如何利用Cobbler进行系统更新

Cobbler进行系统更新的正确思路

• Cobbler 的职责是自动化安装与配置，并非专用的“在线包管理/升级”工具。面向已在运行的系统，推荐做法是：在 Cobbler 中维护最新的 镜像/仓库（repo） 与 kickstart，通过 PXE 重装或镜像替换的方式批量获得更新；若仅需补丁级更新，可在客户端直接使用 yum/dnf/apt 执行，再由 Cobbler 统一管理后续重装基线。

批量更新的两种可靠做法

• 方式一 镜像替换 + PXE 重装（推荐）

  • 在 Cobbler 上更新或导入新镜像（示例为 CentOS 7）：
    • 更新镜像源：sudo cobbler repo --name=CentOS7 --baseurl=http://mirror.centos.org/centos/7/os/x86_64/
    • 同步配置：sudo cobbler sync
  • 将需要更新的主机设置为 PXE 启动，在 Cobbler 中为这些主机选择最新的 profile 并触发安装；安装完成后即获得最新系统基线。
  • 适用场景：跨小版本/大版本变更、需要统一干净环境的批量更新。

• 方式二 就地更新 + 重装基线

  • 在客户端执行系统包管理器更新（如 yum update 或 apt update && apt dist-upgrade），完成补丁级更新。
  • 更新完成后，使用 Cobbler 的 kickstart 做一次“就地重装”（保留数据分区、仅重装系统分区），以固化配置与基线，便于后续可重复部署。

升级到新版本的系统

• 跨版本升级（如 CentOS 7 → 8）不建议就地执行，推荐用 Cobbler 部署新版本镜像后 PXE 重装：
  • 导入目标版本镜像（如 Ubuntu 20.04 或 CentOS 8 的对应镜像），创建或调整 profile 指向新的 kickstart，执行 cobbler sync 后让目标主机 PXE 启动安装。
  • 若必须就地升级，可在客户端使用 preupgrade-assistant 与 redhat-upgrade-tool 做兼容性检查与升级，但风险较高，务必先充分测试与备份。

维护与变更管理要点

• 保持 Cobbler 服务器自身组件为最新：sudo yum update cobbler cobbler-web cobbler-api；变更后执行 cobbler sync 并重启相关服务（如 cobblerd、httpd、tftp）。
• 维护可用的 镜像/仓库 与 kickstart，确保每次更新都对应明确的基线版本；变更后同步并验证。
• 批量操作前务必备份关键数据与配置，并在非生产环境充分测试；更新完成后通过 cobbler system list 与 Web 界面核验主机状态与配置。