从pxe重新认识iso

固件 → 引导器 → 内核 + initrd → 安装程序 → 分区/装包 → 装 bootloader → 重启进系统
 ①        ②           ③              ④           ⑤              ⑥

Rocky-9.4-x86_64-dvd.iso
├── isolinux/                    # ← BIOS 引导路径
│   ├── isolinux.bin             #    引导扇区代码（El Torito 指向它）
│   ├── isolinux.cfg             #    引导菜单
│   └── ldlinux.c32 / menu.c32   #    核心模块，缺了起不来
├── EFI/BOOT/                    # ← UEFI 引导路径
│   ├── BOOTX64.EFI / grubx64.efi
│   └── grub.cfg
├── images/
│   ├── pxeboot/{vmlinuz,initrd.img}   # ★ PXE 要的就是这两个文件
│   ├── install.img              # 安装程序 stage2（squashfs，几百 MB）
│   └── efiboot.img
├── BaseOS/ + AppStream/         # ★ 软件包 + repodata（RHEL8+ 双仓库）
└── RPM-GPG-KEY-*

file x.iso                       # isohybrid 过的会同时报 "DOS/MBR boot sector"
isoinfo -d -i x.iso              # 读卷标、El Torito 引导目录
sudo mount -o loop,ro x.iso /mnt # 当只读文件系统挂载
7z x x.iso -o/tmp/iso_x/         # 不挂载直接解包
sudo dd if=x.iso of=/dev/sdX bs=4M status=progress oflag=sync   # 写 U 盘

tar -xzf ventoy-1.0.99-linux.tar.gz && cd ventoy-1.0.99
sudo sh Ventoy2Disk.sh -i /dev/sdX        # 安装（数据区重建）
sudo sh Ventoy2Disk.sh -u /dev/sdX        # 升级 Ventoy，保留数据区 ISO
sudo sh Ventoy2Disk.sh -I -g /dev/sdX     # -g 用 GPT 分区（默认 MBR）

客户端网卡 PXE ROM
   │ ① DHCP 广播：要 IP
   ▼
DHCP Server ──► 回 IP + next-server(66) + filename(67)
   │ ② 按 filename 去 TFTP 取引导程序
   ▼
TFTP Server ──► pxelinux.0（Legacy）/ grubx64.efi（UEFI）
   │ ③ 引导程序再取配置与内核
   ▼
HTTP/NFS Server ──► vmlinuz + initrd.img + 安装源
   │ ④ 内核按 kickstart / preseed 自动装完
   ▼
重启进系统（启动项要改回硬盘）

sudo apt install -y dnsmasq

interface=eth1
bind-interfaces
dhcp-range=192.168.1.100,192.168.1.200,255.255.255.0,12h
dhcp-boot=pxelinux.0,pxeserver,192.168.1.34      # UEFI 换成 grubx64.efi
enable-tftp
tftp-root=/srv/tftp
log-dhcp

/srv/tftp/
├── pxelinux.0              # Legacy 引导器（= ISO 里的 isolinux.bin 那一族）
├── ldlinux.c32 / menu.c32  # 核心模块，少 ldlinux.c32 就卡死
├── pxelinux.cfg/default    # 引导菜单（= ISO 里的 isolinux.cfg）
├── grubx64.efi / grub.cfg  # UEFI
├── images/{vmlinuz,initrd.img}   # ← 从 ISO 的 images/pxeboot/ 拷
└── ks/{rocky-ks.cfg,ubuntu-preseed.cfg}

sudo apt install -y syslinux syslinux-common
sudo cp /usr/lib/syslinux/modules/bios/{pxelinux.0,ldlinux.c32,menu.c32,libutil.c32} /srv/tftp/
sudo chmod -R a+r /srv/tftp      # dnsmasq 以非 root 身份读文件

DEFAULT menu.c32
PROMPT 0
TIMEOUT 50
MENU TITLE PXE Boot Menu

LABEL rocky9
  MENU LABEL Rocky 9.4 自动安装
  KERNEL images/vmlinuz
  APPEND initrd=images/initrd.img inst.ks=http://192.168.1.34/ks/rocky-ks.cfg inst.repo=http://192.168.1.34/iso/ ip=dhcp

LABEL local
  MENU LABEL 从硬盘启动
  LOCALBOOT 0

menuentry 'Rocky 9.4 自动安装' {
  linuxefi images/vmlinuz inst.ks=http://192.168.1.34/ks/rocky-ks.cfg inst.repo=http://192.168.1.34/iso/ ip=dhcp
  initrdefi images/initrd.img
}

sudo mkdir -p /srv/http/{iso,ks}
sudo mount -o loop Rocky-9.4-x86_64-dvd.iso /srv/http/iso     # 临时用
cd /srv/http && sudo python3 -m http.server 80                # 验证；生产用 nginx
# 源目录下必须直接是 BaseOS/ AppStream/ repodata/，不能再套一层

# rocky-ks.cfg（RHEL 系）
text
network --bootproto=dhcp --device=link --activate
rootpw --iscrypted $6$xxxxxxxx
timezone Asia/Shanghai --isUtc
clearpart --all --initlabel
part /boot --fstype=xfs --size=1024
part /     --fstype=xfs --size=102400
reboot
%packages
@^minimal-environment
%end

# preseed.cfg（Debian 系）
d-i debian-installer/locale string zh_CN.UTF-8
d-i netcfg/choose_interface select auto
d-i partman-auto/method string regular
d-i passwd/root-password-crypted password $6$xxxxxxxx
d-i time/zone string Asia/Shanghai
d-i pkgsel/include string openssh-server
d-i grub-installer/only_debian boolean true

inst.ks=http://192.168.1.34/ks/rocky-ks.cfg                                # RHEL 系
auto=true priority=critical url=http://192.168.1.34/ks/ubuntu-preseed.cfg  # Debian 系

# kickstart 里改回本地盘（UEFI）
%post
efibootmgr -o 0001,0002
%end

# 或者用 BMC 远程切换
ipmitool -I lanplus -H <bmc-ip> -U <u> -P <p> chassis bootdev pxe
ipmitool -I lanplus -H <bmc-ip> -U <u> -P <p> power reset      # 开始装
ipmitool -I lanplus -H <bmc-ip> -U <u> -P <p> chassis bootdev disk
ipmitool -I lanplus -H <bmc-ip> -U <u> -P <p> power reset      # 装完切回硬盘

dhcp-match=set:efi-x86_64,option:client-arch,7
dhcp-boot=tag:efi-x86_64,grubx64.efi,pxeserver,192.168.1.34
dhcp-boot=tag:!efi-x86_64,pxelinux.0,pxeserver,192.168.1.34

# DHCP 指向这个入口；之后全程 HTTP，不再用 TFTP
#!ipxe
dhcp
chain http://192.168.1.34/boot.ipxe

#!ipxe
dhcp
sanboot http://192.168.1.34/iso/Rocky-9.4-x86_64-dvd.iso

#!ipxe
dhcp
initrd http://192.168.1.34/ipxe/memdisk        # 第一个 initrd 是 memdisk 本体
initrd http://192.168.1.34/iso/boot.iso        # 第二个才是被引导的镜像
chain memdisk iso raw                          # iso=按光盘引导，raw=原始扇区

memdisk 载 boot.iso（≈700 MB，进内存）
   └─ anaconda 起来
        └─ inst.repo=http://192.168.1.34/iso/   ← 包从 HTTP 拉，不占客户端内存

#!ipxe
dhcp
chain --autofree https://boot.netboot.xyz

[ -d /sys/firmware/efi ] && echo UEFI || echo Legacy-BIOS
efibootmgr -v            # 仅 UEFI：列出 NVRAM 启动项

① boot.img     446 字节，装在 MBR，只干一件事：跳去 core.img
② core.img     装在磁盘开头的 embedding area（MBR 后、第一个分区前），
               含文件系统驱动，用来读 /boot/grub/
③ /boot/grub/  grub.cfg + 一堆 .mod 模块 → 决定启动哪个内核、传什么参数

内核把 initrd 解成 tmpfs 挂为临时根
 └─ 执行 /init（dracut 脚本）
     ├─ 加载真正需要的模块：存储控制器 / RAID / LVM / 加密 / 网络
     ├─ 找到「真正的根文件系统」（可能是 LUKS 加密、LVM 上、或 iSCSI 远端的）
     ├─ 挂载到 /sysroot
     └─ switch_root /sysroot /sbin/init   ← 换根，抛弃临时根
         └─ systemd 挂 fstab 剩余项、拉起服务、给你登录提示符

1. 探测硬件，加载存储/网络驱动
2. 分区：clearpart --all → part /boot → part / → part swap（或 autopart）
3. mkfs 格式化
4. 挂载到 /mnt/sysimage
5. 事务化装包：解析依赖 → 下载 rpm → rpm --root=/mnt/sysimage 逐个安装
6. 写配置：/etc/fstab、hostname、网络、用户、SELinux、时区
7. 装 bootloader：UEFI → grub2-install 到 ESP + efibootmgr 写 NVRAM；BIOS → 写 MBR
8. dracut 为新系统生成 initramfs   ← 装完那条链的 initrd 在这一步诞生
9. 执行 %post 脚本
10. 卸载、reboot → 从此走 6.1 右侧那条链