17 准备网络引导环境 #

以下示例演示如何设置一个向客户端动态指派 IP 地址，以及播发服务器、路由器、域和引导文件的 DHCP 服务器。

DHCP 服务器还可以向网络客户端指派静态 IP 地址和主机名。一个用例是向服务器指派静态地址。另一个用例是仅限指派有静态 IP 地址且不提供动态地址池的客户端加入网络。

根据以下示例修改上述 DHCP 配置：

group {
 host test {
   hardware ethernet MAC_ADDRESS;
   fixed-address IP_ADDRESS;
   }
}

host 语句指派安装目标的主机名。要将主机名和 IP 地址绑定到特定主机，必须指定客户端的硬件 (MAC) 地址。请将此示例中使用的所有变量替换为与您的环境匹配的实际值，然后保存更改并重启动 DHCP 服务器。

从 SUSE Linux Enterprise 15.0 和 ISC DHCP 4.3.x 开始，某些特殊情况会导致 PXE 引导失败以及 AutoYaST 安装失败。如果您的 DHCP 服务器没有可用的动态 IP 地址池，只允许在每个客户端上使用预定义的静态地址，并且客户端发送 RFC 4361 客户端标识符，那么，PXE/AutoYaST 安装将无法正常进行。（仅允许指派给特定网络客户端的地址且不提供动态地址池，会阻止随机计算机加入网络。）

当某个新系统在 PXE 中启动时，它会使用基于硬件类型以及网络接口 MAC 地址构建的客户端标识符，将一个请求发送到 DHCP 服务器和标识符本身。这是一个 RFC 2132 客户端 ID。然后，DHCP 服务器提供指派的 IP 地址。接下来装载安装内核，并发送另一个 DHCP 请求，但此客户端 ID 不同，它是以 RFC 4361 格式发送的。DHCP 服务器不会将此 ID 识别为相同的客户端，而是查找一个可用的动态 IP 地址，但此地址不可用，因此安装将会停止。

解决方法是将客户端配置为发送 RFC 2132 客户端 ID。要在安装期间发送 RFC 2132 客户端 ID，请使用 linuxrc 传递以下 ifcfg 命令：

ifcfg=eth0=dhcp,DHCLIENT_CLIENT_ID=01:03:52:54:00:02:c2:67,
DHCLIENT6_CLIENT_ID=00:03:52:54:00:02:c2:67

传统上在以太网中使用的 RFC 2132 DHCPv4 客户端 ID 是基于硬件类型（01 表示以太网）后接硬件地址（MAC 地址）构建的，例如：

01:52:54:00:02:c2:67

在识别到某台计算机包含多个网络接口时，RFC 4361 DHCPv4 客户端 ID 会尝试纠正问题。新 DHCPv4 客户端 ID 的格式与 DHCPv6 客户端 ID 相同。此 ID 以 0xff 前缀（而不是硬件类型）开头，后接 DHCPv6 IAID（描述计算机上的接口的接口地址关联 ID），再后接用于唯一标识计算机的 DHCPv6 唯一标识符 (DUID)。

如果使用上述基于硬件类型和基于硬件地址的 DUID，新的 RFC 4361 DHCPv4 客户端 ID 将是：

DUID 链路层时间戳 (DUID-LLT) 中的 xx:xx:xx:xx 字段是创建时间戳。DUID 链路层 (DUID-LL) (00:03:00:01:$MAC) 没有时间戳。

有关使用 linuxrc 的详细信息，请参见《AutoYaST Guide》（AutoYaST 指南）。另请参见 man 4 initrd，以及 man 5 wicked-config、wicked duid --help 和 wicked iaid --help 中有关选项 dhcp4 "create-cid"、dhcp6 "default-duid" 的文档。

要安装 TFTP 服务器，请执行以下过程：

SUSE Linux Enterprise Server 提供在 BIOS 或 UEFI 计算机上通过 PXE 引导所需的文件。支持以下硬件体系结构：

从特定硬件体系结构引导所需的文件已包含在某个 RPM 软件包中。请在运行 TFTP 服务器的计算机上安装此软件包：

> sudo zypper in tftpboot-installation-SLE-OS_VERSION-ARCHITECTURE

请将 OS_VERSION 替换为 SUSE Linux Enterprise Server 安装版本号（例如 SLE-15-SP3-x86_64），将 ARCHITECTURE 替换为系统的体系结构（例如 x86_64）。因此，生成的文本如下所示：tftpboot-installation-SLE-15-SP3-x86_64。运行 zypper se tftpboot 来搜索所有可用版本和体系结构。

文件将安装在 /srv/tftpboot/SLE-OS_VERSION-ARCHITECTURE 中。您也可以将 SUSE Linux Enterprise Server 的其他版本和体系结构的相应文件复制到 /srv/tftpboot 目录。

提示：针对不同的体系结构进行处理

客户端和服务器硬件体系结构可能不同。例如，您可以通过安装 tftpboot-installation-SLE-15-SP3-aarch64 软件包运行 AMD64/Intel 64 TFTP 服务器，并为 AArch64 客户端计算机提供可引导环境。

注意：现有的 /srv/tftpboot/ 目录

如果您的计算机上已存在目录 /srv/tftpboot/，则所有文件将安装到 /usr/share/tftpboot-installation/。如果您正在从旧版 SLES 升级 PXE 服务器，就会采用这种安装方式。

要修复此问题，请将 /usr/share/tftpboot-installation/ 中的文件手动复制到 /srv/tftpboot/。或者，去除 /srv/tftpboot/ 并重新安装 tftpboot-installation-SLE-OS_VERSION-ARCHITECTURE 软件包。

在编辑器中打开 /srv/tftpboot/SLE-OS_VERSION-ARCHITECTURE/net/pxelinux.cfg/default 文件。根据第 16 章 “设置网络安装源”中所述的设置替换 install 参数的路径。另外，请将 TFTP_SERVER 替换为 TFTP 服务器的 IP 地址。有关 PXELINUX 配置选项的概述，请参见第 17.3 节 “PXELINUX 配置选项”。

default linux

# install
label linux
  ipappend 2
  kernel boot/ARCHITECTURE/loader/linux
  append initrd=boot/ARCHITECTURE/loader/initrd instsys=tftp://TFTP_SERVER/SLE-OS_VERSION-ARCHITECTURE/boot/ARCHITECTURE/root install=PROTOCOL://SERVER_IP:/PATH

display  message
implicit 1
prompt  1
timeout  50

有关 append 行中使用的引导参数的细节，请参见第 7.3 节 “重要引导参数列表”。

如果需要，请编辑 /srv/tftpboot/SLE-OS_VERSION-ARCHITECTURE/net/pxelinux.cfg/message，以在引导菜单中显示讯息。

通常不需要修改 GRUB2 配置文件，但默认设置不包含安装系统的网络资源。要通过网络执行完整的 SUSE Linux Enterprise Server 安装，需要在 /srv/tftpboot/SLE-OS_VERSION-ARCHITECTURE/EFI/BOOT/grub.cfg 文件的 linuxefi 指令中指定 install 参数。有关 install 参数的更多信息，请参见第 7.3.3 节 “指定安装源”。

WOL 与支持 WOL 的有线和无线以太网卡均可配合使用。

您可能需要在系统 BIOS/UEFI 中启用 WOL。

检查用于 PXE 引导的 BIOS/UEFI 设置，并确保已禁用该设置，以防止意外重新安装。

调整防火墙，以允许在 UDP 端口 9 上传输流量。

运行以下命令确定有线以太网接口是否支持 WOL：

> sudo ethtool eth0 | grep -i wake-on
Supports Wake-on: pumbg
Wake-on: g

示例输出显示 eth0 支持 WOL，这可根据 Supports Wake-on 行中的 g 标志确定。Wake-on: g 表示 WOL 已启用，因此此接口已准备好接收唤醒信号。如果 WOL 未启用，请使用以下命令将其启用：

> sudo ethtool -s eth0 wol g

通过 WiFi 远程唤醒（或 WoWLAN）需要使用支持 WoWLAN 的无线网络接口。使用 iw 命令可测试该功能，该命令由 iw 软件包提供：

> sudo zypper in iw

确定您的设备名称：

> sudo iw dev
phy#0
        Interface wlan2
                ifindex 3
                wdev 0x1
                addr 9c:ef:d5:fe:01:7c
                ssid accesspoint
                type managed
                channel 11 (2462 MHz), width: 20 MHz, center1: 2462 MHz
                txpower 20.00 dBm

在此示例中，用于查询 WoWLAN 支持的设备名称是 phy#0。此示例显示此设备不支持该功能：

> sudo iw phy#0 wowlan show
command failed: Operation not supported (-95)

此示例显示一个接口支持 WoWLAN，但未启用：

> sudo iw phy#0 wowlan show
WoWLAN is disabled

将其启用：

> sudo iw phy#0 wowlan enable magic-packet
WoWLAN is enabled:
* wake up on magic packet

要使用 WOL，请在客户端和发送方计算机上安装 wol 软件包：

> sudo zypper in wol

在客户端计算机上安装 wol-udev-rules。此软件包会安装一条 udev 规则，该规则会在系统启动时自动启用 WOL。

获取客户端计算机上的网络接口的 MAC 地址：

> sudo ip addr show eth0|grep ether
link/ether 7c:ef:a5:fe:06:7c brd ff:ff:ff:ff:ff:ff

在示例输出中，7c:ef:a5:fe:06:7c 是 MAC 地址。

将您的客户端计算机关机，并从同一子网中的另一台计算机向其发送唤醒信号：

> wol 7c:ef:a5:fe:06:7c

如果您的目标计算机和第二台设备位于同一网络，但在不同的子网中，请指定目标计算机的广播地址：

> wol -i 192.168.0.63 7c:ef:a5:fe:06:7c

由于 WOL 依赖于广播域，因此尽管发送方计算机可以在不同的网段中，但两台计算机必须位于同一网络。

可以从不同的网络发送幻数据包。一种方法是使用端口转发（如果您的路由器支持向广播地址进行端口转发）。更安全的方法是通过 SSH 连接到您的网络内的某台主机，然后从该主机发送幻数据包。