Thomas.will: /* Kickstart (Rocky Linux 9) */

2026-06-29T19:00:43Z

Kickstart (Rocky Linux 9)

Thomas.will: Die Seite wurde neu angelegt: „= Kickstart (Rocky Linux 9) = Kickstart automatisiert die Installation vollständig: einmal eine `ks.cfg` schreiben, ISO booten, fertig installiert…“

2026-06-29T18:59:25Z

Die Seite wurde neu angelegt: „= Kickstart (Rocky Linux 9) = Kickstart automatisiert die Installation vollständig: einmal eine <code>ks.cfg</code> schreiben, ISO booten, fertig installiert…“

Neue Seite

= Kickstart (Rocky Linux 9) =

Kickstart automatisiert die Installation vollständig: einmal eine <code>ks.cfg</code> schreiben, ISO booten, fertig installiertes System zurückbekommen – ohne eine einzige Eingabe. Als Paketquelle dient der [[Lokales Repository (Rocky Linux 9)|lokale Spiegel]]; derselbe Apache liefert auch die <code>ks.cfg</code> aus. Der Abschluss ist die Übergabe an [[Ansible]].

{{Hinweis|Bezieht sich auf '''Rocky Linux 9'''. Die hier gezeigte positionale <code>mkksiso</code>-Syntax ist die, die mit der lorax-Version aus Rocky 9 funktioniert.}}

{{Warnung|Eine Kickstart-Installation fragt '''nichts''' nach und löscht die Platte ohne Rückfrage. Niemals auf einem System booten, dessen Daten erhalten bleiben sollen.}}

== Vorlage und Werkzeuge ==

Jede manuelle Installation legt unter <code>/root/anaconda-ks.cfg</code> eine fertige Kickstart-Datei ab – das ist der beste Startpunkt. Zum Prüfen dient <code>ksvalidator</code> aus <code>pykickstart</code>.

;Werkzeuge installieren
<syntaxhighlight lang="bash">
dnf install -y pykickstart lorax
</syntaxhighlight>

{{Hinweis|<code>system-config-kickstart</code> (das alte GUI-Werkzeug) ist seit EL8 entfernt. Die Datei wird per Editor gepflegt und mit <code>ksvalidator</code> geprüft.}}

== Passwort-Hashes erzeugen ==

Klartext-Passwörter gehören nicht in die <code>ks.cfg</code>. SHA-512-Hash erzeugen und in die Datei eintragen:

<syntaxhighlight lang="bash">
openssl passwd -6
# Passwort eingeben -> Ausgabe beginnt mit $6$ ... -> in die ks.cfg kopieren
</syntaxhighlight>

== Die vollständige ks.cfg ==

Datei <code>node2XX.ks</code> – lauffähig, Hostname/IP/Hashes/SSH-Key an die Gruppe anpassen (<code>2XX</code>):

<pre>
# Rocky Linux 9 - Kickstart (Lab)
text
eula --agreed
firstboot --disable
reboot

# Sprache / Tastatur / Zeit
lang de_DE.UTF-8
keyboard --vckeymap=de --xlayouts='de'
timezone Europe/Berlin --utc

# Installationsquelle: lokaler Spiegel
url --url="http://repo.it2XX.lab/repo/rocky/9/baseos/"
repo --name="appstream" --baseurl="http://repo.it2XX.lab/repo/rocky/9/appstream/"
repo --name="extras" --baseurl="http://repo.it2XX.lab/repo/rocky/9/extras/"

# Netzwerk
network --bootproto=dhcp --device=link --activate --onboot=yes
network --hostname=node2XX.it2XX.lab

# Anmeldedaten (Hashes mit: openssl passwd -6)
rootpw --iscrypted $6$ERSETZEN$ERSETZENERSETZENERSETZENERSETZENERSETZENERSETZENERSETZEN
user --name=ansible --groups=wheel --iscrypted --password=$6$ERSETZEN$ERSETZENERSETZENERSETZENERSETZENERSETZENERSETZENERSETZEN

# Bootloader / Partitionierung
bootloader --location=mbr --boot-drive=sda
clearpart --all --initlabel --drives=sda
autopart --type=lvm

# Sicherheit / Dienste
selinux --enforcing
firewall --enabled --service=ssh
services --enabled=sshd,chronyd

%packages
@^minimal-environment
openssh-server
chrony
vim-enhanced
python3
%end

%post --log=/root/ks-post.log

# 1) Lokales Repo dauerhaft eintragen, Standard-Repos deaktivieren
cat > /etc/yum.repos.d/local.repo <<'REPO'
[baseos-local]
name=Rocky 9 - BaseOS (Lokaler Spiegel)
baseurl=http://repo.it2XX.lab/repo/rocky/9/baseos/
enabled=1
gpgcheck=1
gpgkey=http://repo.it2XX.lab/repo/RPM-GPG-KEY-Rocky-9

[appstream-local]
name=Rocky 9 - AppStream (Lokaler Spiegel)
baseurl=http://repo.it2XX.lab/repo/rocky/9/appstream/
enabled=1
gpgcheck=1
gpgkey=http://repo.it2XX.lab/repo/RPM-GPG-KEY-Rocky-9

[extras-local]
name=Rocky 9 - Extras (Lokaler Spiegel)
baseurl=http://repo.it2XX.lab/repo/rocky/9/extras/
enabled=1
gpgcheck=1
gpgkey=http://repo.it2XX.lab/repo/RPM-GPG-KEY-Rocky-9
REPO

dnf config-manager --set-disabled baseos appstream extras crb 2>/dev/null || true

# 2) SSH-Key des Ansible-Control-Nodes hinterlegen
install -d -m 0700 -o ansible -g ansible /home/ansible/.ssh
cat > /home/ansible/.ssh/authorized_keys <<'KEY'
ssh-ed25519 AAAAC3Nza...ERSETZEN... ansible@control
KEY
chown ansible:ansible /home/ansible/.ssh/authorized_keys
chmod 0600 /home/ansible/.ssh/authorized_keys

# 3) Passwortloses sudo fuer Ansible
echo 'ansible ALL=(ALL) NOPASSWD: ALL' > /etc/sudoers.d/ansible
chmod 0440 /etc/sudoers.d/ansible

%end
</pre>

{{Achtung|Die beiden <code>$6$ERSETZEN...</code>-Hashes und der SSH-Key sind Platzhalter. Ohne echte Werte schlägt die Anmeldung fehl bzw. der Ansible-Zugriff funktioniert nicht.}}

== Validieren ==

<syntaxhighlight lang="bash">
ksvalidator node2XX.ks
</syntaxhighlight>

Keine Ausgabe = Syntax in Ordnung.

== Variante 1: ks.cfg per HTTP (ohne ISO-Umbau) ==

Die Kickstart-Datei auf denselben Apache legen, der das Repo ausliefert:

<syntaxhighlight lang="bash">
mkdir -p /var/www/html/ks
cp node2XX.ks /var/www/html/ks/
restorecon -Rv /var/www/html/ks
</syntaxhighlight>

Beim Booten des Installations-ISO im Boot-Menü '''Tab''' (BIOS) bzw. '''e''' (UEFI/GRUB) drücken und an die Kernel-Zeile anhängen:

<pre>
inst.ks=http://repo.it2XX.lab/ks/node2XX.ks
</pre>

== Variante 2: ISO mit eingebetteter ks.cfg (mkksiso) – für VirtualBox ==

Für die Kurs-Auslieferung ist das der saubere Weg: kein PXE, kein manuelles Eintippen am Bootprompt. <code>mkksiso</code> (aus <code>lorax</code>) injiziert die <code>ks.cfg</code> direkt ins Boot-ISO und ergänzt automatisch <code>inst.ks=</code> in der Kernel-Kommandozeile. Die VM läuft vollautomatisch durch.

;ISO bauen (Rocky 9 – positionale Form)
<syntaxhighlight lang="bash">
sudo mkksiso node2XX.ks Rocky-9.x-x86_64-boot.iso Rocky-9-node2XX.iso
</syntaxhighlight>

{{Hinweis|Neuere lorax-Versionen (38.4+) nutzen stattdessen <code>mkksiso --ks node2XX.ks INPUT.iso OUTPUT.iso</code>. Auf Rocky 9 ist die positionale Form ohne Flag die richtige.}}

{{Hinweis|Das '''boot.iso''' (Netz-Installation) reicht, weil die Pakete vom lokalen Spiegel kommen. Das vollständige DVD-ISO funktioniert ebenso, ist aber größer.}}

Das erzeugte <code>Rocky-9-node2XX.iso</code> in VirtualBox als Boot-Medium einhängen – die Installation startet ohne Rückfrage und rebootet am Ende ins fertige System.

== Übergabe an Ansible ==

Der <code>%post</code>-Block oben ist die Brücke zu [[Ansible]]: er legt den <code>ansible</code>-User in der Gruppe <code>wheel</code> an, hinterlegt den SSH-Key des Control-Nodes und richtet passwortloses sudo ein. Damit ist das frisch installierte System sofort per Ansible erreichbar:

<syntaxhighlight lang="bash">
# Vom Control-Node aus
ansible -i node2XX.it2XX.lab, all -u ansible -b -m ping
</syntaxhighlight>

Kickstart provisioniert also das nackte System, Ansible übernimmt ab da die Konfiguration – saubere Arbeitsteilung, kein Overlap.

{{Hinweis|Optional lässt sich am Ende des <code>%post</code> ein <code>ansible-pull</code> einhängen, wenn das System sich direkt nach der Installation selbst konfigurieren soll.}}

== Test und Fehlersuche ==

{| class="wikitable"
! Symptom !! Ursache / Lösung
|-
| Installer landet im interaktiven Menü || <code>inst.ks=</code> nicht gesetzt oder ks.cfg per HTTP nicht erreichbar → URL und Apache prüfen
|-
| <code>Error setting up base repository</code> || <code>url</code>/<code>repo</code> zeigen ins Leere → lokalen Spiegel und Netzwerk im Installer prüfen
|-
| Installation bricht bei <code>%packages</code> ab || Gruppe/Paket nicht im Spiegel → fehlt z. B. AppStream-Repo, oder <code>--downloadcomps</code> beim reposync vergessen
|-
| Login schlägt fehl || Platzhalter-Hash nicht ersetzt → <code>openssl passwd -6</code>
|-
| Ansible-Ping scheitert || SSH-Key/sudo im <code>%post</code> nicht korrekt → <code>/root/ks-post.log</code> auf dem Zielsystem auswerten
|}

{{Hinweis|Das Protokoll des <code>%post</code>-Laufs steht dank <code>--log=/root/ks-post.log</code> auf dem installierten System bereit – erste Anlaufstelle bei Problemen.}}

[[Kategorie:Rocky Linux]]
[[Kategorie:Linux]]
[[Kategorie:Installation]]

← Nächstältere Version		Version vom 29. Juni 2026, 19:00 Uhr
Zeile 1:		Zeile 1:
−	= Kickstart (Rocky Linux 9) =	+	== Kickstart (Rocky Linux 9) ==

	Kickstart automatisiert die Installation vollständig: einmal eine <code>ks.cfg</code> schreiben, ISO booten, fertig installiertes System zurückbekommen – ohne eine einzige Eingabe. Als Paketquelle dient der [[Lokales Repository (Rocky Linux 9)\|lokale Spiegel]]; derselbe Apache liefert auch die <code>ks.cfg</code> aus. Der Abschluss ist die Übergabe an [[Ansible]].		Kickstart automatisiert die Installation vollständig: einmal eine <code>ks.cfg</code> schreiben, ISO booten, fertig installiertes System zurückbekommen – ohne eine einzige Eingabe. Als Paketquelle dient der [[Lokales Repository (Rocky Linux 9)\|lokale Spiegel]]; derselbe Apache liefert auch die <code>ks.cfg</code> aus. Der Abschluss ist die Übergabe an [[Ansible]].

Kickstart Rocky Linux 9 - Versionsgeschichte

Thomas.will: /* Kickstart (Rocky Linux 9) */

Thomas.will: Die Seite wurde neu angelegt: „= Kickstart (Rocky Linux 9) = Kickstart automatisiert die Installation vollständig: einmal eine ks.cfg schreiben, ISO booten, fertig installiert…“

Thomas.will: Die Seite wurde neu angelegt: „= Kickstart (Rocky Linux 9) = Kickstart automatisiert die Installation vollständig: einmal eine `ks.cfg` schreiben, ISO booten, fertig installiert…“