原因

• 在使用kickstart對物理機進行重裝的時候，由于自動化配置，掛載鏡像重啟之后就會自動化開始安裝部署，不夠安全，萬一選錯服務器沒有辦法回退。
• 因此可以在kickstart的ks配置文件中新增服務器SN的校驗，當校驗不通過的情況下，報錯并退出安裝

實現

%pre --erroronfail
#!/bin/bash
# 檢查當前需要進行重裝的服務器是否是存在的SN
# 獲取當前服務器序列號
CURRENT_SN=$(cat /sys/class/dmi/id/product_serial)
# 檢查白名單文件是否存在
if [ ! -f /run/install/repo/sn ]; thenwhiptail --title "ERROR" --msgbox "SN whitelist file not found" 12 50 > /dev/consolepoweroff
fi
# 檢查序列號是否在白名單中
if ! grep -q "^${CURRENT_SN}$" /run/install/repo/sn; thenwhiptail --title "ERROR" --msgbox "Invalid server SN: ${CURRENT_SN}" 12 50 > /dev/consolepoweroff
fi
%end

解讀

• 使用%pre --erroronfail參數，可以保證kickstart在pre腳本執行階段出錯就退出安裝
• 安裝過程中，系統處于nochroot的環境，無法使用dmidecode命令匹配序列號，因此使用cat /sys/class/dmi/id/product_serial命令，讀取序列號信息
• 在ISO文件中封裝進sn文本，包含當前批次需要安裝的物理機的SN，安裝過程中掛載在/run/install/repo/sn目錄
• 判斷當前sn文件是否存在
• 判斷獲取到的sn是否在sn文件中
• 如果同時滿足這兩個需求，則繼續安裝；否則報錯并退出安裝