UEFI环境下PXE服务器部署实战与优化指南

1. 项目概述：PXE服务器与UEFI启动的核心价值

PXE（Preboot eXecution Environment）网络启动技术已经存在了20余年，但直到UEFI（Unified Extensible Firmware Interface）成为主流固件标准后，这项技术才真正展现出其全部潜力。我最近在数据中心部署了一套支持UEFI启动的PXE服务器，用于批量安装CentOS 7系统，整个过程踩了不少坑，也积累了不少实战经验。

传统BIOS模式的PXE部署文档很多，但专门针对UEFI环境的完整指南却很少见。这主要是因为UEFI启动链涉及更多组件和更复杂的验证流程——从DHCP选项的细微差异，到NBP（Network Bootstrap Program）文件的特殊要求，再到TFTP传输块大小的优化，每个环节都可能成为部署失败的诱因。

2. 环境准备与组件解析

2.1 硬件与网络基础要求

  • 服务器配置：建议至少双网卡（管理口+数据口），4核CPU/8GB内存起步。实测在同时响应20台客户端时，内存占用会达到6GB左右
  • 网络拓扑：必须确保PXE服务器与客户端在同一广播域，或正确配置DHCP中继。我曾遇到因VLAN隔离导致的PXE请求无法到达的问题
  • 存储规划：/var/lib/tftpboot需要至少10GB空间（存放多个OS镜像时需扩容）

2.2 关键软件组件选型

# CentOS 7基础软件包 yum install -y dhcp tftp-server syslinux httpd xinetd
  • DHCP服务：使用ISC DHCP 4.2.5（注意：新版CentOS 8已转向dhcpd，配置语法有差异）
  • TFTP服务：通过xinetd管理，必须调整blocksize参数（后文详述）
  • HTTP服务：用于分发大型安装镜像，比NFS更易配置

关键提示：避免使用dnsmasq替代完整DHCP+TFTP组合，它在UEFI环境下对NBP文件的支持不完善

3. UEFI PXE启动链深度解析

3.1 UEFI启动流程与文件依赖

完整的UEFI PXE启动链涉及以下文件（以CentOS 7为例）：

/var/lib/tftpboot/ ├── uefi/ │ ├── shim.efi # 安全启动第一阶段 │ ├── grubx64.efi # GRUB2 UEFI加载器 │ └── grub.cfg # GRUB配置文件 ├── pxelinux.cfg/ # 传统BIOS配置目录 ├── initrd.img # 共用initramfs ├── vmlinuz # 共用内核 └── centos7/ # 镜像存储目录

3.2 DHCP关键配置参数

subnet 192.168.1.0 netmask 255.255.255.0 { option routers 192.168.1.1; option subnet-mask 255.255.255.0; option domain-name-servers 8.8.8.8; range 192.168.1.100 192.168.1.200; next-server 192.168.1.10; # PXE服务器IP if option arch = 00:07 { # 识别UEFI客户端 filename "uefi/shim.efi"; } else { filename "pxelinux.0"; # 传统BIOS客户端 } }

特别注意：UEFI架构代码00:07在不同厂商实现中可能有变化，华为服务器使用00:09

4. 实战部署步骤详解

4.1 TFTP服务优化配置

编辑/etc/xinetd.d/tftp，增加以下关键参数：

server_args = -v -s /var/lib/tftpboot -c -b 1468
  • -b 1468：调整传输块大小，避免UEFI固件默认的512字节导致超时
  • -c：允许新建文件（用于客户端日志记录）

4.2 GRUB2引导器配置

/var/lib/tftpboot/uefi/grub.cfg示例：

set timeout=5 menuentry 'Install CentOS 7' { linuxefi /vmlinuz inst.repo=http://192.168.1.10/centos7 ks=http://192.168.1.10/ks.cfg initrdefi /initrd.img }

常见坑点：

  1. 必须使用linuxefi/initrdefi命令而非传统的linux/initrd
  2. UEFI路径需使用正斜杠(/)且区分大小写

5. 故障排查手册

5.1 典型错误与解决方案

错误现象可能原因解决方案
PXE-E18: Server response timeoutTFTP块大小不匹配添加-b 1468参数
EFI PXE 0 for IPv4 boot failedDHCP未返回正确的NBP文件名检查arch类型判断逻辑
Could not boot: Invalid argumentGRUB路径错误确认efi文件路径大小写
Secure Boot violationShim未正确签名禁用Secure Boot或使用官方shim

5.2 日志收集技巧

# 实时监控DHCP日志 tail -f /var/log/messages | grep dhcpd # 开启TFTP调试 systemctl stop xinetd /usr/sbin/in.tftpd -v -v -v -s /var/lib/tftpboot

6. 高级优化技巧

6.1 镜像存储优化

使用squashfs压缩安装镜像：

unsquashfs -f -d /mnt/centos7 centos7.squashfs

可减少40%网络传输量，特别适合大规模部署

6.2 安全加固方案

  1. DHCP动态绑定：
host client01 { hardware ethernet 00:11:22:33:44:55; fixed-address 192.168.1.101; }
  1. TFTP访问控制：
server_args = -v -s /var/lib/tftpboot -c -b 1468 -u tftpuser

创建专用低权限用户运行服务

7. 实际部署中的经验总结

在给某企业部署200+节点的OpenStack环境时，我们发现华为2288H V5服务器需要特殊处理：

  1. 修改grub.cfg加载参数：
linuxefi /vmlinuz noirb console=tty0 console=ttyS1,115200n8

添加串口控制台支持

  1. 调整DHCP响应时间：
max-lease-time 300; default-lease-time 180;

避免IP地址被其他设备占用

  1. 对于超大规模部署（50+客户端同时启动），建议：
  • 分离DHCP和TFTP服务
  • 使用内存盘缓存频繁读取的文件
mount -t tmpfs -o size=1G tmpfs /var/lib/tftpboot/uefi