17 准备网络引导环境 #

以下示例演示如何设置一个向客户端动态指派 IP 地址，以及播发服务器、路由器、域和引导文件的 DHCP 服务器。

DHCP 服务器还可以向网络客户端指派静态 IP 地址和主机名。一个用例是向服务器指派静态地址。另一个用例是仅限指派有静态 IP 地址且不提供动态地址池的客户端加入网络。

根据以下示例修改上述 DHCP 配置：

group {
 host test {
   hardware ethernet MAC_ADDRESS;
   fixed-address IP_ADDRESS;
   }
}

host 语句指派安装目标的主机名。要将主机名和 IP 地址绑定到特定主机，必须指定客户端的硬件 (MAC) 地址。请将此示例中使用的所有变量替换为与您的环境匹配的实际值，然后保存更改并重启动 DHCP 服务器。

从 SUSE Linux Enterprise 15.0 和 ISC DHCP 4.3.x 开始，某些特殊情况会导致 PXE 引导失败以及 AutoYaST 安装失败。如果您的 DHCP 服务器没有可用的动态 IP 地址池，只允许在每个客户端上使用预定义的静态地址，并且客户端发送 RFC 4361 客户端标识符，那么，PXE/AutoYaST 安装将无法正常进行。（仅允许指派给特定网络客户端的地址且不提供动态地址池，会阻止随机计算机加入网络。）

当某个新系统在 PXE 中启动时，它会使用基于硬件类型以及网络接口 MAC 地址构建的客户端标识符，将一个请求发送到 DHCP 服务器和标识符本身。这是一个 RFC 2132 client-id。然后，DHCP 服务器提供指派的 IP 地址。接下来装载安装内核，并发送另一个 DHCP 请求，但此 client-id 不同，它是以 RFC 4361 格式发送的。DHCP 服务器不会将此 ID 识别为相同的客户端，而是查找一个可用的动态 IP 地址，但此地址不可用，因此安装将会停止。

解决方法是将客户端配置为发送 RFC 2132 客户端 ID。要在安装期间发送 RFC 2132 client-id，请使用 linuxrc 传递以下 ifcfg 命令：

ifcfg=eth0=dhcp,DHCLIENT_CLIENT_ID=01:03:52:54:00:02:c2:67,
DHCLIENT6_CLIENT_ID=00:03:52:54:00:02:c2:67

传统上在以太网中使用的 RFC 2132 DHCPv4 client-id 是基于硬件类型（01 表示以太网）后接硬件地址（MAC 地址）构建的，例如：

01:52:54:00:02:c2:67

在识别到某台计算机包含多个网络接口时，RFC 4361 DHCPv4 client-id 会尝试纠正问题。新 DHCPv4 client-id 的格式与 DHCPv6 client-id 相同。此 ID 以 0xff 前缀（而不是硬件类型）开头，后接 DHCPv6 IAID（描述计算机上的接口的接口地址关联 ID），再后接用于唯一标识计算机的 DHCPv6 唯一标识符 (DUID)。

如果使用上述基于硬件类型和基于硬件地址的 DUID，新的 RFC 4361 DHCPv4 client-id 将是：

DUID 链路层时间戳 (DUID-LLT) 中的 xx:xx:xx:xx 字段是创建时间戳。DUID 链路层 (DUID-LL) (00:03:00:01:$MAC) 没有时间戳。

有关使用 linuxrc 的详细信息，请参见 AutoYaST Guide。另请参见 man 4 initrd，以及 man 5 wicked-config、wicked duid --help 和 wicked iaid --help 中选项 dhcp4 "create-cid" 和 dhcp6 "default-duid" 的文档。

要安装 TFTP 服务器，请执行以下过程：

SUSE Linux Enterprise Server 提供在 BIOS 或 UEFI 计算机上通过 PXE 引导所需的文件。支持以下硬件体系结构：

从特定硬件体系结构引导所需的文件已包含在某个 RPM 软件包中。请在运行 TFTP 服务器的计算机上安装此软件包：

> sudo zypper in tftpboot-installation-SLE-OS_VERSION-ARCHITECTURE

请将 OS_VERSION 替换为 SUSE Linux Enterprise Server 安装版本号（例如 SLE-15-SP3-x86_64），将 ARCHITECTURE 替换为系统的体系结构（例如 x86_64）。因此，生成的文本如下所示：tftpboot-installation-SLE-15-SP3-x86_64。运行 zypper se tftpboot 来搜索所有可用版本和体系结构。

这些文件将安装在 /srv/tftpboot/SLE-OS_VERSION-ARCHITECTURE 中。您也可以将 SUSE Linux Enterprise Server 的其他版本和体系结构的文件复制到 /srv/tftpboot 目录。

提示：针对不同的体系结构进行处理

客户端和服务器硬件体系结构可能不同。例如，您可以通过安装 tftpboot-installation-SLE-15-SP3-aarch64 软件包运行 AMD64/Intel 64 TFTP 服务器，并为 AArch64 客户端计算机提供可引导环境。

注意：现有 /srv/tftpboot/ 目录

如果您的计算机上已存在目录 /srv/tftpboot/，则所有文件将安装到 /usr/share/tftpboot-installation/。如果您正在从旧版 SLES 升级 PXE 服务器，就会采用这种安装方式。

要修复此问题，请将 /usr/share/tftpboot-installation/ 中的文件手动复制到 /srv/tftpboot/。或者，去除 /srv/tftpboot/ 并重新安装 tftpboot-installation-SLE-OS_VERSION-ARCHITECTURE 软件包。

在编辑器中打开文件 /srv/tftpboot/SLE-OS_VERSION-ARCHITECTURE/net/pxelinux.cfg/default。根据install中所述的设置替换 第 16 章 “设置网络安装源” 参数的路径。另外，请将 TFTP_SERVER 替换为 TFTP 服务器的 IP 地址。有关 PXELINUX 配置选项的概述，请参见第 17.3 节 “PXELINUX 配置选项”。

default linux

# install
label linux
  ipappend 2
  kernel boot/ARCHITECTURE/loader/linux
  append initrd=boot/ARCHITECTURE/loader/initrd instsys=tftp://TFTP_SERVER/SLE-OS_VERSION-ARCHITECTURE/boot/ARCHITECTURE/root install=PROTOCOL://SERVER_IP:/PATH

display  message
implicit 1
prompt  1
timeout  50

有关 append 行中使用的引导参数的细节，请参见第 7.3 节 “重要引导参数列表”。

如果需要，请编辑 /srv/tftpboot/SLE-OS_VERSION-ARCHITECTURE/net/pxelinux.cfg/message，以在引导菜单中显示消息。

通常不需要修改 GRUB2 配置文件，但默认设置不包含安装系统的网络资源。要通过网络执行完整的 SUSE Linux Enterprise Server 安装，需要在 /srv/tftpboot/SLE-OS_VERSION-ARCHITECTURE/EFI/BOOT/grub.cfg 文件的 linuxefi 指令中指定 install 参数。有关 第 7.3.3 节 “指定安装源” 参数的更多信息，请参见install。

WOL 与支持 WOL 的有线和无线以太网卡均可配合使用。

您可能需要在系统 BIOS/UEFI 中启用 WOL。

检查用于 PXE 引导的 BIOS/UEFI 设置，并确保已禁用该设置，以防止意外重新安装。

调整防火墙，以允许在 UDP 端口 9 上传输流量。

运行以下命令确定有线以太网接口是否支持 WOL：

> sudo ethtool eth0 | grep -i wake-on
Supports Wake-on: pumbg
Wake-on: g

示例输出显示 eth0 支持 WOL，这可根据 g 行中的 Supports Wake-on 标志确定。Wake-on: g 表示 WOL 已启用，因此此接口已准备好接收唤醒信号。如果 WOL 未启用，请使用以下命令将其启用：

> sudo ethtool -s eth0 wol g

通过 WiFi 远程唤醒（或 WoWLAN）需要使用支持 WoWLAN 的无线网络接口。使用 iw 命令可测试该功能，该命令由 iw 软件包提供：

> sudo zypper in iw

确定您的设备名称：

> sudo iw dev
phy#0
        Interface wlan2
                ifindex 3
                wdev 0x1
                addr 9c:ef:d5:fe:01:7c
                ssid accesspoint
                type managed
                channel 11 (2462 MHz), width: 20 MHz, center1: 2462 MHz
                txpower 20.00 dBm

在此示例中，用于查询 WoWLAN 支持的设备名称是 phy#0。此示例显示此设备不支持该功能：

> sudo iw phy#0 wowlan show
command failed: Operation not supported (-95)

此示例显示一个接口支持 WoWLAN，但未启用：

> sudo iw phy#0 wowlan show
WoWLAN is disabled

将其启用：

> sudo iw phy#0 wowlan enable magic-packet
WoWLAN is enabled:
* wake up on magic packet

要使用 WOL，请在客户端和发送方计算机上安装 wol 软件包：

> sudo zypper in wol

在客户端计算机上安装 wol-udev-rules。此软件包会安装一条 udev 规则，该规则会在系统启动时自动启用 WOL。

获取客户端计算机上的网络接口的 MAC 地址：

> sudo ip addr show eth0|grep ether
link/ether 7c:ef:a5:fe:06:7c brd ff:ff:ff:ff:ff:ff

在示例输出中，7c:ef:a5:fe:06:7c 是 MAC 地址。

将您的客户端计算机关机，并从同一子网中的另一台计算机向其发送唤醒信号：

> wol 7c:ef:a5:fe:06:7c

如果您的目标计算机和第二台设备位于同一网络，但在不同的子网中，请指定目标计算机的广播地址：

> wol -i 192.168.0.63 7c:ef:a5:fe:06:7c

由于 WOL 依赖于广播域，因此尽管发送方计算机可以在不同的网段中，但两台计算机必须位于同一网络。

可以从不同的网络发送幻数据包。一种方法是使用端口转发（如果您的路由器支持向广播地址进行端口转发）。更安全的方法是通过 SSH 连接到您的网络内的某台主机，然后从该主机发送幻数据包。