跳到主要內容

Linux操作不求人 - 伍章之柒 - tftp + samba + wim 來讓 Windows 10 可以用 PXE Boot 安裝

    在前幾章節，我們準備了samba 來跟 MS Windows系統讓Linux與MS Windows檔案系統有了相互的交流，且利用 tftp與pxe server 來讓Linux能透過網路安裝。接著筆者要說明，如何在CentOS Linux Server 環境下，讓MS Windows亦能透過 pxe 來網路安裝，但僅限於使用 Legacy Mode(BIOS)開機。
    首先請先使用指令 su - ，轉換成root，並利用yum 來安裝Windows安裝所需要的軟體，如解 .cab檔的cabextract 與 genisoimage 與 wimtool(for Windows Imaging format )，並需要製作windows iso之套件。












(圖1)


前往網站
https://centos.pkgs.org/6/slce-x86_64/ntfs-3g-2011.4.12-5.el6.x86_64.rpm.html
https://centos.pkgs.org/6/nux-misc-x86_64/libwim9-1.5.0-1.x86_64.rpm.html
https://centos.pkgs.org/6/nux-misc-x86_64/wimtools-1.5.0-1.x86_64.rpm.html







(圖2)

並可利用wget 直接下載所需之 wimtool套件，接著產生所需要的安裝檔案與掛載samba分享給pxe安裝時所需要資料夾，如圖3






(圖3)

下載 Windows Automated Installation Kit (https://www.microsoft.com/en-US/download/details.aspx?id=5753)，此為Windows 7 PE ，驅動程式較少
或利用wget 下載
https://download.microsoft.com/download/0/6/1/0615B9E2-D9DA-4DB8-93DC-B141E290B168/KB3AIK_TW.iso
https://download.microsoft.com/download/8/E/9/8E9BBC64-E6F8-457C-9B8D-F6C9A16E6D6A/KB3AIK_EN.iso
或
windows7 sp1 AIK
wget  https://download.microsoft.com/download/2/7/5/275A07FD-1F33-42BA-828B-7119CE056E71/waik_supplement_zh-tw.iso
wget https://download.microsoft.com/download/0/4/C/04C805CC-4C04-4D76-BE80-7D67B951CF73/waik_supplement_en-us.iso
解開後，全覆蓋到以下路徑內之檔案
C:\Program Files\Windows AIK\Tools\PETools
即可

掛載下載的KB3AIK之iso檔至 /mnt/waik資料夾，如圖








(圖4)

請輸入以下指令
mount -o loop,ro KB3AIK_EN.iso /mnt/waik
並利用mkwinpeimg指令製作 winpe 開機







(圖5)

  在MS Windows 環境下安裝 Windows 7 AIK，並製作windows pe，可下載KB3AIK_檔案後，利用7zip解開，並執行startCD.exe，接著利用管理者權限開啟部署工具命令提示字元，輸入以下指令：
copype am64 c:\win7pe_x64
copy c:\Program Files\Windows AIK\Tools\PETools\amd64\winpe.wim c:\win7pe_x64\ISO\Sources\Boot.wim
# 記得要編輯 Boot.wim 內的\system32\startnet.cmd 來自動掛載並啟動setup.exe

copy c:\Program Files\Windows AIK\Tools\amd64\imagex.exe c:\win7pe_x64\ISO\











若無需加入網路卡驅動或USB3驅動的話

接著製作啟動image
oscdimg -n -bc:\win7pe_x64\etfsboot.com c:\win7pe_x64\ISO c:\win7pe_x64.iso

此時 C: 下就會產生 win7pe_x64.iso之檔案

  Windows 10 版本可以從 https://docs.microsoft.com/en-us/windows-hardware/get-started/adk-install，下載後安裝，選擇部署工具與Windows預先安裝環境。
如圖

 














(圖6)

安裝完成後，開啟程式集 -> Windows Kits -> Windows ADK -> 部署與映像工具環境(按滑鼠右鍵->管理者權限執行)
利用指令 copype 將winpe相關程式複製到另一個資料夾內

copype amd64 c:\win10pe_x64

接著利用指令 makewinpemedia 產生 winpe 的 iso
makewinpemedia /ISO c:\win10pe_x64 c:\win10pe_x64.iso


接著編輯 /etc/samba/smb.conf 開啟 samba 對 guest 的磁碟分享，加入以下
(https://wiki.samba.org/index.php/Setting_up_Samba_as_a_Standalone_Server)

[global]
map to guest = Bad user
usershare allow guests = yes








(圖7)

修改後重新啟動smb
service smb restart

接著掛載 windows10 iso 檔至 /var/lib/tftpboot/windows10
mount -o loop,ro window10.iso /var/lib/tftpboot/windows10

將/usr/share/syslinux/memdisk 連結至 /var/lib/tftpboot/memdisk
ln -s /usr/share/syslinux/memdisk /var/lib/tftpboot/memdisk
或從 /usr/share/syslinux/memdisk 複製

編輯 /var/lib/tftpboot/pxelinux.cfg/default ，新增如以下









(圖8)
重啟 xinetd
service xinetd restart 





----------------------------------
client端
1. BIOS 選擇由 PXE 網路啟動







(圖9)


2. 利用指令掛載網路磁碟機為z槽:
windows 7 PE 可直接用 guest登入
net use  z:  \\${ip}\windows10 
或
net use  z:  \\${ip}\windows7

 windows 10 PE 必須連接 SAMBA 2.0以上協定，並使用帳密登入
net use  z:  \\${ip}\windows10  /user:${account}  ${password}
windows 10 會出現 error code 58 主要因為安全性問題，不能用guest登入，必須使用參數/user 後面接上帳號密碼

3. 執行 z:\setup.exe

以上指令我們可利用修改 winpe 原始檔media\sources\boot.wim 內(7-zip亦可直接開啟)的windows\system32\startnet.cmd 來建立 scripts，再重建立winpe 開機 iso，如下：
https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/winpe-mount-and-customize#addstartupscript



以上重新整理後選單如下











 (圖10)

pxelinux.cfg/default 內容如下圖：


 (圖11)
最後順便整合了台灣的Clonezilla 當救援 ，EZGO X4當Live OS等。


隨著kernel檔案initrd的不同，後面給的參數也不同，windows 系列則利用memdisk與修改過的windows pe(如windows 7 必須使用dism加入較新的網路卡驅動程式)，修改start.cmd使其自動執行至網路芳鄰之setup.exe


參考至
https://docs.j7k6.org/windows-7-pxe-installation/
標籤：
位置： 台灣臺灣

留言

張貼留言

Thank you for your feedback.

這個網誌中的熱門文章

Linux 操作不求人系列 - 貳章之貳 - Shell Script 程式設計(II) - BASH 與 TCSH / CSH

     在上章，我們介紹很多bash shell指令的應用方式，並讓它們變成 script，在這章此節，我們要承襲上節，繼續討論 bash shell script 的其它程式設計概念，與讓程式可重複使用的方法，就是利用函式(function)。      首先，我們來創作一個判斷是否為閏年的函數，script的名稱就取為 check_year.sh ，請自行將其設為可執行。程式碼如圖2-6，為了解說方便，筆者利用指令 nl check_year.sh 將程式碼包含行數印出(圖2-7)，其他除顏色外，都與圖2-6同。以下 export 宣告環境變數，自訂變數無需加宣告保留字。(2021.10.07更正export說明，以下自訂變數宣告請直接去除export開頭) (圖2-6) (圖2-7)        圖2-7第2-6行，與之前的範例相似，皆有防堵參數個數輸入錯誤的判斷。第7-11行為接著判斷輸入的年分，是否為真的正整數，也就是大於零的數字。其中第7行可解釋為，利用正規表示式搜尋 $2 字串值得頭至尾部的字元，皆由 0-9 組成，若有，則為真(True)會進入 if 內的陳述執行， 但我們想要的，應該是僅要字串其中一字元為非正整數，便進入if 內的警告並跳出 。故，筆者在判斷式前多加一個 ! ，代表著當字元完全是正整數時，就不要執行  if  內陳述，而直接往第12行執行，但若其中有一個字元為非正整數，則會進入 if 內印出錯誤訊息並跳出 Script 。在此例使用者輸入非正整數等字串(如：12ab、cde、1a1b)，便會出現錯誤訊息"Error Value"，並跳出 Script 。而第8行的判斷式，效果跟第7行相同，但只能在BASH 3.0才能支援，故筆者故意保留，讓讀者可以學到另一種表示方式。         第12-28行，為宣告一個函式 leapyr () ，在 BASH Script內若要使用含式，必須在使用之前先建立函式的功能，如函式建立在第12-28行，則若要呼叫使用(Call)函式，則必須在第29行之後才能呼叫，並且可重複呼叫。第13行為定義函式呼叫時，一定會有一個外部參數， 此外部參數非該 Script 的外部參數 ，而是由程式撰寫者給入，故在此無設定防呆判斷。第14-
閱讀完整內容

Linux操作不求人- 肆章之壹 - 伺服器架設(I) - SSH(SFTP、SCP)、FTP伺服器與遠端連線

@ ssh, sftp      通常安裝好 CentOS6_x64 作業系統後，sshd， ssh daemon 的服務功能是預設開啟的，如筆者的前面篇章所述，預設的 iptables 防火牆設定，亦是開啟讓 ssh 的連線是可通過的，不僅可以連出，也可以被連入。若要確認是否有安裝 sshd 套件以及在啟動時的 runlevel 2 3 5 是否有被載入，可以使用以下指令搜尋： $   rpm  -qa  |   grep  openssh     #  ssh 與 sshd 連線服務皆由 openssh 應用軟體提供。 或使用以下 $   rpm  -qa  |   grep  ssh         #  比用關鍵字 openssh 搜尋更模糊，故符合的條件更多。      如圖4-1可以查詢到有關於 openssh-client 與 openssh-server 的套件， openssh-server 便是提供連入服務的軟體，openssh-client 為提供可以連出的工具。若無以上套件，則使用 yum install openssh ，則可下載安裝。 (圖4-1) 再接著輸入以下指令查詢到 sshd 這個服務，是否有再開機程序內載入，如圖4-2 $ chkconfig | grep ssh   # 查詢 sshd 是否有於 開機 runlevel 啟動 再利用以下指令，來查詢是否防火牆有允許連線 $ iptables  -L  |  grep ssh   # 出現如圖4-2 允許通過之條件 (圖4-2)      接下來，我們要先來調整 sshd 的設定檔，利用 vim  /etc/sshd/sshd_conf ，如圖4-3-1與4-3-2。因為設定檔參數很多，筆者為方便說明，將 /etc/sshd/sshd_conf 檔案內容分成兩張圖。 (圖4-3-1)
閱讀完整內容

Linux操作不求人 - 伍章之陸 - Intel PXE 與利用 tftp + anaconda kickstart來自動部署系統

     現代的個人電腦與筆電爲了節能省碳，往往皆省略了光碟機的設置。雖然說 USB隨身碟亦可應用於安裝作業系統，但若遇到機房的大量機器需安裝之問題，亦不適合此種用光碟片或隨身碟逐臺安裝的方式，或是需準備多片光碟或隨身碟。故爲了大量安裝與部屬 Linux作業系統的機器，我們便可透過具有PXE功能之網路卡(https://en.wikipedia.org/wiki/Preboot_Execution_Environment)，其所具備的網路開機的能力，來作透過網路方式來安裝與大量部署 CentOS Linux作業系統。其原理 wikipedia  的PXE說明，都解釋得很清楚，筆者不需要再 " 掉書包 "，在開發者大神面前班門弄斧，我們就直接來做做看。      首先，我們一樣透過 yum來安裝所需的 tftp伺服器軟體(http://www.jounin.net/tftpd32.html)，利用PXE支援 tftp 透過 udp 埠號 69連線，來提供檔案的能力，給利用 PXE開機後安裝作業系統的機器，圖5-60   （圖5-60) 接著修改 tftp 設定檔 /etc/xinetd.d/tftp，如圖5-61，請記得 disable  要改為 no (圖5-61)      若要修改 server_args 參數為自訂的 tftp root 路徑，記得要變更 SELinux 的權限設定，如要改為/tftpboot，則使用指令 chcon  來調整，如以下： $ mkdir /tftpboot $ chcon  --reference /var/lib/tftpboot  /tftpboot 接著將 xinetd 與 tftp 加入開機啟動，並重啟動 xinetd，如下： $ chkconfig  --level  235  xinetd on $ chkconfig  --level  235  tftp  on $ service xinetd restart 開放防火牆通行 $ iptables -A INPUT -p udp --dport 69 -j ACCEPT $ service iptables re
閱讀完整內容