CentOS 环境下将 Cobbler 与常用工具集成
一 基础集成组件与前提
- 建议安装的组件：cobbler cobbler-web tftp-server dhcp httpd xinetd pykickstart rsync。其中 cobbler-web 提供可视化界面，TFTP 提供 PXE 启动文件，DHCP 下发网络启动参数，httpd 提供安装源与 Kickstart，rsync 用于镜像与文件分发。完成后启动并持久化服务：systemctl enable --now cobblerd httpd tftp rsyncd。执行 cobbler check 按提示逐项修复，是集成前的关键步骤。
二 与 DHCP 集成
- 方式 A（Cobbler 托管 DHCP）：在 /etc/cobbler/settings 中设置 manage_dhcp: 1，编辑 /etc/cobbler/dhcp.template 配置子网与 PXE 引导，例如：
- 关键参数：subnet 192.168.1.0/24 { range 192.168.1.100 192.168.1.200; option routers 192.168.1.1; option domain-name-servers 8.8.8.8; filename “pxelinux.0”; next-server $next_server; }
- 注意：模板中通过 pxetype 区分 BIOS/UEFI，常见为 pxelinux.0（BIOS）与 /grub/grub.efi（UEFI）。修改模板后执行 cobbler sync，Cobbler 会自动渲染 /etc/dhcpd.conf 并重启 DHCP。
- 方式 B（外部 DHCP）：在 /etc/cobbler/settings 中设置 manage_dhcp: 0，在外部 DHCP 配置中确保 filename “pxelinux.0” 与 next-server <Cobbler_IP> 指向 Cobbler 服务器。完成后执行 cobbler sync 使 PXE 配置生效。
三 与 PXE 启动集成
- 准备引导文件：执行 cobbler get-loaders 下载网络引导程序；若离线，可安装 syslinux 并拷贝 pxelinux.0、menu.c32 等到 /var/lib/cobbler/loaders。在 /etc/cobbler/settings 正确设置 server 与 next_server 为本机可达地址。
- 启用 TFTP：在 /etc/xinetd.d/tftp 中将 disable = no，并启动 tftp 服务。
- 客户端验证：在目标主机 BIOS 中将 PXE/UEFI 启动置为优先，启动后应进入 Cobbler 引导菜单。必要时再次执行 cobbler check 与 cobbler sync 校验。
四 与 Kickstart 和镜像仓库集成
- 导入镜像：挂载 CentOS ISO 后执行 cobbler import --path=/mnt/ --name=CentOS-7 --arch=x86_64，导入后可用 cobbler distro list 与 cobbler profile list 查看。
- 关联 Kickstart：创建或编辑 Kickstart 模板（如 /var/lib/cobbler/kickstarts/centos7.ks），然后绑定到 Profile：cobbler profile edit --name=CentOS-7-x86_64 --kickstart=/var/lib/cobbler/kickstarts/centos7.ks。
- 主机级定制：为指定主机指定 Profile 并开启网络引导：cobbler system add --name=node01 --profile=CentOS-7-x86_64 与 cobbler system edit --name=node01 --netboot-enabled true。
- 提交变更：每次修改后执行 cobbler sync，使引导文件、配置与仓库生效。
五 与配置管理与电源管理工具集成
- 配置管理：Cobbler 可通过内置的“轻量级配置管理系统”与 Puppet 集成（官方说明对 SaltStack 的支持有限），用于装机后的节点配置与合规。
- 电源管理：启用 fencing tools（如安装 cman 或 fence-agents）后，可在 Cobbler 中对物理机执行电源操作（开机、关机、重启），便于自动化装机与回收。
- Web 管理：启用 cobbler-web 进行可视化日常管理（默认账号 cobbler，默认密码 cobbler，上线后请立即修改）。
- 安全与网络建议：测试环境可临时关闭 firewalld/SELinux；生产环境应仅开放必要端口（如 80/443/69/UDP），并严格校验 /etc/dhcp/dhcpd.conf 与 /etc/cobbler/dhcp.template 的一致性，避免多 DHCP 冲突。
