，替换原来的安装源。ａｐｐｅｎｄｄｅｆａｕｌｔ修ｉｎｉｔｒｄ＝ｉｎｉｔｒｄｉｍｇｉｎｓｔｓｔａｇｅ２＝ｈｄ：ＬＡＢＥＬ＝ＣｅｎｔＯＳ＼上面内容改为：ａｐｐｅｎｄｉｎｉｔｒｄ＝ｘ２０７＼ｘ２０ｘ８６＿６４ｑｕｉｅｔ将ｉｎｉｔｒｄｉｍｇｉｎｓｔｒｅｐｏ＝ｈｔｔｐ：／／１９２１６８２３３５０／ＣｅｎｔＯＳ。（式２）ＦＴＰ方用命令行安装，安装后用ｙｕｍ－ｙｉｎｓｔａｌｌｖｓｆｔｐｄ进行确认，用命令命令ｒｐｍ－ｑｖｓｆｔｐｄ进ｓｙｓｔｅｍｃｔｌｒｅｓｔａｒｔ动务，并设置为开机自启动ｖｓｆｔｐｄ启ｖｓｆｔｐ服ｓｙｓｔｅｍｃｔｌ／ｖａｒ／ｆｔｐ／，务默认的根目录在ｅｎａｂｌｅｖｓｆｔｐｄ。ｖｓｆｔｐ服光盘镜＼ｃｐ－ｒ／ｍｅｄｉａ／／ｖａｒ／ｆｔｐ／ＣｅｎｔＯＳ７／将使用命令像文件全部复制到务的根目录的ｖｓｆｔｐｄ服ＣｅｎｔＯＳ７／ＨＴＴＰ方ＦＴＰ服目录下。与式相同，通过务器获取光盘镜像的网络位置为ｆｔｐ：／／１９２１６８２３３５０／改指定安装源的参数，ＣｅｎｔＯＳ７／。修ｄｅｆａｕｌｔ的ａｐｐｅｎｄｉｎｉｔｒｄ＝ｉｎｉｔｒｄｉｍｇｉｎｓｔｒｅｐｏ＝ｆｔｐ：／／１９２１６８１７２··

李志炜，等：Ｌｉｎｕｘ服务器自动化部署和管理２３３５０／ＣｅｎｔＯＳ７（式３）ＮＦＳ方行安装，安装后用命令ｙｕｍ－ｙｉｎｓｔａｌｌｎｆｓ－ｕｔｉｌｓ进ｒｐｍ－ｑｎｆｓ－ｕｔｉｌｓ进用命令行确认。／ｄａｔａ／ｎｆｓ／用设置共享目录，在系统根目录新建ＦＴＰ一于共享文件，接下来同样复制光盘镜像文件进录。为了让这个共享目录生／ｄａｔａ／ｎｆｓ／ＣｅｎｔＯＳ７／目声明共享目录的效，需要在配置文件／ｅｔｃ／ｅｘｐｏｒｔｓ中位置、可以访问共享目录的网段以及对应的权限。写出光盘镜像文件的完整路径／ｄａｔａ／ｎｆｓ／ＣｅｎｔＯＳ７。格式为务器址］：［光盘镜像文件的ｎｆｓ：［ＮＦＳ服ＩＰ地ｉｎｓｔｓｔａｇｅ２＝ｈｄ：ＬＡＢＥＬ绝对路径］，依照此格式将改为＝ＣｅｎｔＯＳ＼ｘ２０７＼ｘ２０ｘ８６＿６４修ｉｎｓｔｒｅｐｏ＝ｎｆｓ：１９２１６８２３３５０：／ｄａｔａ／ｎｆｓ／ＣｅｎｔＯＳ７。客户端使用快照还原回刚配置好硬件的状态。还原好后启动客户端，等待请求取引导文件、ＩＰ、获获取菜单配置文件，进入到菜单后选择Ｉｎｓｔａｌｌ择语言后，ＩＮＳＴＡＬＬＡＴＩＯＮＳＯＵＲＣＥＣｅｎｔＯＳ７，选（安装源）变成了然ＮＦＳＳｅｒｖｅｒ１９２１６８２３３５０，虽写了光盘镜像的绝对路径，但这里也不在ｄｅｆａｕｌｔ中会显示出来。接下来进行正常的安装流程就可以了。３　ＳＳＨ免端对管理终端开启密。成的密钥写进一个文件，ｓｓｈ－ｋｅｙｇｅｎ生本研究将再将文件发送给管理终端。先测试了令在ｓｃｐ命本执行的时候可以正常使用，再将文件里Ｋｉｃｋｓｔａｒｔ脚面的内容写进管理终端的“密钥库”里面，这样就完成了与同的功能，ｓｓｈ－ｃｏｐｙ－ｉｄ１９２１６８２３３５０相密。实现了ＳＳＨ免６　本文使用经典的式实现网络自ＰＸＥ＋Ｋｉｃｋｓｔａｒｔ方为安装ＨＴＴＰ、ＦＴＰ和ＮＦＳ作动部署服务器，并使用源，丰富了客户端获取光盘镜像的来源，可以根据不同的服务需求和实际情况灵活选取安装源。另外在应答文件添加初始化脚本和密Ｋｉｃｋｓｔａｒｔ中ＳＳＨ免脚本，让服务器在系统安装完成后，自动实现系统初始化，使服务器在短时间内便可投入生产环境。ＳＳＨ免密脚本也可在系统安装后自动运行，为统一管理服务器搭好桥梁，减少了后期的人员操作，提高了服务器的管理效率。参考文献：１］．基［，刘明郑建平于云计算的无人值守系统安装在企业网［，：Ｊ］．电２０１５（８）１７－１９．子技术与软件工程中的应用郑羽刘艳霞于拟化技术和盘局２］．基Ｃｉｔｒｉｘ虚ＰＸＥ无Ｌｉｎｕｘ的［，Ｊ］．计２０１１（８）１５３－１５５．域网应用平台算机系统应用［，：［［Ｊ］３］．大Ｌｉｎｕｘ的．计么罗野规模快速部署实现方法算机与，：现代化２０１１（５）１６５－１６７．４］．基ＰＸＥ网Ｌｉｎｕｘ［Ｊ］．电［陈华于络实现无人值守批量安装２０１４，１０（３３）７８４０－７８４１．，：脑知识与技术黄冠利金岩勾传静等于术的动态分布式无盘网５］．基ＰＸＥ技［，，，［，：Ｊ］．计２０１０，３７（９）２９７－３０１．络存储安全研究算机科学［，，６］．基ＰＸＥ的禹超许力彬栾广强于设备安全接入技术研究［，：电设计技术Ｊ］．邮２０１６（１）６０－６４．［［Ｄ］：７］．基ＰＸＥ的．青朱华清于无盘网络的设计与实现岛中，２０１３．国海洋大学［［Ｊ］向宸薇术在大型自动化系统中的应用８］．ｋｉｃｋｓｔａｒｔ技．中，：２０１７，１９（５）１２－１３．国新通信结束语作为应答文件无需额外安装服务，真正Ｋｉｃｋｓｔａｒｔ的Ｋｉｃｋｓｔａｒｔ功能十分强大，在做到轻便。且里面不仅能替代手工自动完成在安装页面的设置，如设置语言、ｒｏｏｔ用户密码、磁盘分区，还能利用安装源自定义安装所需服务。甚至能携带脚本，并在系统安装完成后自动运行这些脚本，这就给管理人［］。员减少了很多不必要的重复工作Ｋｉｃｋｓｔａｒｔ８应答文件设计４　系统初始化要做的事主要有设置时间同步、安全策略、配置网卡、优化内核。这些都可以写在应答文件里面，在系统安装完成后自动执行。也可以写成一个独立的初始化脚本，通过应答文件下载和设置运行时间。ＳＳＨ免客户端密设计客户端初始化设计５　无论是通过录客户端，还是通过ＳＳＨ登ｓｃｐ传输文件给客户端，都需要输入密码，这是一种保障客户端安全的措施。管理人员通过一台管理终端管理数十台客户端，登录管理终端这个过程已经有足够的安全保障，但批量管理客户端还要反复输入数十次密码，这反倒降低了管理效率，所以需要客户志炜（，男，广东韶关人，大学本１９９６－）第一作者简介：李科，研究领域为电子科学与技术。秀云（，女，辽宁朝阳人，硕士，信作者简介：田１９７４－）※通讲师，研究领域为软件算法及光电检测。（编辑：王智圣）１７３··