Debian 环境下 Cobbler 与 Kickstart 的整合实践
一 架构与原理
- Cobbler 负责集中管理 DHCP/TFTP/HTTP 等装机服务，提供镜像导入、配置分发与装机编排；Kickstart（preseed） 提供无人值守安装应答，二者通过 Cobbler 的 profile 绑定，实现按主机或按场景自动装机。
- 典型流程：客户端 PXE 启动 → 从 Cobbler 获取启动文件（如 pxelinux.0/grub）→ 加载指定的 Kickstart（preseed） → 自动完成安装与初始化。
- 在 Debian 场景中，Cobbler 既支持基于 debian-installer 的 preseed 应答文件，也可沿用 Kickstart 语法（取决于导入方式与模板），通过 profile 将应答文件与内核/initrd 关联。
二 部署与网络准备
- 安装组件（Debian 11/12 示例）：
- apt 安装：cobbler cobbler-web tftp-server isc-dhcp-server apache2 xinetd debmirror syslinux-common（按发行版仓库实际包名微调）。
- 关键配置（/etc/cobbler/settings）：
- 设置 server 与 next_server 为 Cobbler 主机地址（如 192.168.1.10）。
- 网络引导文件：确保 TFTP 可提供 pxelinux.0 与 grub 配置；DHCP 需下发 next-server 与 filename（如 “pxelinux.0”）。
- 安全与便利：建议设置 default_password_crypted 生成 root 加密口令；按需开启 pxe_just_once 避免重复装机。
- 服务就绪与检查：
- 启动/开机自启：systemctl enable --now cobblerd tftp apache2 isc-dhcp-server xinetd。
- 执行 cobbler check 逐项修复提示；每次变更后用 cobbler sync 使配置生效（同步至 /var/lib/tftpboot 与 Web 目录）。
三 导入发行版与创建 Kickstart
- 导入 Debian 镜像（两种方式）
- 本地 ISO 挂载导入：
- mkdir -p /mnt/debian12 && mount -o loop /root/debian-12-amd64-netinst.iso /mnt/debian12
- cobbler import --name=Debian-12-amd64 --path=/mnt/debian12 --arch=x86_64 --breed=debian
- 基于网络仓库创建 distro（无 ISO 时）：
- cobbler distro add --name=Debian-12-Netinst --kernel=/var/www/cobbler/ks_mirror/Debian-12/dists/bookworm/main/installer-amd64/current/images/netboot/debian-installer/amd64/linux --initrd=/var/www/cobbler/ks_mirror/Debian-12/dists/bookworm/main/installer-amd64/current/images/netboot/debian-installer/amd64/initrd.gz --arch=x86_64 --breed=debian
- 准备 Kickstart（preseed）文件（示例为 Debian 风格 preseed，保存为 /var/lib/cobbler/kickstarts/debian12.seed）
d-i debian-installer/locale string en_US.UTF-8
d-i keyboard-configuration/xkb-keymap select us
d-i netcfg/choose_interface select auto
d-i netcfg/get_hostname string debian12
d-i netcfg/get_domain string local
d-i mirror/country string manual
d-i mirror/http/hostname string deb.debian.org
d-i mirror/http/directory string /debian
d-i mirror/http/proxy string
d-i rootpw --plaintext your_root_password
d-i passwd/user-fullname string Debian User
d-i passwd/username string debian
d-i passwd/user-password password your_user_password
d-i passwd/user-password-again password your_user_password
d-i clock-setup/utc boolean true
d-i time/zone string UTC
d-i partman-auto/method string regular
d-i partman-auto/choose_recipe select atomic
d-i partman-partitioning/confirm_write_new_label boolean true
d-i partman/choose_partition select finish
d-i partman/confirm boolean true
d-i partman/confirm_nooverwrite boolean true
d-i apt-setup/security boolean true
tasksel tasksel/first multiselect standard, ssh-server
d-i pkgsel/include string vim htop
d-i grub-installer/bootdev string /dev/sda
d-i finish-install/reboot_in_progress note
- 创建 Profile 并绑定应答文件
- cobbler profile add --name=Debian-12-x86_64-Auto --distro=Debian-12-amd64 --kickstart=/var/lib/cobbler/kickstarts/debian12.seed --repos=“”
- 如需按主机定制，可创建 system 对象并绑定该 profile（便于固定 IP/MAC 的自动化装机）。
四 客户端装机与验证
- 客户端在 BIOS/UEFI 中启用 PXE，从网络启动；在引导菜单选择 Debian-12-x86_64-Auto 即可自动按 preseed 完成安装。
- 常用运维命令：
- 查看状态与配置：cobbler status、cobbler check
- 变更后同步：cobbler sync
- 按主机装机：cobbler system add --name=host01 --profile=Debian-12-x86_64-Auto --ip=192.168.1.101 --mac=00:11:22:33:44:55
- 日志与排错：
- 查看 /var/log/cobbler/、/var/log/apache2/access.log、/var/log/daemon.log（DHCP/TFTP 相关）。
五 生产要点与常见问题
- DHCP 策略
- 测试环境可让 Cobbler 管理 DHCP（设置 manage_dhcp: 1 并编辑 /etc/cobbler/dhcp.template）；生产环境建议由独立 DHCP 提供服务，避免误分配与误装机，并在 DHCP 中配置 next-server 与 filename 指向 Cobbler。
- 引导文件与架构匹配
- 确认 TFTP 根目录（常见为 /var/lib/tftpboot）下存在 pxelinux.0 与相应 grub 配置；不同架构（如 x86_64/arm64）需对应内核与 initrd。
- 镜像与仓库
- 导入 ISO 后可通过 cobbler distro list 与 cobbler profile list 校验；基于网络仓库创建 distro 时，确保 kernel/initrd 路径正确且可访问。
- 安全与加固
- 使用 default_password_crypted 设置加密 root 口令；限制 /var/www/cobbler 与 TFTP 访问；必要时开启 pxe_just_once 降低误装风险。