Ubuntu Cobbler配置指南及最佳实践

一、环境准备

在开始配置前，需确保Ubuntu服务器满足以下基础条件：

• 系统更新：运行sudo apt update && sudo apt upgrade -y更新所有软件包至最新版本；
• 关闭防火墙：避免拦截DHCP/TFTP服务，执行sudo systemctl stop ufw && sudo systemctl disable ufw；
• 禁用SELinux（若启用）：编辑/etc/selinux/config，将SELINUX=enforcing改为SELINUX=disabled，并执行setenforce 0。

二、安装Cobbler及依赖组件

Cobbler需要依赖DHCP、TFTP、HTTP等服务，通过以下命令安装：
sudo apt install cobbler cobbler-web dhcp3-server tftpd-hpa xinetd -y
安装完成后，启动Cobbler主服务并设置开机自启：
sudo systemctl start cobblerd && sudo systemctl enable cobblerd。

三、配置Cobbler基础参数

1. 检查初始配置

运行sudo cobbler check命令，检查系统配置是否存在问题。常见需修复的问题及解决方法：

• 问题1：The 'server' field in /etc/cobbler/settings must be set to the IP address of this server.
  解决：编辑/etc/cobbler/settings，设置server为服务器本机IP（如192.168.1.2）；
• 问题2：The 'next_server' field in /etc/cobbler/settings must point to the TFTP server (usually the same as the Cobbler server).
  解决：编辑/etc/cobbler/settings，设置next_server为TFTP服务器IP（通常与server相同）；
• 问题3：Default password for kickstart files is not set.
  解决：生成加密密码（如ubuntu123的加密串）：openssl passwd -1 ubuntu123，然后编辑/etc/cobbler/settings，设置default_password_crypted为生成的加密串。

2. 配置TFTP服务

编辑/etc/xinetd.d/tftp文件，修改server_args参数，指定TFTP根目录为/var/lib/tftpboot：
sudo sed -i 's/server_args = -s \/var\/lib\/tftpboot$/server_args = -s \/var\/lib\/tftpboot/' /etc/xinetd.d/tftp
重启xinetd服务使配置生效：
sudo systemctl restart xinetd。

四、配置DHCP服务

Cobbler需要通过DHCP为客户端分配IP地址，并告知PXE启动所需的next-server（TFTP服务器）和filename（引导文件）。
编辑/etc/dhcp/dhcpd.conf文件，添加以下内容（根据实际网络环境修改）：

subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.100 192.168.1.200;          # 可分配的IP范围
    option routers 192.168.1.1;                 # 网关地址
    option domain-name-servers 8.8.8.8, 8.8.4.4; # DNS服务器
    filename "pxelinux.0";                        # PXE引导文件
    next-server 192.168.1.2;                      # Cobbler/TFTP服务器IP
}

指定DHCP服务监听的网络接口（如eth0）：
sudo sed -i 's/INTERFACESv4=""/INTERFACESv4="eth0"/' /etc/default/isc-dhcp-server
重启DHCP服务：
sudo systemctl restart isc-dhcp-server。

五、导入操作系统镜像

Cobbler通过导入操作系统ISO镜像生成可部署的系统镜像。以Ubuntu Server 20.04为例：

• 将ISO文件复制到服务器临时目录（如/tmp）：
  cp /path/to/ubuntu-20.04.iso /tmp/；
• 使用cobbler import命令导入镜像，指定镜像路径、名称（后续配置Profile时使用）：
  sudo cobbler import --path=/tmp/ --name=ubuntu-20.04。
  导入完成后，Cobbler会在/var/www/cobbler/ks_mirror/ubuntu-20.04/目录下生成系统镜像。

六、创建Cobbler Profile

Profile定义了客户端系统的部署配置（如使用哪个系统镜像、Kickstart文件等）。
编辑默认的Kickstart文件（用于自动化安装）：
sudo nano /var/lib/cobbler/kickstarts/default.seed
在文件中添加以下基础配置（根据需求调整）：

# Kickstart file automatically generated by anaconda.
text
lang en_US.UTF-8
keyboard us
timezone UTC
rootpw --plaintext ubuntu123
auth --enableshadow --passalgo=sha512
selinux --disabled
firewall --disabled
network --bootproto=dhcp --device=eth0 --onboot=yes
bootloader --location=mbr
zerombr
clearpart --all --initlabel
part / --fstype=ext4 --size=10000
part swap --size=2048
%packages
@^minimal
openssh-server
vim
%end
%post
echo "System installed successfully!"

创建Cobbler Profile，关联系统镜像与Kickstart文件：
sudo cobbler profile add --name=ubuntu-20.04 --kickstart=/var/lib/cobbler/kickstarts/default.seed --distro=ubuntu-20.04。

七、同步配置并测试

执行sudo cobbler sync命令，将所有配置更改同步到DHCP、PXE和数据目录。
测试网络启动：重启客户端计算机，设置其从PXE启动，若配置正确，客户端将自动获取IP地址，并从Cobbler服务器加载PXE引导文件，进入Ubuntu安装界面。

八、最佳实践

1. 安全加固

• 设置强密码：避免使用默认密码，通过openssl passwd -1生成复杂加密密码；
• 限制服务访问：通过防火墙（如ufw）限制DHCP（端口67/68）、TFTP（端口69）、HTTP（端口80/443）服务的访问范围，仅允许可信网络访问；
• 定期更新：保持Cobbler及依赖组件的版本最新，修复已知安全漏洞。

2. 配置优化

• 启用缓存：编辑/etc/cobbler/settings，设置cache_enabled: 1，加速镜像下载；
• 日志监控：定期检查/var/log/cobbler/cobbler.log日志文件，及时发现配置错误或部署问题；
• 备份配置：定期备份/etc/cobbler目录（包含所有Cobbler配置）和/var/www/cobbler目录（包含系统镜像），防止数据丢失。

3. 高级管理

• 多系统支持：通过cobbler import命令导入多个操作系统镜像（如Ubuntu Server、Ubuntu Desktop），并为每个镜像创建对应的Profile，实现多系统自动化部署；
• 自定义Kickstart：根据不同需求修改Kickstart文件（如添加自定义软件包、配置分区方案），提高部署灵活性；
• Web界面管理：安装cobbler-web组件（sudo apt install cobbler-web），通过浏览器访问http://<服务器IP>/cobbler_web，实现图形化管理。