利用 Debian Cobbler 进行集群管理的实践指南
一 架构与前提
- 组件分工：使用 Cobbler 统一管理 DHCP/TFTP/HTTP 与镜像、配置；节点通过 PXE 启动，按预置 Kickstart 自动安装与初始化。
- 网络与地址：规划 PXE 网段、网关、DNS；确保 Cobbler 服务器 IP 可达，且 next_server 与 server 配置正确。
- 安全策略：实验环境可临时关闭 防火墙/SELinux；生产环境建议仅放行 DHCP(67/68)、TFTP(69)、HTTP/HTTPS(80/443) 等必要端口，并按需保留 SELinux 策略。
二 部署与初始化
- 安装软件包（Debian 11/12 示例）：
- apt update && apt install -y cobbler cobbler-web dhcp3-server tftpd-hpa xinetd pykickstart
- 基础配置（/etc/cobbler/settings）：
- 设置 server 与 next_server 为 Cobbler 服务器地址（如 192.168.1.2）。
- 按需开启 manage_dhcp: 1（由 Cobbler 生成 DHCP 配置）、manage_dns: 1（如使用 Bind）。
- 启动服务与自检：
- systemctl enable --now cobblerd xinetd tftpd-hpa
- cobbler check（按提示修复缺失项）
- cobbler sync（使配置生效）
- 导入 Debian 镜像：
- mount -o loop /path/to/debian.iso /mnt
- cobbler import --path=/mnt --name=debian-server
- umount /mnt
- 获取网络引导文件（解决“missing loaders”）：
- cobbler get-loaders（自动拉取 pxelinux.0、menu.c32、grub efi 等）
- 可选优化（避免重复装机）：
- 在 /etc/cobbler/settings 中设置 pxe_just_once: 1。
三 规模化装机流程
- 规划主机清单：为每台节点准备 MAC、IP、主机名、网关、DNS、角色标签（如 control、compute、storage）。
- 创建系统条目（示例）：
- cobbler system add --name=node01
–profile=debian-server
–mac=00:11:22:33:44:55
–ip=192.168.1.101 --subnet=255.255.255.0
–gateway=192.168.1.1 --hostname=node01.example.com
–interface=eth0 --static
–name-servers=“8.8.8.8 8.8.4.4”
–kickstart=/var/lib/cobbler/kickstarts/debian-server.cfg
- 启用 PXE 并同步：
- cobbler system edit --name=node01 --netboot-enabled=true
- cobbler sync
- 批量装机：
- 将各节点设置为 PXE 启动，上电后自动安装；装机完成后可按角色执行 Ansible/Salt 进行后续配置与软件部署。
四 集群运维与高级能力
- 配置即代码：将 distro/profile/system 与 kickstart 纳入 Git 管理，变更通过 PR 审核后 cobbler sync 生效，便于审计与回滚。
- 镜像与仓库管理：
- 使用 cobbler repo add … 添加内外部仓库（如企业镜像、容器/云源），执行 cobbler reposync 同步；在 kickstart 的 %post 中启用或配置仓库，实现节点上线即具备所需软件源。
- 电源管理与防重复装机：
- 安装 fence-agents/cman 后可启用电源管理（重启/关机/ fencing），配合 pxe_just_once: 1 避免装机循环。
- 安全加固与合规：
- 生产环境不建议关闭 SELinux；仅开放必要端口，限制 cobbler-web 访问来源，启用日志审计（cobblerd、httpd、dhcpd、tftp）。
- 可观测性：
- 统一 NTP 时间；记录装机日志与 kickstart %post 输出；结合 Prometheus Node Exporter 与 Grafana 做装机与基线合规看板。
五 常见问题与排查
- 自检报错与修复：
- “missing loaders”：执行 cobbler get-loaders；确保 /var/lib/cobbler/loaders 下存在 pxelinux.0、menu.c32、grub-x86_64.efi 等。
- “default password is still set to ‘cobbler’”：使用 openssl passwd -1 生成加密串，填入 /etc/cobbler/settings 的 default_password_crypted。
- “debmirror package is not installed”：apt install debmirror；Debian 镜像同步时按需调整 /etc/debmirror.conf（注释不使用的 @dists/@arches）。
- DHCP 与 TFTP 排障：
- 确认 next-server 指向 Cobbler；DHCP 配置包含 filename “pxelinux.0”；/etc/xinetd.d/tftp 中 disable=no 且服务已启动。
- 变更后务必执行 cobbler sync，再重启相关服务，确保 PXE 文件与 DHCP 配置一致。