मत-खुद-नंगे-धातु प्रोविजनिंग, या खरोंच से स्वचालित सर्वर तैयारी

• सर्वर - सर्वर जिन्हें कॉन्फ़िगर करने की आवश्यकता होती है।
• इंस्टॉलेशन सर्वर - मुख्य सर्वर जो नेटवर्क पर पूरी तैयारी प्रक्रिया प्रदान करता है।

आपको स्वचालन की आवश्यकता क्यों है?

• कीबोर्ड, माउस से कनेक्ट करें, सर्वर से मॉनिटर करें;
• कॉन्फ़िगर BIOS, RAID, IPMI;
• अपग्रेड कंपोनेंट फर्मवेयर;
• एक फ़ाइल सिस्टम छवि तैनात करें (या एक हाइपरविजर स्थापित करें और आभासी मशीनों की प्रतिलिपि बनाएँ);

• कॉन्फ़िगर ओएस मापदंडों (hostname, आईपी, आदि)।

सर्वर स्वचालित रूप से कैसे कॉन्फ़िगर किए जाते हैं?

• नेटवर्क पर बूट करने के लिए चुना गया सर्वर।
• सर्वर नेटवर्क कार्ड के पीएक्सई-रोम को लोड करता है और नेटवर्क एड्रेस प्राप्त करने के लिए डीएचसीपी के माध्यम से इंस्टॉलेशन सर्वर से संपर्क करता है।
• इंस्टॉलेशन सर्वर का डीएचसीपी पता देता है, साथ ही पीएक्सई के माध्यम से आगे डाउनलोड करने के निर्देश भी देता है।
• सर्वर इंस्टॉलेशन सर्वर से पीएक्सई के माध्यम से नेटवर्क बूटलोडर को डाउनलोड करता है, पीएक्सई कॉन्फ़िगरेशन फ़ाइल के अनुसार आगे डाउनलोड होता है।
• डाउनलोड प्राप्त मापदंडों (कर्नेल, इनट्राम्राम्स, माउंट पॉइंट्स, स्क्वॉफ्स इमेज, आदि) के आधार पर किया जाता है।

default menu.c32
prompt 0
timeout 100
menu title X5 PXE Boot Menu
LABEL InstallServer Menu
	MENU LABEL InstallServer
	KERNEL menu.c32
	APPEND pxelinux.cfg/installserver
LABEL VMware Menu
	MENU LABEL VMware ESXi Install
	KERNEL menu.c32
	APPEND pxelinux.cfg/vmware
LABEL toolkit //   
	MENU LABEL Linux Scripting Toolkits
	MENU default
	KERNEL menu.c32
	APPEND pxelinux.cfg/toolkit //    

prompt 0
timeout 100
menu title X5 PXE Boot Menu
label mainmenu
    menu label ^Return to Main Menu
    kernel menu.c32
    append pxelinux.cfg/default
label x5toolkit-auto //   —  
        menu label x5 toolkit autoinstall
        menu default
        kernel toolkit/tkcustom-kernel
        append initrd=toolkit/tk-initramfs.gz quiet net.ifnames=0 biosdevname=0 nfs_toolkit_ip=192.168.200.1 nfs_toolkit_path=tftpboot/toolkit nfs_toolkit_script=scripts/mount.sh script_cmd=master-install.sh CMDIS2=”…”
label x5toolkit-shell //   - 
        menu label x5 toolkit shell
        kernel toolkit/tkcustom-kernel
        append initrd=toolkit/tkcustom-initramfs.gz quiet net.ifnames=0 biosdevname=0 nfs_toolkit_ip=192.168.200.1 nfs_toolkit_path=tftpboot/toolkit nfs_toolkit_script=scripts/mount.sh script_cmd=/bin/bash CMDIS2=”…”

• बूट छवि सार्वभौमिक होनी चाहिए (ड्राइवर उपलब्ध हैं, अतिरिक्त उपयोगिताओं को स्थापित करने की क्षमता);
• सबसे अधिक संभावना है, initramfs को अनुकूलित करने की आवश्यकता होगी।

# : 

mkdir -p /tftpboot/toolkit/CustomTK/rootfs /tftpboot/toolkit/CustomTK/initramfs/bin

# :

yum groups -y install "Minimal Install" --installroot=/tftpboot/toolkit/CustomTK/rootfs/
yum -y install nfs-utils mariadb ntpdate mtools syslinux mdadm tbb libgomp efibootmgr dosfstools net-tools pciutils openssl make ipmitool OpenIPMI-modalias rng-tools --installroot=/tftpboot/toolkit/CustomTK/rootfs/
yum -y remove biosdevname --installroot=/tftpboot/toolkit/CustomTK/rootfs/

#  initramfs:

wget https://busybox.net/downloads/binaries/1.31.0-defconfig-multiarch-musl/busybox-x86_64 -O /tftpboot/toolkit/CustomTK/initramfs/bin/busybox
chmod a+x /tftpboot/toolkit/CustomTK/initramfs/bin/busybox
cp /tftpboot/toolkit/CustomTK/rootfs/boot/vmlinuz-3.10.0-957.el7.x86_64 /tftpboot/toolkit/tkcustom-kernel

#  /tftpboot/toolkit/CustomTK/initramfs/init (  ):

#!/bin/busybox sh
/bin/busybox --install /bin
mkdir -p /dev /proc /sys /var/run /newroot
mount -t proc proc /proc
mount -o mode=0755 -t devtmpfs devtmpfs /dev
mkdir -p /dev/pts /dev/shm /dev/mapper /dev/vc
mount -t devpts -o gid=5,mode=620 devpts /dev/pts
mount -t sysfs sysfs /sys
mount -t tmpfs -o size=4000m tmpfs /newroot
echo -n "Extracting rootfs... "
xz -d -c -f rootfs.tar.xz | tar -x -f - -C /newroot
echo "done"
mkdir -p /newroot/dev /newroot/proc /newroot/sys
mount --move /sys  /newroot/sys
mount --move /proc /newroot/proc
mount --move /dev  /newroot/dev
exec switch_root /newroot /sbin/init

#  rootfs  initramfs:

cd /tftpboot/toolkit/CustomTK/rootfs
tar cJf /tftpboot/toolkit/CustomTK/initramfs/rootfs.tar.xz --exclude ./proc --exclude ./sys --exclude ./dev .
cd /tftpboot/toolkit/CustomTK/initramfs
find . -print0 | cpio --null -ov --format=newc | gzip -9 > /tftpboot/toolkit/tkcustom-initramfs-new.gz

• initramfs को अनपैक करें (यदि हम initramfs के उपरोक्त संस्करण का उपयोग करते हैं, तो इसकी आवश्यकता नहीं है)
• स्टार्टअप कोड में शामिल हैं जो मापदंडों / विश्लेषण / cmdline और हस्तांतरण नियंत्रण से होकर गुजरे हैं;
• initramfs पैक करें।

• स्क्रिप्ट;
• विभिन्न सर्वरों के सहेजे गए BIOS / UEFI टेम्प्लेट;
• फर्मवेयर;
• सर्वर के लिए उपयोगिताओं;
• लॉग।

• गुरु-स्थापित
• साझाकरण (सामान्य कार्य)
• जानकारी (सूचना उत्पादन)
• मॉडल (सर्वर मॉडल के आधार पर स्थापना पैरामीटर)
• Ready_utils (आवश्यक उपयोगिताओं को स्थापित करना)
• fwupdate (फर्मवेयर अद्यतन)
• डायग (प्रारंभिक निदान)
• बायोसकोन (BIOS / UEFI सेटअप)
• घड़ी का समय (मदरबोर्ड पर समय सेट करना)
• srmconf (दूरस्थ इंटरफ़ेस को कॉन्फ़िगर करना)
• raidconf (तार्किक वॉल्यूम कॉन्फ़िगर करना)

• प्रीइंस्टॉलेशन (OS या हाइपरविजर के इंस्टॉलर पर नियंत्रण स्थानांतरित करना, उदाहरण के लिए ESXi)
• मर्ज-स्थापित (छवि को खोलना प्रत्यक्ष)

• उस सर्वर की पहचान कैसे करें जिसे हम तैयार कर रहे हैं?
• क्या उपयोगिताओं और कैसे सर्वर कॉन्फ़िगर करने के लिए?
• किसी विशिष्ट सर्वर के लिए सेटिंग्स कैसे प्राप्त करें?

उस सर्वर की पहचान कैसे करें जिसे हम तैयार कर रहे हैं?

dmidecode –s system-product-name
dmidecode –s system-manufacturer
dmidecode –s system-serial-number

क्या उपयोगिताओं और कैसे सर्वर कॉन्फ़िगर करने के लिए?

• हम वर्तमान कॉन्फ़िगरेशन का अनुरोध करते हैं।
• यदि पहले से ही तार्किक बकाया हैं, तो हम इसे मिटा देते हैं।
• हम देखते हैं कि कौन से शारीरिक विकार मौजूद हैं और उनमें से कितने हैं।
• एक नया तार्किक सरणी बनाएँ। हम त्रुटि के मामले में प्रक्रिया को बाधित करते हैं।

किसी विशिष्ट सर्वर के लिए सेटिंग्स कैसे प्राप्त करें?

विभिन्न प्रकार के सॉफ़्टवेयर स्थापित किए जाने के बारे में क्या? हाइपरविजर कैसे स्थापित करें, एक वीएम की प्रतिलिपि बनाएँ और यह सब कॉन्फ़िगर करें?

• सभी सर्वर घटकों को स्थापित करने के बाद, छवि को तैनात करें।
• ग्रब बूट लोडर स्थापित करें।
• हम चेरोट बनाते हैं और आवश्यक सब कुछ कॉन्फ़िगर करते हैं।

• हम ऑटो-प्रतिक्रिया फ़ाइल (किकस्टार्ट) का उपयोग करते हुए अपनी स्क्रिप्ट से नियंत्रण के स्थानांतरण को हाइपरवाइजर इंस्टॉलर में व्यवस्थित करते हैं:
• डिस्क पर वर्तमान विभाजन हटाएं।
• एक 500MB विभाजन बनाएँ।
• हम इसे बूट के रूप में चिह्नित करते हैं।
• FAT32 में प्रारूप।
• हम ESXi स्थापना फ़ाइलों को रूट पर कॉपी करते हैं।
• Syslinux स्थापित करें।
• कॉपी syslinux.cfg को / syslinux /

default esxi
prompt 1
timeout 50
label esxi
kernel mboot.c32
append -c boot.cfg

• Mboot.c32 / syslinux को कॉपी करें।
• Boot.cfg में कर्नेलॉप्ट = ks = ftp होना चाहिए: // <इंस्टालेशन सर्वर का IP> /ks_esxi.Pfg
• सर्वर को रिबूट करें।

%firstboot --interpreter=busybox
…
#   

SYSSN=$(esxcli hardware platform get | grep Serial | awk -F " " '{print $3}')

#  IP

IPADDRT=$(esxcli network ip interface ipv4 get | grep vmk0 | awk -F " " '{print $2}')
LAST_OCTET=$(echo $IPADDRT | awk -F'.' '{print $4}')

#  NFS -

esxcli storage nfs add -H is -s /srv/nfs_share -v nfsshare1

#    ssh,   ssh-

mv /etc/ssh /etc/ssh.tmp
cp -R /vmfs/volumes/nfsshare1/ssh /etc/
chmod go-r /etc/ssh/ssh_host_rsa_key

#  ovftool,    ,    

cp -R /vmfs/volumes/nfsshare1/ovftool /vmfs/volumes/datastore1/

#  

/vmfs/volumes/datastore1/ovftool/tools/ovftool --acceptAllEulas --noSSLVerify --datastore=datastore1 --name=VM1 /vmfs/volumes/nfsshare1/VM_T/VM1.ova vi://root:esxi_password@127.0.0.1
/vmfs/volumes/datastore1/ovftool/tools/ovftool --acceptAllEulas --noSSLVerify --datastore=datastore1 --name=VM2 /vmfs/volumes/nfsshare1/VM_T/VM2.ova vi://root:esxi_password@127.0.0.1

#      

ssh root@is "mysql -h'192.168.0.1' -D'servers' -u'user' -p'secretpassword' -e \"SELECT ... WHERE servers.serial='$SYSSN'\"" | grep -v ^$ | sed 's/NULL//g' > /tmp/servers
...
#    

echo '#!/bin/sh' > /vmfs/volumes/datastore1/netconf.sh
echo "esxcli network ip interface ipv4 set -i=vmk0 -t=static --ipv4=$IPADDR --netmask=$S_SUB || exit 1" >> /vmfs/volumes/datastore1/netconf.sh
echo "esxcli network ip route ipv4 add -g=$S_GW -n=default || exit 1" >> /vmfs/volumes/datastore1/netconf.sh
chmod a+x /vmfs/volumes/datastore1/netconf.sh

#   guestinfo.esxihost.id,     

echo "guestinfo.esxihost.id = \"$SYSSN\"" >> /vmfs/volumes/datastore1/VM1/VM1.vmx
echo "guestinfo.esxihost.id = \"$SYSSN\"" >> /vmfs/volumes/datastore1/VM2/VM2.vmx
...
#    

SYSNAME=$(esxcli hardware platform get | grep Product | sed 's/Product Name://' | sed 's/^\ *//')
UUID=$(vim-cmd hostsvc/hostsummary | grep uuid | sed 's/\ //g;s/,$//' | sed 's/^uuid="//;s/"$//')
ssh root@is "mysql -D'servers' -u'user' -p'secretpassword' -e \"UPDATE servers ... SET ... WHERE servers.serial='$SYSSN'\""
ssh root@is "mysql -D'servers' -u'user' -p'secretpassword' -e \"INSERT INTO events ...\""

#   SSH

rm -rf /etc/ssh
mv /etc/ssh.tmp /etc/ssh

#    

esxcli system hostname set --fqdn=esx-${G_NICK}.x5.ru
/vmfs/volumes/datastore1/netconf.sh
reboot

ESXI_SN=$(vmtoolsd --cmd "info-get guestinfo.esxihost.id")