Kickstart в RHEL 9 / Rocky linux 9 / AlmaLinux 9
Kickstart - это метод быстрой установки операционных систем, основанных на Red Hat Linux. Он позволяет автоматизировать процесс установки ОС, упрощая задачу создания конфигурационного файла ответов. Для облегчения этого процесса существует программный пакет с графическим интерфейсом - system-config-kickstart.
С выходом RHEL 9 / AlmaLinux 9 /Rocky linux 9 были внесены изменения
- Удаленная авторизация пользователя root по умолчанию отключена (наконец то)
Что бы вернуть авторизацию пользователя root надо выполнить команды:
1
2
# echo "PermitRootLogin yes" > /etc/ssh/sshd_config.d/01-permitrootlogin.conf
# systemctl restart sshd
- Настройки сетевого интерфейса полностью переделаны и теперь расположены:
1
/etc/NetworkManager/system-connections/{NAME}.nmconnection
Удален пакет сетевых скриптов. Для настройки сетевого интерфейса все так же можно использовать псевдографическую утилиту nmtui, либо консольную утилиту mncli
- Удалена поддержка настройки «SELINUX=disabled» для отключения SELinux в
/etc/selinux/config
Для отключения SELinux надо выполнить команды:
1
2
$ sudo grubby --update-kernel ALL --args selinux=0
$ sudo reboot
Так же были внесены изменения в конфиг авто установщика (kickstart)
убрали параметр
install(# Install OS instead of upgrade)внесли изменения в настройки системного языка (# System language):
lang en_US --addsupport=ru_RUубрали область
%anaconda
Таким образом, мой конфиг для тестовых ВМ для Virtualbox выглядит следующим образом:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
# version=RHEL9
# Use text install
text
# License agreement
eula --agreed
# Reboot after installation
reboot --eject
# System language
lang en_US --addsupport=ru_RU
# Keyboard layouts
keyboard --vckeymap=ru --xlayouts='us','ru' --switch='grp:alt_shift_toggle'
# System authorization information
auth --enableshadow --passalgo=sha512
# Use CDROM installation media
cdrom
# Network information
#network --bootproto=dhcp --device=link --ipv6=auto --activate
network --bootproto=static --device=link --gateway=10.0.2.2 --ip=10.0.2.15 --nameserver=8.8.8.8,8.8.4.4 --netmask=255.255.255.0 --ipv6=auto --activate
network --hostname=localhost
# Root password
rootpw --iscrypted $6$тут-зашифрованный-пароль/
# Add user
user --groups=wheel --name=admin --iscrypted --password=$6$тут-зашифрованный-пароль/
# Add ssh user key
sshkey --username=root "ssh-ed25519 AAAAтут-публичная-часть-сертификата ed25519-root"
sshkey --username=admin "ssh-ed25519 AAAAтут-публичная-часть-сертификата ed25519-admin"
# Disable the Setup Agent on first boot
firstboot --disable
# Do not configure the X Window System
skipx
# System services
#services --disabled="chronyd"
# System timezone
timezone Europe/Moscow --utc
# System bootloader configuration
bootloader --append=" crashkernel=auto" --location=mbr --boot-drive=sda
# Partition clearing information
zerombr
clearpart --all --initlabel --disklabel=gpt --drives=sda
#clearpart --all --initlabel --drives=sda,sdb
# Disk partitioning information
part /boot --fstype="xfs" --size=1024 --label="boot" --ondisk=sda
part biosboot --fstype="biosboot" --size=1 --ondisk=sda
#part /boot/efi --fstype="xfs" --size=200 --label="efi" --ondisk=sda
part pv.1874 --fstype="lvmpv" --ondisk=sda --size=1 --grow
#part pv.7906 --fstype="lvmpv" --ondisk=sdb --size=1 --grow
volgroup rl --pesize=4096 pv.1874
#volgroup vg_docker --pesize=4096 pv.7906
logvol swap --fstype="swap" --size=1024 --name=swap --vgname=rl
#logvol /var --fstype="xfs" --size=1024 --grow --name=var --vgname=rl
logvol / --fstype="xfs" --size=1024 --grow --name=root --vgname=rl
#logvol /var/lib/docker --fstype="xfs" --size=1024 --grow --name=lv_docker --vgname=vg_docker
# Create repositories
repo --name=BaseOS --baseurl=https://download.rockylinux.org/pub/rocky/9/BaseOS/x86_64/os/
repo --name=AppStream --baseurl=https://download.rockylinux.org/pub/rocky/9/AppStream/x86_64/os/
repo --name=Extras --baseurl=https://download.rockylinux.org/pub/rocky/9/extras/x86_64/os/
%packages
@^minimal-environment
wget
curl
traceroute
net-tools
nano
bind-utils
telnet
lsof
git
rsync
policycoreutils-python-utils
tcpdump
mlocate
cloud-utils-growpart
%end
%addon com_redhat_kdump --enable --reserve-mb='auto'
%end
%post
echo "admin ALL=(ALL) NOPASSWD: ALL" > /etc/sudoers.d/admin
dnf -y update
dnf -y install epel-release
dnf -y install htop atop iftop
%end