从零到一：Cobbler实战部署20台CentOS 7.9服务器的深度避坑手册
最近接手了一个项目，需要为客户的20台利旧服务器统一部署CentOS 7.9。面对一排排等待上线的机器，手动一台台装系统显然不现实，不仅耗时耗力，还容易出错。团队里有人提议用PXE+Kickstart，这确实是经典方案，但配置起来琐碎，尤其是混合了实体机和虚拟机的环境，网络配置、DHCP冲突、镜像导入失败这些坑，踩过的人都懂。经过一番调研和对比，我们最终选择了Cobbler作为核心工具。它不仅仅是PXE的封装，更是一个集成了DHCP、TFTP、HTTP和仓库管理的“一站式”批量部署平台。这篇文章，我就结合这次实战经历，把从环境准备、Cobbler配置、镜像导入，到最终批量安装、开机优化的全流程，以及过程中遇到的那些“坑”和解决方案，毫无保留地分享出来。无论你是运维新手，还是正在为规模化部署头疼的团队，希望这份指南能帮你少走弯路。
1. 环境规划与网络隔离：为批量部署铺平道路
在按下第一个安装命令之前，合理的环境规划是成功的一半。批量部署的核心在于网络环境的纯净与可控，任何未经管理的DHCP服务都可能让整个部署过程陷入混乱。
1.1 部署服务器环境选择
我们的Cobbler服务器本身也需要一个稳定可靠的操作系统。虽然Cobbler支持多种Linux发行版，但为了最大程度兼容和减少未知问题，我们选择了与目标系统一致的CentOS 7.9作为Cobbler服务器的宿主机。
注意：确保Cobbler服务器有足够的磁盘空间，特别是/var/www/cobbler目录，因为它将存储所有导入的系统镜像文件。一个完整的CentOS 7.9镜像大约需要10GB空间，规划时请预留余量。
除了基础系统，还需要确认服务器的网络配置。我们为Cobbler服务器分配了一个静态IP地址：192.168.10.10/24。这个IP将作为后续DHCP、TFTP和HTTP服务的核心地址。
1.2 关键的网络隔离策略
这是避免部署失败的重中之重。我们的环境包含了实体物理服务器和用于测试的虚拟机，它们将处于同一个二层网络中进行部署。
- 物理网络：将所有待部署的20台实体服务器，通过一台独立的交换机连接起来。务必确保这个交换机的端口没有划分复杂的VLAN，并且没有连接其他可能提供DHCP服务的网络设备（如家用路由器）。我们的Cobbler服务器也连接到这台交换机上。
- 虚拟网络：用于测试的虚拟机（我们使用了VMware Workstation）必须采用Host-Only（仅主机）或NAT模式，并关闭其虚拟网络编辑器自带的DHCP服务。绝对不要使用“桥接模式”，因为桥接模式会让虚拟机直接接入物理网络，如果物理网络中已存在其他DHCP服务器（如公司内网的路由器），必然会产生冲突，导致PXE启动失败。
为了更清晰地理解网络角色，可以参考下表：
| Cobbler服务器 | 物理网卡 | 静态IP (如 192.168.10.10) | 提供所有部署服务 |
| 待部署实体机 | 物理网卡 | PXE启动 | 接收部署 |
| 测试虚拟机 | VMware/VirtualBox Host-Only或NAT | 关闭虚拟网络的DHCP | 安全测试部署流程 |
1.3 前期系统准备
在安装Cobbler之前，需要对CentOS 7.9做一些基础配置，主要是关闭SELinux和防火墙（仅限封闭的部署环境，生产环境建议配置精确规则）。
# 1. 关闭SELinux（永久生效）
sed -i \’s/SELINUX=enforcing/SELINUX=disabled/\’ /etc/selinux/config
# 临时关闭，无需重启
setenforce 0
# 2. 停止并禁用防火墙（部署期间）
systemctl stop firewalld
systemctl disable firewalld
# 3. 更新系统并安装必要工具
yum install -y epel-release
yum update -y
yum install -y vim wget net-tools
完成这些步骤后，重启服务器，确保在一个“干净”的系统环境下开始Cobbler的安装。
2. Cobbler服务部署与核心配置详解
Cobbler的强大在于其集成性，但配置项也相对较多。理解每个配置的作用，是灵活运用和排错的基础。
2.1 一站式安装Cobbler及其组件
通过Yum安装非常简
