pxe boot system install

Access from '216.73.216.99'
You are in US.
It is 17:44 JST now.

コンテンツ

ネットワークブートを使用した Debian のインストール

pxe bootシステムとは

ネットワークブートを使用したインストールをネットワークインストールとは全く異なります。
ネットワークインストールでは、ネットワーク経由でさらにパッケージをダウンロードする前に、CD (または USB フラッシュメモリなど) を使用して最小限の Linux システムをインストールします。

ネットワークブートを使用したインストールは、既にインストールされているシステムをネットワークを使用してブートすることとも異なります。この場合、クライアントマシンは今後のブートのたびに稼働しているサーバーに依存したままになります。たとえば、Linux Terminal Server Project ( LTSP ) はそのように機能します。

このページでは、CD、DVD、USB をまったく使用せずに新しい Debian システムをインストールする方法について説明します。インストールプロセスが完了すると、新しいマシンはサーバーのサポートなしで実行できるようになります。インストール中に、ネットワークブートサーバーが必要になります。

基準ブートサーバーは世に出ていないため、独自のブートサーバーをセットアップする必要があります。これは、CD (CD または USB などの略称) から Debian をインストールするよりもかなり複雑です。通常、ネットワークブートは、実際に CD からブートする方法がない場合にのみ使用されます。CD からのブートが失敗する場合は、同様にネットワークブートを妨げる BIOS の問題が原因である可能性があります (一般的なトラブルシューティングには、セキュアブートをオフにする、UEFI からレガシーブートモードに切り替えるなどの試行が含まれます)。

Web では、ネットワークブートサーバーのセットアップ方法を多かれ少なかれ詳しく説明した記事がいくつか見つかります。これらはすべて同じ弱点を持っています。起動しようとすると、手順の最後までにフィードバックを取得することなく、長いリストの命令を実行する必要があります。それが機能すれば問題ありません。そうしないと、デバッグが非常に困難になります。したがって、以下では、手順を個別にデバッグできるステップに分割します。

http://www.debian.org/releases/stable/amd64/ch04s05 – Debian インストールガイド – 4.5。TFTP ネットブート用のファイルの準備

注: システムが iPXE をサポートしている場合は、netboot.xyz を使用する方がはるかに簡単になる可能性があります。

前提条件

インストール先のコンピュータはクライアントと呼ばれます。

インストール元のコンピューターはサーバーと呼ばれます。サーバーでは Debian が実行されていると仮定します。

具体的には、クライアントとサーバーが次の IP アドレスを持つ LAN の一部であると想定します。

192.168.0.1 ルーター (LAN デフォルトゲートウェイ) と DNS 再帰サーバー
192.168.0.2 サーバー (DHCP および TFTP サーバーをホストします)
192.168.0.x クライアント

x の値は後でわかります。

多くのルーターは DHCP サーバーも提供していることに注意してください。特定の LAN 内で実行できる DHCP サーバーは 1 つだけであるため、DHCP サーバーをオフにする必要があります。ただし、以下の ISC DHCP サーバー設定に準拠するようにルーターの DHCP サーバーを設定する場合は除きますが、これはこのドキュメントの範囲外です。

ルーターとサーバーが同じマシンである可能性もあります。つまり、Debian サーバーがこの LAN のデフォルトゲートウェイである可能性があります。これはうまくいきます。

次の手順は、2015 年 9 月に Debian 8.2 (Jessie) でテストされました。

PXEブートを有効にする

ネットワークからブートするようにクライアントの BIOS ブートメニューをセットアップします。

リブート。ほとんどのシステムでは、これにより、クライアントの MAC アドレスを含む出力が生成されます。その後、それは失敗します

  PXE-E53: ブート ファイル名を受信しませんでした。

MAC アドレスをメモします。ログメッセージを解釈するのに役立ちます。

多くのサーバーでは、BIOS 設定を永続的に変更せずに、一時的に PXE ブートに切り替えることもできます。BIOS POST中に何らかのキーストロークを押す必要があります。Dell サーバーでは、F12 キー (またはシリアルまたは IPMI コンソールから Esc キー、@ キー) で機能します。

DHCPサーバーをセットアップする

サーバー上で、DHCP サーバーをセットアップする必要があります。

現在のベストプラクティスは、デーモンdhcpdを提供するパッケージisc-dhcp-serverを使用することのようです。

その構成ファイルは/etc/dhcp/dhcpd.confです。このファイルを変更して、次の内容を含めます。IP アドレスと MAC アドレスをローカルのニーズに合わせて調整します。

default-lease-time 600;
max-lease-time 7200;

allow booting;

# in this example, we serve DHCP requests from 192.168.0.(3 to 253)
# and we have a router at 192.168.0.1
subnet 192.168.0.0 netmask 255.255.255.0 {
  range 192.168.0.3 192.168.0.253;
  option broadcast-address 192.168.0.255;
  option routers 192.168.0.1;             # our router
  option domain-name-servers 192.168.0.1; # our router has DNS functionality
  next-server 192.168.0.2;                # our Server
  filename "pxelinux.0"; # setting a default, might be wrong for "non defaults"
}

group {
  next-server 192.168.0.2;                # our Server
  host tftpclient {
    # attempt to provide better match for architecture and bootfile
    if option architecture-type = 00:07 {
      filename "debian-installer/amd64/bootnetx64.efi";
    } else {
      filename "pxelinux.0";
    }
  }
}

上記を変更するたびに、次のコマンドを使用して DHCP サーバーを再起動します。

   # systemctl 再起動 isc-dhcp-server

実際に実行されていることを確認します。

  # systemctl ステータス isc-dhcp-server

これにより、もう少し詳しい情報が得られます。

クライアントを再起動する前に、次のコマンドを実行するとよいでしょう。

  #journalctl -fu isc-dhcp-server

これにより、DHCP サーバーログの最後の数行が表示され、新しいログエントリが表示されるたびに画面が更新されます。(ログを「追跡」したくない場合は、「f」を省略してください)

クライアントを再起動します。成功すると、サーバー (「DHCP」)、ルーター (「ゲートウェイ」)、およびルーター自体 (192.168.0.x) の IP アドレスが出力されます。次に、TFTP リクエストでハングし、最後に次のエラーメッセージを書き込みます。

  PXE-E32: TFTP オープン タイムアウト

同時に、サーバー画面には、次の代替コマンドの出力と同様の DHCP リクエストとオファーを示すログメッセージが表示されます。

systemd を使用したくない場合、または診断目的で従来のログ出力を比較したい場合は、たとえば次のコマンドを使用して /var/log/syslog を検索できます。

  # grep DHCP /var/log/syslog

次のようなものが表示されるはずです。

Jun  3 09:53:46 server dhcpd: DHCPDISCOVER from 40:01:1c:47:44:1e via eth0
Jun  3 09:53:47 server dhcpd: DHCPOFFER on 192.168.0.3 to 40:01:1c:47:44:1e via eth0
Jun  3 09:53:51 server dhcpd: DHCPREQUEST for 192.168.0.3 (192.168.0.2) from 40:01:1c:47:44:1e via eth0
Jun  3 09:53:51 server dhcpd: DHCPACK on 192.168.0.3 to 40:01:1c:47:44:1e via eth0

(以前の Debian リリースでは、syslog の代わりに /var/log/daemon.log が使用されていたことに注意してください)

どちらのコマンドを使用してもログに何も表示されない場合は、サーバーとクライアント間のネットワークリンクを確認してください。一部のネットワークスイッチでは、DHCP トラフィックに厳しい制限が課される場合があることに注意してください。Cisco の場合は、可能であれば「portfast」を使用してください（http://www.cisco.com/en/US/products/hw/switches/ps708/products_tech_note09186a00800b1500.shtmlを参照）。

TFTPサーバーをセットアップする

次に、サーバー上に TFTP サーバーをセットアップする必要があります。

繰り返しになりますが、TFTP (安全ではない、LAN のみで使用される単純な FTP) を提供するパッケージがいくつかあります。tftpd-hpaパッケージを使用するのがベストプラクティスのようです。インストール時に、いくつかの質問が表示されます。これらの質問に対する回答は、構成ファイル/etc/default/tftpd-hpaに書き込まれます。次のデフォルトの内容を変更する必要はありません。

  TFTP_USERNAME="tftp"
  TFTP_DIRECTORY="/srv/tftp"
  TFTP_ADDRESS="0.0.0.0:69"
  TFTP_OPTIONS="--secure"

「RUN_DAEMON=”yes”」のようなものを挿入するように指示する古い Web サイトは無視してください。

上記の設定ファイルを変更するたびに、次のコマンドを使用して TFTP サーバーを再起動します。

  # /etc/init.d/tftpd-hpa 再起動

または

  # systemctl tftpd-hpa を再起動します

Jessie では、ディレクトリ /srv/tftp が自動的に作成されます。つまり、Jessie を使用する場合、次の 2 つの手順は必要ありません。

最初、Jessie より前のバージョンでは、TFTP サーバーの再起動が失敗し、次のようなメッセージが表示されることがあります。

  HPA の tftpd を再起動しています: in.tftpd/srv/tftp が見つからないため、中止されます。

したがって、root としてディレクトリ/srv/tftpを作成します。TFTP デーモンを再起動します。実際に実行されていることを確認します。

  # systemctl ステータス tftpd-hpa

これでも、タスクが実行中である (実行されていない) という事実だけではなく、数行のログが表示されます。

TFTP クライアントを使用して TFTP サーバーをテストすると便利です。この目的には、単純にtftp-hpaパッケージを使用できます。

  # cd /tmp
  # uname -a >/srv/tftp/test
  # tftp 192.168.0.2
  tftp> get test
  tftp> quit
  # diff test /srv/tftp/test
  (nothing, they are identical)

存在するファイルをダウンロードした場合と、存在しないファイルをダウンロードしようとした場合に、どのようなログエントリが取得されるかを確認することも役に立ちます。tftp を使用して tftpd サーバーをテストする際、TFTP クライアントを使用して存在するファイルと存在しないファイルをダウンロードしながら、古い形式と新しい形式の log コマンドを使用して実験を追跡してみてください。

ジェシーに対する伝統的なコマンド

  # tail -f /var/log/syslog

(以前の Debian リリースでは syslog の代わりに /var/log/daemon.log が使用されていたことに再度注意してください。)

systemd 上

  #journalctl -fu tftpd-hpa

残念ながら、2017 年 1 月の時点では、これらは異なる結果をもたらすようです。systemd コマンドは、存在しないファイルに対するファイル要求を表示しません。

クライアントが何を要求しているのかを知ることは、後で間違いを犯した場合にファイルを予想される場所に移動するのに役立つため、非常に役立ちます。現時点では、おそらく TFTPD のログ追跡に従来の方法を使用する価値があります。

クライアントを再起動します。クライアント画面に次のようなエラーメッセージが表示されます。

  PXE-T01: ファイルが見つかりません

まだファイルを提供していないので、これはまったく正しいです。サーバー画面には、クライアントが何を要求したかが正確に表示されます。

ブートイメージを提供する

Debian ミラーからnetboot/netboot.tar.gzをダウンロードします( http://www.debian.org/distrib/netinst#netbootを参照)。

initrd.gz にファームウェアを追加するには、https: //wiki.debian.org/DebianInstaller/NetbootFirmwareを参照してください。

オプション: デジタル署名を検証するには、次のコマンドを入力します。

# export YOURMIRROR=deb.debian.org # A CDN backed by cloudflare and fastly currently
# export ARCH=amd64
# export DIST=stable
# wget http://"$YOURMIRROR"/debian/dists/$DIST/main/installer-"$ARCH"/current/images/netboot/netboot.tar.gz
# wget http://"$YOURMIRROR"/debian/dists/$DIST/main/installer-"$ARCH"/current/images/SHA256SUMS
# wget http://"$YOURMIRROR"/debian/dists/$DIST/Release
# wget http://"$YOURMIRROR"/debian/dists/$DIST/Release.gpg

# sha256sum -c <(awk '/netboot\/netboot.tar.gz/{print $1 " netboot.tar.gz"}' SHA256SUMS)
# # Must print: netboot.tar.gz: OK


# sha256sum -c <(awk '/[a-f0-9]{64}[[:space:]].*main\/installer-'$ARCH'\/current\/images\/SHA256SUMS/{print $1 " SHA256SUMS"}' Release)

# # Must print `SHA256SUMS: OK`

# gpg --verify Release.gpg Release
gpg: WARNING: multiple signatures detected.  Only the first will be checked.
gpg: Signature made Sat 15 Jun 2013 05:55:56 AM CDT using RSA key ID 473041FA
gpg: Good signature from "Debian Archive Automatic Signing Key (6.0/squeeze) <ftpmaster@debian.org>"

netboot.tar.gz を/srv/tftpに解凍すると、次の内容が含まれます。

  debian-installer/
  pxelinux.0@
  pxelinux.cfg@
  version.info

このディレクトリ内のすべてのファイルを TFTP デーモンが読み取りできるようにするには、chmod -R a+r *が必要になる場合があります。

UEFI で起動している場合は、grub と grubx64.efi を tftp ディレクトリのルートにリンクする必要があります。

# cd /srv/tftp
# ln -s debian-installer/amd64/grubx64.efi 。
# ln -s debian-installer/amd64/grub 。

必要に応じて、シリアルコンソールを設定するために grub/grub.cfg を編集する必要がある場合もあります (グラフィカルターミナルに関するセクションを置き換えました)。

serial --speed=115200 --unit=1 --word=8 --parity=no --stop=1
terminal_input console serial
terminal_output console serial

これをカーネルコマンドラインに追加することで、debian-installer のシリアルコンソールと同様に、

console=ttyS1,115200n8r console=tty1

TFTP デーモンを再起動し、表示されるログエントリを再度追跡します。

  # tail -f /var/log/syslog

歴史的メモ: /var/log/syslog は Jessie に適しています。以前の Debian バージョンでは、これが機能しないように見える場合は、/var/log/daemon.log も試してください。

次にクライアントを再起動します。Debian のインストール画面が表示されるはずです。

/var/log/syslog を調べると、PXE ブートローダー、次に SYSLINUX によって TFTP サーバーからダウンロードされたものがわかります。また、SYSLINUX が存在しないファイルを要求したときに、「NAK」応答が表示される場合もあります (いくつかの重要なファイルについては、いくつかの場所が試行されます)。

Jun  3 09:53:51 server tftpd.in[32698]: Serving pxelinux.0 to 192.168.0.3:2070
Jun  3 09:53:51 server tftpd.in[32698]: Serving pxelinux.0 to 192.168.0.3:2071
Jun  3 09:53:51 server tftpd.in[32698]: Serving pxelinux.cfg/44454c4c-5600-1048-8051-c7c04f575831 to 192.168.0.3:57089
Jun  3 09:53:51 server tftpd.in[32698]: Serving pxelinux.cfg/40-01-b1-1c-47-44-1e to 192.168.0.3:57090
Jun  3 09:53:51 server tftpd.in[32698]: Serving pxelinux.cfg/default to 192.168.0.3:57090
Jun  3 09:53:51 server tftpd.in[32698]: Serving bootmenu.txt to 192.168.0.3:57095

PXE ローダー (BIOS 内のファームウェアまたはクライアントのネットワークコントローラー) は、次の順序でロードを試行します。

pxelinux.0 (より正確には、DHCP 応答の「ファイル名」フィールドでダウンロードするように指示したもの)

次に、SYSLINUX/PXELINUX は、最も具体的なパスから最も具体的なパスまで、さまざまなパスでその構成を検索しようとします。

pxelinux.cfg/GUID
pxelinux.cfg/MAC
pxelinux.cfg/デフォルト

また、設定メニューが他の設定項目に依存している場合は、それらもダウンロードされます。Debian には少なくともメインメニューである「bootmenu.txt」ファイルが必要です。

デフォルトでは、グラフィカルな Debian インストールスタートメニュー画面が表示されます。「Enter」を押してインストールを開始します。しばらくお待ちください。次の画面 (「言語の選択」) が表示されるまでに 1 分以上かかる場合があります。

ブートイメージを取得する別の方法

インストールするのと同じリリースの Debian システムがある場合は、apt を使用してブートイメージをインストールできます。

VERSION=8 # jessie, 7.0 for wheezy
ARCH=amd64 # or any other release architecture
apt-get install debian-installer-$VERSION-netboot-$ARCH

次に、tftp サーバーを/usr/lib/debian-installer/images/$VERSION/$ARCH/$INTERFACEに指定します。ここで、テキストモードインストーラーの場合はINTERFACE=text 、グラフィカルインストーラーの場合はINTERFACE=gtkです。これを実現する簡単な方法は、/srv/tftp をシンボリックリンクに変えることです。

簡単な方法 – Dnsmasq を使用する

dnsmasqは、軽量で構成が簡単な DNS フォワーダーおよび BOOTP/TFTP/PXE 機能を備えた DHCP サーバーです。つまり、isc-dhcp-serverとtftpd-hpa をDnsmasq に置き換えることができます。

以下は、上で説明した isc-dhcpd-server および tftpd-hpa のインストールおよび構成方法と同じ機能を提供する /etc/dnsmasq.conf です。

interface=eth1
domain=yourdomain.com
dhcp-range=192.168.0.3,192.168.0.253,255.255.255.0,1h
dhcp-boot=pxelinux.0,pxeserver,192.168.0.2
enable-tftp
tftp-root=/srv/tftp
pxe-service=x86PC, "PXELINUX (BIOS)", "pxelinux.0"
pxe-service=X86-64_EFI,"PXE (UEFI)","grubx64.efi"

# other UEFI type identifier, see RFC4578 section-2.1

pxe-service=2, "PXELINUX (0002-EFI)", "grubx64.efi"
pxe-service=6, "PXELINUX (0006-EFI)", "grubx64.efi"
pxe-service=7, "PXELINUX (0007-EFI)", "grubx64.efi"
pxe-service=8, "PXELINUX (0008-EFI)", "grubx64.efi"
pxe-service=9, "PXELINUX (0009-EFI)", "grubx64.efi"

netboot.tar.gz をダウンロードし、前の説明または Bookworm の場合のように /srv/tftp に解凍します。

cd /srv/
mkdir tftp
cd /srv/tftp
wget http://ftp.debian.org/debian/dists/bookworm/main/installer-amd64/current/images/netboot/netboot.tar.gz
tar -xzvf netboot.tar.gz
rm netboot.tar.gz
ln -s debian-installer/amd64/grubx64.efi .
ln -s debian-installer/amd64/grub .

initrd.gz にファームウェアを追加するには、http://www.debian.org/releases/stable/amd64/ch04s05

dnsmasq を再起動します。

systemctl restart dnsmasq

潜在的な問題

ネットブートイメージ内のカーネルがカーネルモジュールパッケージと同期していない場合、モジュールはロードされず、インストールは失敗します。通常の症状として、ctrl-alt-f4 コンソールに「シンボルが欠落している」というメッセージが表示されます。。

これを修正するには、ネットブートサーバー上のカーネルと initrd を更新します。

これに関してはおそらく Debian BTS の問題が未解決ですが、今のところ見つかりません。