Ubuntu 下使用 Cobbler 进行故障排查的实用流程
一、快速自检与最小修复
- 核对服务状态与连通性
- 确认服务已启动并开机自启：sudo systemctl enable --now cobblerd tftp apache2（Ubuntu 使用 Apache2 而非 httpd）。
- 本机连通性：curl -I http://127.0.0.1/cobbler 应返回 200/301；远程访问需放通 80/443。
- 执行配置校验与同步
- 运行 sudo cobbler check，按提示逐项修复；完成后执行 sudo cobbler sync 使配置生效。
- 关键配置项
- 在 /etc/cobbler/settings 中确保：server（引导服务器可被客户端解析的 IP/主机名）、next_server（PXE 网络中的引导服务器 IP，不能为 127.0.0.1）。
- 引导文件与依赖
- 获取网络引导文件：sudo cobbler get-loaders（常见文件：pxelinux.0、menu.c32、grub.efi/elilo.efi、yaboot）。
- 安装必要依赖：sudo apt-get install cobbler cobbler-web tftp-hpa apache2 isc-dhcp-server debmirror（按实际环境取舍）。
二、按现象定位与处理
- PXE 启动卡在 DHCP 或无法获取启动文件
- 检查 DHCP 是否为客户端分配了正确的 next-server（应指向 Cobbler 服务器 IP），TFTP 是否可达（UDP 69）。
- 确认 /var/lib/cobbler/loaders 下存在 pxelinux.0/menu.c32 等文件；必要时再次执行 cobbler get-loaders。
- 客户端 BIOS 启动顺序需将 Network/PXE 置于首位；同一二层网段避免多台 DHCP 干扰。
- 出现 “httpd does not appear to be running and proxying cobbler” 或 Web 界面异常
- 确认 Apache2 运行：sudo systemctl restart apache2；检查站点配置是否包含 Cobbler 代理（如 /etc/apache2/conf-available/cobbler.conf 已启用）。
- 临时处置可 setenforce 0 验证是否为 SELinux 影响（生产环境请改为正确策略而非长期关闭）。
- cobbler check 报错清单与修复要点
- 常见项：server/next_server 配置不当、/var/lib/cobbler/loaders 缺失、/etc/xinetd.d/tftp 中 disable=no、iptables/firewalld 未放行 69/80/443/25151、Debian 镜像配置 /etc/debmirror.conf 的 dists/archs 注释、默认密码 default_password_crypted 未修改等。
- 导入发行版或执行 sync 失败
- 更新发行版签名：sudo cobbler signature update；检查镜像挂载与磁盘空间（导入会写入 /var/www/cobbler/ks_mirror/）。
- 依赖缺失（如 pyyaml）导致 cobbler sync 异常时，安装所需 Python 模块并重试。
- Ubuntu 自动安装模板问题
- Ubuntu 使用 Preseed 而非 Kickstart；若 Kickstart 中涉及 Ubuntu 不支持的指令，改用 Preseed 或在 Kickstart 中仅保留通用片段，由 Preseed 完成系统安装细节。
三、日志与抓包定位
- 查看关键日志
- Cobbler 服务日志：/var/log/cobbler/（如 cobbler.log、cobblerd.log），Apache 错误日志：/var/log/apache2/error.log，TFTP 日志：由 xinetd/tftp 记录（可用 journalctl -u tftp 或查看 /var/log/syslog）。
- 抓包与网络验证
- 在 Cobbler 服务器抓 DHCP/TFTP 流量：sudo tcpdump -ni any port 67 or port 68 or port 69 -vv，确认 DHCP Offer/ACK 与 TFTP RRQ 是否到达。
- 在客户端侧抓包（如 tcpdump -ni eth0 port 69）验证是否发出 TFTP 请求及是否收到数据块。
- 验证文件可达
- 在客户端测试引导文件与安装源：tftp <cobbler_ip> -c get pxelinux.0；浏览器访问 http://<cobbler_ip>/cobbler/images// 检查内核与 initrd 是否可下载。
四、Ubuntu 场景的专项检查
- 使用正确的自动化模板
- Ubuntu 采用 Preseed 完成分区、包选择与初始化；若使用 Kickstart，仅保留通用设置，避免触发 Ubuntu 不支持的选项。
- 镜像导入与架构匹配
- 导入 ISO 后确保 arch 与实际硬件匹配（如 x86_64）；导入命令示例：cobbler import --path=/mnt/ubuntu-22.04 --name=ubuntu-22.04 --arch=x86_64，随后 cobbler sync。
- 默认 root 密码
- 修改 /etc/cobbler/settings 中的 default_password_crypted，可用 openssl passwd -1 -salt ‘phrase’ ‘your_password’ 生成哈希后替换，避免默认密码带来的安全风险。