Cobbler网络故障恢复流程
一、快速定位与恢复步骤
- 服务可用性自检：依次检查并拉起关键服务，确保 cobblerd、httpd、tftp、dhcp 处于 active (running) 状态；必要时执行 systemctl enable 设置开机自启。
- 配置一致性校验：运行 cobbler check，优先修正 /etc/cobbler/settings 中的 server 与 next_server（均应为可解析且客户端可达的地址，不能是 127.0.0.1 或 localhost）。
- 引导文件与DHCP就绪：若 /var/lib/cobbler/loaders 缺少引导文件，执行 cobbler get-loaders 补齐；确认 /etc/xinetd.d/tftp 中 disable=no；如使用内置DHCP，确保 manage_dhcp=1 且 /etc/cobbler/dhcp.template 子网、网关、DNS 正确。
- 推送配置变更：每次修改后执行 cobbler sync，使 DHCP、TFTP、PXE 菜单等生效。
- 日志与Web侧排错：查看 journalctl -n 100、/var/log/cobbler.log、/var/log/httpd/ssl_error_log 等定位异常；Web 端异常时优先检查 httpd 是否代理 Cobbler 以及 SELinux 是否拦截。
- 最小化连通性验证：在客户端确认能从网络启动，获取到 IP，并成功加载 pxelinux.0/menu.c32/grub.efi 等引导文件。
二、常见故障场景与修复要点
| 症状 |
快速检查 |
修复动作 |
| 客户端PXE停在DHCP或无法获取IP |
同网段抓包/交换机日志；查看 dhcpd 是否运行；核对 /etc/cobbler/dhcp.template 子网与网关 |
启动/修复DHCP；修正子网掩码、网关、DNS；执行 cobbler sync |
| 下载引导文件失败（TFTP超时/文件缺失） |
查看 tftp 服务与 /var/log/messages；检查 /var/lib/cobbler/loaders |
在 /etc/xinetd.d/tftp 将 disable=no；执行 cobbler get-loaders；确认 cobbler sync 已同步 |
| 启动安装时报 “httpd does not appear to be running … or SELinux is in the way.” |
检查 httpd 状态；执行 getenforce |
启动 httpd；必要时临时 setenforce 0 并调整SELinux策略，随后重启 httpd 与 cobblerd |
| 修改Cobbler服务器IP后同步失败 |
核对 /etc/cobbler/settings 中 server/next_server 是否为新IP |
更新为可达IP；执行 cobbler sync 使配置生效 |
| Web界面500或无法登录 |
查看 /var/log/httpd/ssl_error_log；检查 httpd 与 cobblerd 连通 |
重启 httpd/cobblerd；按日志修复模块/权限/依赖问题 |
以上要点涉及的命令与路径为 cobbler check、cobbler sync、cobbler get-loaders、/etc/cobbler/settings、/etc/xinetd.d/tftp、/var/lib/cobbler/loaders、/var/log/ 等。
三、变更管理与验证清单
- 变更前：记录当前 server/next_server、子网与网关；备份 /etc/cobbler/ 配置与 dhcp.template；在维护窗口内操作。
- 变更中：按顺序执行 “改配置 → cobbler check → cobbler sync → 重启服务”，每一步均做连通性验证（DHCP、TFTP、HTTP）。
- 变更后：保留 journalctl 与 cobbler.log 的变更记录；抽样PXE启动验证，确认能进入安装菜单并读取 kickstart。
- 回退预案：若新IP或DHCP改动引发大面积失败，立即恢复 server/next_server 与 dhcp.template 的旧版本，执行 cobbler sync 回滚。
四、临时应急与安全建议
- 应急排障可临时关闭 firewalld 与 SELinux（如 systemctl stop firewalld、setenforce 0），故障定位完成后务必恢复并改为精确放通策略（仅开放 DHCP 67/68、TFTP 69、HTTP/HTTPS 80/443 等必要端口），避免长期暴露风险。