1. Ubuntu netboot 简介
Ubuntu netboot 是一种通过网络启动 Ubuntu 系统的方式，可以快速部署操作系统而无需使用物理介质。它允许用户在不携带安装光盘或 USB 的情况下，通过网络进行安装。netboot 配置主要依赖于两种技术：PXE（Preboot eXecution Environment）和 NFS（Network File System）。在此方案中，用户的计算机从网络上的服务器获取必要的启动文件，从而完成系统的安装。
2. 准备工作
在开始配置 Ubuntu netboot 之前，需要进行一些准备工作，以确保一切顺利进行。
首先，确保你的服务器上已安装了所需的网络服务软件，如 DHCP 服务器和 TFTP 服务器。这些服务负责分配 IP 地址和提供网络启动的文件。常用的 DHCP 服务器软件有 ISC DHCP Server，TFTP 服务器可以使用 atftpd 或 tftpd-hpa。
其次，下载所需的 Ubuntu netboot 镜像文件，并将其放置在服务器上的适当目录。例如，可以使用 lftp 或 wget 下载 Ubuntu 的 netboot 镜像，并解压到指定的目录中。
3. 配置 DHCP 服务器
DHCP 服务器对于 netboot 的成功至关重要，以下是配置的步骤。
首先，安装 ISC DHCP Server。可以通过以下命令进行安装：
sudo apt update
sudo apt install isc-dhcp-server
接着，修改配置文件 /etc/dhcp/dhcpd.conf，添加以下内容：
option domain-name "example.org";
option domain-name-servers 8.8.8.8;
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.100 192.168.1.200;
option routers 192.168.1.1;
option broadcast-address 192.168.1.255;
option tftp-server-name "192.168.1.10";
next-server 192.168.1.10;
filename "pxelinux.0";
}
这里需要替换 IP 地址和网络段，确保其符合你的实际网络配置。
4. 配置 TFTP 服务器
TFTP 服务器用于提供网络启动所需的文件，下面是它的配置步骤。
安装 TFTP 服务器，使用如下命令：
sudo apt install tftpd-hpa修改 /etc/default/tftpd-hpa 的配置，如下所示：
TFTP_USERNAME="tftp"
TFTP_DIRECTORY="/var/lib/tftpd"
TFTP_ADDRESS="0.0.0.0:69"
TFTP_OPTIONS="--secure"
配置完成后，重启 TFTP 服务器使其生效：
sudo systemctl restart tftpd-hpa
5. 上传启动文件
在配置完成之后，下一步是将所需的启动文件上传到 TFTP 目录。
将下载的 netboot 文件解压缩后，将其核心文件（如 pxelinux.0, ldlinux.c32 等）复制到 /var/lib/tftpd 目录中：
sudo cp pxelinux.0 /var/lib/tftpd/此外，还需要将内核、initrd 和其他必要文件放置在指定的位置，以便 TFTP 服务器能够访问。
6. 设置 NFS 服务器
NFS 服务器用于共享文件系统，包括安装所需的 root 文件系统。
安装 NFS 服务器：
sudo apt install nfs-kernel-server修改 /etc/exports 文件，添加你想要共享的目录，例如：
/var/www/html *(rw,sync,no_subtree_check)设置后，可以通过以下命令导出 NFS 共享：
sudo exportfs -a
7. 测试与启动
完成上述配置后，可以通过网络启动一台测试机进行验证。
设置测试机的 BIOS，使其从网络启动。启动之后，系统应该会从 TFTP 服务器加载 pxelinux.0 文件，并根据 DHCP 服务器的设置获取 IP 地址等信息。
8. 常见问题与解答
如何确保 DHCP 和 TFTP 服务正常运行？
可以通过检查服务状态来确保其正常运行。使用命令 sudo systemctl status isc-dhcp-server 和 sudo systemctl status tftpd-hpa 可以查看服务状态。
在 netboot 过程中遇到“PXE E53: No boot filename received”错误时该如何处理？
此错误通常是由于 DHCP 服务器未正确配置或网络连接有问题。请检查 DHCP 配置文件中是否包含指向 TFTP 服务器的 IP 地址和启动文件的带宽。
如何增加网络启动的安全性？
可以通过设置 DHCP 服务器的筛选和授权来增加安全性。确保只有授权的 MAC 地址能够通过 DHCP 获取地址和启动文件。此外，还可以考虑在 TFTP 服务器上启用身份验证。
