如何用Windows2012R2搭建PXEServer目录Pre-Reading:..31.硬件、软件准备.52.添加Roles52.1.添加ActiveDirectoryDomainServices并
配置5I.添加ADDSRole7II.进入ADDSWizard配置验证信息、根域名、NetBIOS域名、ADDS目录等信息,Install并重启。82.2.添加DHCPRole并配置DHCPv4和DHCPv6..16I.对将要作为PXE网口的网口配置静态IPv4和IPv6地址17II.添加DHCPRole19III.进入DHCPConfigurationWizard配置DHCPv423IV.进入DHCPConfigurationWizard配置DHCPv6.342.3.添加WindowsDeploymentServicesRole并配置40I.添加WDSRole41II.进入WDSWizard配置等信息,Install并重启.422.4.添加WebService(IIS)Role的FTP服务483.配置PXE的installimage和bootimage.503.1.将PXENICdriver集成到boot.wim和install.wim中503.2.在PXEServer的WDS服务中添加BootImage和InstallImage.563.3.开启WDS服务574.验证PXE是否配置成功.604.1.验证PXEServer配置是否成功的步骤.604.2.PXEServer未能正常提供服务的常见问题汇总..605.Linux系统PXE安装的配置.615.1.RHEL系统PXE安装的配置过程62I.为RHEL6.5x64系统配置目录和脚本
文件.62II.配置有关RHEL6.5x64安装的系统架构、DHCPBootfileName、tftp等选项.675.2.SLES系统PXE安装的配置过程.695.3.SLES+KISO系统PXE安装的配置过程.695.4.VMware系统的配置过程..695.5.PXEReboot的配置过程..69Pre-Reading:PXE(Pre-bootExecutionEnvironment)是由Intel设计的一种网络协议,它可以使计算机通过网络启动。协议分为client和server两端,PXEclient端集成在网卡ROM中(即PXE启动需要网卡ROM的支持),当Client端计算机启动时,BIOS把PXEclient端网络启动请求调入内存执行,并
显示出启动菜单,经用户选择后,PXEServer进行响应,将预定的启动文件传输给PXEclient,Client端将Server上的启动文件通过网络下载到本地运行。PXE协议的成功运行需要解决以下两个问题:a)既然是通过网络传输,那么计算机在启动时,它的IP地址由谁来配置;b)通过什么协议下载Linux内核和根文件系统。1.PXE启动涉及文件简介:a)pxelinux.0:是计算机的自展引导程序(bootstrap),负责系统的引导和启动,类似于BIOS的作用,会调用PXE的相关配置文件;b)pxelinux.cfg:存放PXE配置文件的文件夹;c)vmlinuz:Linux内核文件,是最简Linux系统;d)initrd.img:根文件系统,2.PXE启动流程:如图0所示。图0.PXE启动流程a)客户端在网络中寻找DHCP服务器,然后请求一个IP地址,服务器端收到请求后,给客户端分配一个IP;b)DHCP服务器联系到TFTP服务器为此客户端发送一个bootstrap(引导程序,pxelinux.0);c)客户端收到bootstrap后执行,bootstrap会请求TFTP服务器传送bootstrap的配置文件(pxelinux.cfg下的default),客户端收到后读取配置文件;d)根据配置文件内容和客户情况,客户端向TFTP服务端请求传送内核映象文件(vmlinuz)和根文件系统文件(initrd.img);e)客户端启动内核映象文件,PXE启动过程结束。1.硬件、软件准备硬件:DL380pGen8+331FLR网卡(注意:将要作为PXE端口的网口暂且不要连线);软件:Windows2012R2+稳定版SPP+syslinux405。组装Server,装OS,打HP官网上DL380pGen8配套的SPP(或一款较稳定的老版本SPP也可),将syslinux405拷贝到系统中。2.添加Roles关闭Public、Private、Domain三个防火墙。需要添加的Roles有ActiveDirectoryDomainServices、DHCP、WindowsDeploymentServices、WebService(IIS)的FTP,共四个,以下Roles的添加顺序不要颠倒,前后的Roles配置有依赖性。2.1.添加ActiveDirectoryDomainServices并配置ADDS服务简介:WhatistheADDSserverrole?ADDSprovidesadistributeddatabasethatstoresandmanagesinformationaboutnetworkresourcesandapplication-specificdatafromdirectory-enabledapplications.AdministratorscanuseADDStoorganizeelementsofanetwork,suchasusers,computers,andotherdevices,intoahierarchicalcontainmentstructure.ThehierarchicalcontainmentstructureincludestheActiveDirectoryforest,domainsintheforest,andorganizationalunits(OUs)ineachdomain.AserverthatisrunningADDSiscalledadomaincontroller.Organizingnetworkelementsintoahierarchicalcontainmentstructureprovidesthefollowingbenefits:?Theforestactsasasecurityboundaryforanorganizationanddefinesthescopeofauthorityforadministrators.Bydefault,aforestcontainsasingledomain,whichisknownastheforestrootdomain.?AdditionaldomainscanbecreatedintheforesttoprovidepartitioningofADDSdata,whichenablesorganizationstoreplicatedataonlywhereitisneeded.ThismakesitpossibleforADDStoscalegloballyoveranetworkthathaslimitedavailablebandwidth.AnActiveDirectorydomainalsosupportsanumberofothercorefunctionsthatarerelatedtoadministration,includingnetwork-wideuseridentity,authentication,andtrustrelationships.?OUssimplifythedelegationofauthoritytofacilitatethemanagementoflargenumbersofobjects.Throughdelegation,ownerscantransferfullorlimitedls --help man lsinfo coreutils 'ls invocation'用法:ls [选项]... [文件]...列出 FILE 的信息(默认为当前目录)。如果不指定-cftuvSUX 或--sort 选项,则根据字母大小排序。长选项必须使用的参数对于短选项时也是必需使用的。 -a, --all 不隐藏任何以. 开始的项目 -A, --almost-all 列出除. 及.. 以外的任何项目 --author 与-l 同时使用时列出每个文件的作者 -b, --escape 以八进制溢出序列表示不可打印的字符 --block-size=大小 块以指定大小的字节为单位。例如 --block-size=M 以 1,048,576 字节为单位 显示大小。参看SIZE 格式。 -B, --ignore-backups 不列出任何以"~"字符结束的项目 -c 配合-lt:根据ctime 排序并显示ctime(文件 状态最后更改的时间) 配合-l:显示ctime 但根据名称排序 其他情况:按ctime 排序 -C 每栏由上至下列出项目 --color[=WHEN] 控制是否使用色彩分辨文件。WHEN 可以是 "never"(默认)、"always"或"auto"其中之一 -d, --directory 当遇到目录时列出目录本身而非目录内的文件 -D, --dired 产生适合Emacs 的dired 模式使用的结果 -f 不进行排序,-aU 选项生效,-lst 选项失效 -F, --classify 加上文件类型的指示符号(*/=@| 其中一个) --format=关键字 交错-x,逗号分隔-m,水平-x,长-l, 单栏-1,详细-l,垂直-C --full-time 即-l --time-style=full-iso -g 类似-l,但不列出所有者 --group-directories-first 在文件前分组目录。此选项可与--sort 一起使用, 但是一旦使用--sort=none (-U)将禁用分组 -G, --no-group 以一个长列表的形式,不输出组名 -h, --human-readable 与-l 一起,以易于阅读的格式输出文件大小 (例如 1K 234M 2G) --si 同上面类似,但是使用1000 为基底而非1024 -H, --dereference-command-line 跟随命令行列出的符号链接 --dereference-command-line-symlink-to-dir 跟随命令行列出的目录的符号链接 --hide=PATTERN 隐藏符合PATTERN 模式的项目 (-a 或 -A 将覆盖此选项) --indicator-style=方式 指定在每个项目名称后加上指示符号方式: none (默认),classify (-F),file-type (-p) -i, --inode 显示每个文件的inode 号 -I, --ignore=PATTERN 不显示任何符合指定shell PATTERN 的项目 -k 即--block-size=1K -l 使用较长格式列出信息 -L, --dereference 当显示符号链接的文件信息时,显示符号链接所指示 的对象而并非符号链接本身的信息 -m 所有项目以逗号分隔,并填满整行行宽 -n, --numeric-uid-gid 类似 -l,但列出UID 及GID 号 -N, --literal 输出未经处理的项目名称 (如不特别处理控制字符) -o 类似 -l,但不列出有关组的信息 -p, --indicator-style=slash 对目录加上表示符号"/" -q, --hide-control-chars 以"?"字符代替无法打印的字符 --show-control-chars 直接显示无法打印的字符 (这是默认方式,除非调用 的程序名称是"ls"而且是在终端输出结果) -Q, --quote-name 将条目名称括上双引号 --quoting-style=方式 使用指定的quoting 方式显示条目的名称: literal、locale、shell、shell-always、c、escape -r, --reverse 逆序排列 -R, --recursive 递归显示子目录 -s, --size 以块数形式显示每个文件分配的尺寸 -S 根据文件大小排序 --sort=WORD 以下是可选用的WORD 和它们代表的相应选项: extension -X status -c none -U time -t size -S atime-u time -t access -u version -v use -u --time=WORD 和-l 同时使用时显示WORD 所代表的时间而非修改时 间:atime、access、use、ctime 或status;加上 --sort=time 选项时会以指定时间作为排序关键字 --time-style=STYLE 和-l 同时使用时根据STYLE 代表的格式显示时间: full-iso、iso、locale、posix-iso、+FORMAT。 FORMAT 即是"date"所用的时间格式;如果FORMAT 是FORMAT1<换行>FORMAT2,FORMAT1 适用于较旧 的文件而FORMAT2 适用于较新的文件;如果STYLE 以"posix-"开头,则STYLE 仅在POSIX 语系之外 生效。 -t 根据修改时间排序 -T, --tabsize=宽度 指定制表符(Tab)的宽度,而非8 个字符 -t 按修改时间排序 -T, --tabsize=COLS 指定制表符(Tab)的宽度,而非8个字符 -u 同-lt 一起使用:按照访问时间排序并显示 同-l一起使用:显示访问时间并按文件名排序 其他:按照访问时间排序 -U 不进行排序;按照目录顺序列出项目 -v 在文本中进行数字(版本)的自然排序 -w, --width=COLS 自行指定萤幕宽度而不使用目前的数值 -x 逐行列出项目而不是逐栏列出 -X 根据扩展名排序 -1 每行只列出一个文件 --help 显示此帮助信息并退出 --version 显示版本信息并退出SIZE 可以是一个可选的整数,后面跟着以下单位中的一个:KB 1000,K 1024,MB 1000*1000,M 1024*1024,还有 G、T、P、E、Z、Y。使用色彩来区分文件类型的功能已被禁用,默认设置和 --color=never 同时禁用了它。使用 --color=auto 选项,ls 只在标准输出被连至终端时才生成颜色代码。LS_COLORS 环境变量可改变此设置,可使用 dircolors 命令来设置。退出状态: 0 正常 1 一般问题 (例如:无法访问子文件夹) 2 严重问题 (例如:无法使用命令行参数)请向bug-coreutils@gnu.org 报告ls 的错误GNU coreutils 项目主页:<http://www.gnu.org/software/coreutils/>GNU 软件一般性帮助:<http://www.gnu.org/gethelp/>请向<http://translationproject.org/team/zh_CN.html>报告ls 的翻译错误要获取完整文档,请运行:info coreutils 'ls invocation'
这个是校验缓存的意思,也就是说如果你不想执行命令,但又希望下一次执行sudo的时候不需要再打一次密码,就可以用这个命令,这个命令是刷新sudo重新验证时间用的。
第一次校验需要输入密码,意思是之前没执行过sudo命令的情况下。如果执行了sudo命令后再运行这个,作用就只是刷新时间。
N分钟后再次输入密码,意思是密码缓存超时了,也就是你太久没输入sudo命令,需要重新验证一次你是否有su身份,可以用sudo执行具体命令,也可以用这个命令,只是这个命令不进行任何具体 *** 作而已
英文帮助原文:
-v When given the -v (validate) option, sudo will update the
user's cached credentials, authenticating the user's password
if necessary. For the sudoers plugin, this extends the sudo
timeout for another 5 minutes (or whatever the timeout is set
to by the security policy) but does not run a command. Not
all security policies support cached credentials.
评论列表(0条)