RHCE模拟测试
考前说明
• 请勿更改 IP 地址。DNS 解析完整主机名,同时也解析短名称。
• 所有系统的 root 密码都是 redhat
• Ansible 控制节点上已创建用户账户 devops。可以使用 ssh 访问
• 所需的所有镜像保存在镜像仓库 utility.lab.example.com
podman 可使用下述账号登录使用
用户:admin
密码:redhat
• 所有工作文件应保存在控制节点上的 /home/devops/ansible 目录中,且归devops 所有
• devops 的默认 ansible-navigator 配置: ~devops/.ansible-navigator.yml 参考讲师提供的文件
• 练习中的防火墙默认关闭,SELinux 处于强制模式 file 目录提供一些额外文件,考试会正常提供
• 产品文档位置 http://materials.example.com/docs/
• 模拟环境中提供的工具文件已经提供,、
连接地址:
http://materials.example.com/tools
通过 wget 下载即可
1.安装并配置 Ansible
在控制节点 workstation.lab.example.com 上安装和配置 Ansible:
-- 安装所需的软件包
-- 创建静态清单文件 /home/devops/ansible/ 要求如下:
-- servera 是 dev 主机组的成员
-- serverb 是 test 和 balancers
-- serverc 和 serverd 是 prod 主机组的成员
-- prod 组是 webservers 主机组的成员
创建名为 /home/devops/ansible/ansible.cfg 的配置文件,要求如下:
-- 主机清单文件为 /home/devops/ansible/inventory
-- 默认内容集合目录为 /home/devops/ansible/mycollections
-- 默认角色目录为 /home/devops/ansible/roles
答:
bash
第一步:登录主控机
ssh -l devops workstation ------ workstation 为他给的主机名,根据考试的情况来进行
#建立anisble工作目录
mkdir -p /home/devops/ansible/
mkdir -p /home/devops/ansible/mycollections
mkdir -p /home/devops/ansible/roles
#设置vim工作模式
vim ~/.vimrc
autocmd FileType yaml setlocal ai ts=2 sw=2 et
###############################
setlocal ##设定当前文件
ai ##自动退格对齐 auto indent
ts ##tab建长度为2空格 tabstop=2
sw ##缩进长度为2 shiftwidth=2
et ##把tab键变成空格 expandtab
###############################
#设置ansible-navigator运行环境
vim .ansivle-navigator.yml
考试的时候内容自带,不过博主当前环境下需要自己打
---
ansible-navigator:
ansible:
config:
path: ./ansible.cfg
color:
osc4: false
execution-environment:
image: utility.lab.example.com/ee-supported-rhel8:latest
:wq
#安装ansible所需软件
sudo dnf install ansible-navigator.noarch ansible rhel-system-roles.noarch -y ------安装三个包
#登录容器镜像仓库
podman login utility.lav.example.com ------ 登录考试时所给的软件仓库
admin ------ 考试给的用户名
redhat ------ 考试给的密码
#查看ansible是否可以运行正常
ansible-navigator images
#配置ansible,编写ansible配置文件
cd /home/devops/ansible
#查看ansible配置模板
[devops@workstation ansible]$ ansible-config init --disabled | less
#根据模板内容生成配置文件
vim ansible.cfg
[defaults] #ansible基本信息
remote_user=devops
inventory=/home/devops/ansible/inventory
collections_path=/home/devops/ansible/mycollections
#roles_path=roles:/home/devops/ansible/roles
[privilege_escalation] #ansible提权信息
become=yes
become_ask_pass=False
become_method=sudo
become_user=root
#生成工作清单
vim inventory
[dev]
servera
[test]
serverb
[balancers]
serverb
[prod]
serverc
serverd
[webservers:children]
prod
#查看清单信息
ansible-navigator inventory -m stdout --graph
。。。 省略 。。。
@all:
|--@balancers:
| |--serverb
|--@dev:
| |--servera
|--@test:
| |--serverb
|--@ungrouped:
|--@webservers:
| |--@prod:
| | |--serverc
| | |--serverd
2.创建 yum 仓库
作为系统管理员,需在受管节点上安装软件。
• 创建 playbook /home/devops/ansible/yum_repo.yml,该 playbook 将在各个受管节点上
• 创建以下 yum 仓库:
-- 仓库 1:
• 仓库的名称为 RH294_BASE
• 描述为 RH294 base software
• BaseURL 为:
http://content.example.com/rhel9.0/x86_64/dvd/BaseOS
• GPG 签名检查为启用状态
• GPG 密钥 URL 为:
http://content.example.com/rhel9.0/x86_64/dvd/RPM-GPG-KEY-redhat-release
• 仓库为启用状态
-- 仓库 2:
• 仓库的名称为 RH294_STREAM
• 描述为 RH294 stream software
• BaseURL 为:
http://content.example.com/rhel9.0/x86_64/dvd/AppStream
• GPG 签名检查为启用状态
• GPG 密钥 URL 为:
http://content.example.com/rhel9.0/x86_64/dvd/RPM-GPGKEY-redhat-release
• 仓库为启用状态
答:
bash
1.编写指定Playbook
[devops@workstation ansible]$ vim /home/devops/ansible/yum_repo.yml
2.编写内容
#此题目用到的模块可以使用
# ansible-doc -l | grep 模块关键词 来过滤出模块名称
# ansible-doc 模块名称来查看帮助
# 在帮助中EXAMPLE下面就是应用示例
---
- name: install repo
hosts: all
tasks:
- name: add repo RH294_BASE (1/2)
ansible.builtin.yum_repository:
name: RH294_BASE
file: rhel
description: RH294 base software
baseurl: http://content.example.com/rhel9.0/x86_64/dvd/BaseOS
gpgcheck: yes
gpgkey: http://content.example.com/rhel9.0/x86_64/dvd/RPM-GPG-KEY-redhatrelease
- name: add repo RH294_STREAM (2/2)
ansible.builtin.yum_repository:
name: RH294_STREAM
file: rhel
description: RH294 base software
baseurl: http://content.example.com/rhel9.0/x86_64/dvd/AppStream
gpgcheck: yes
gpgkey: http://content.example.com/rhel9.0/x86_64/dvd/RPM-GPG-KEY-redhatrelease
3.测试
[devops@workstation
ansible]$ ansible all -m shell -a 'cat
/etc/yum.repos.d/rhel.repo'
[devops@workstation ansible]$ ansible all -m shell -a 'dnf clean all'
[devops@workstation ansible]$ ansible all -m shell -a 'dnf makecache'
[devops@workstation ansible]$ ansible all -m shell -a 'yum repolist'
[devops@workstation ansible]$ ansible all -m shell -a 'dnf install httpd -y'
3.安装 Collections
以 devops 身份,将以下 collections 从资源连接目录中安装到workstation.lab.example.com
• redhat-rhel_system_roles-1.16.2.tar.gz
• ansible-posix-1.4.0.tar.gz
• community-general-4.3.0.tar.gz
• 资源连接:
http://materials.example.com/tools
集合应安装到默认集合目录 /home/devops/ansible/mycollection
答:
bash
#1.下载资源
[devops@workstation ansible]$ wget http://materials.example.com/tools/redhatrhel_system_roles-1.16.2.tar.gz
[devops@workstation ansible]$ wget http://materials.example.com/tools/ansibleposix-1.4.0.tar.gz
[devops@workstation ansible]$ wget http://materials.example.com/tools/redhatrhel_system_roles-1.16.2.tar.gz
#2.安装Collections
[devops@workstation
ansible]$ ansible-galaxy collection install ansible-posix1.4.0.tar.gz --force
[devops@workstation ansible]$ ansible-galaxy collection install communitygeneral-4.3.0.tar.gz --force
[devops@workstation ansible]$ ansible-galaxy collection install redhatrhel_system_roles-1.16.2.tar.gz --force
#3.查看collections
[devops@workstation ansible]$ ansible-galaxy collection list
以下是查看的内容
# /home/devops/ansible/mycollections/ansible_collections
Collection Version
------------------------ -------
ansible.posix 1.4.0
community.general 4.3.0
redhat.rhel_system_roles 1.16.2
4.安装软件包
• 创建名为 packages.yml 的 playbook:
-- 将 php 和 mariadb 软件包安装到 dev、test 和 prod 组中的主机上
-- 将 RPM Development Tools 包组安装到 dev 组中的主机上
-- 将 dev 组中主机上的所有软件包更新为最新版本
答:
bash
#1.编写packages.yml
[devops@workstation ansible]$ vim packages.yml
#2.packages.yml内容
---
- name: install php and mariadb
hosts: dev,test,prod
tasks:
- name: install php and mariadb
ansible.builtin.dnf:
name:
- php
- mariadb
state: latest
- name: install development and update software
hosts: dev
tasks:
- name: install development
ansible.builtin.dnf:
name: "@RPM Development Tools"
state: latest
- name: update software
ansible.builtin.dnf:
name: '*'
state: latest
#3.运行playbook
[devops@workstation ansible]$ ansible-navigator run -m stdout packages.yml
#测试:
[devops@workstation ansible]$ ansible all -m shell -a 'rpm -qa | grep -E
"php|httpd|mariadb"'
[devops@workstation ansible]$ ansible all -m shell -a 'dnf history'
5.使用角色
根据以下要求创建名为 selinux.yml 的 playbook:
-- 在所有受管节点上运行
-- 使用 selinux 角色
-- 将 SELinux 策略为 targeted
-- 将 SELinux 状态为 enforcing
6.使用 Ansible Galaxy 安装角色
• 创建 /home/devops/ansible/roles/requirements.yaml 文件用以下载并安装角
色到 /home/devops/ansible/roles/ 目录中
-- 角色名:balancer,来自于 http://materials.example.com/tools/haproxy.tar
-- 角色名:phpinfo,来自于 http://materials.example.com/tools/phpinfo.tar
7.创建和使用角色
根据下列要求,在 /home/devops/ansible/roles 中创建名为 apache 的角色:
-- 安装 httpd 软件包,开机启动并立即运行
• 开启防火墙并允许 web 服务通信
• 模板文件 index.html.j2 用于创建/var/www/html/index.html,含有以下内容:
Welcome to HOSTNAME on IPADDRESS,其中 HOSTNAME 和 IPADDRESS 来自于事实变量
• 创建名为 newrole.yml 的 playbook,并使用此角色
• 这个 playbook 运行于 webservers 主机组
8.从 Ansible Galaxy 使用角色
创建名为 roles.yml 的 playbook,满足以下要求:
-- Playbook 运行在 balancers 主机组上,并使用 balancer 角色。
-- 这个角色为 webservers 主机组配置负载均衡 web 服务器配置完成后,
当访问 http://serverb.lab.example.com 将显示以下输出信息:
• Welcome to serverc.lab.example.com on 172.25.250.12
• Welcome to serverd.lab.example.com on 172.25.250.13
• 这个 playbook 中另一个 play 使用 phpinfo 角色在 webservers 主机组上执行完
毕后,访问主机组内每台主机的/hello.php 显示以下信息:
-- Hello World from FQDN
• FQDN 来自于事实变量
• 页面同时显示每台受控主机的 PHP 配置
9.创建和使用分区
根据下列要求,创建名为 partition.yml 的 playbook:
-- playbook 中包含一个 play,该 play 在 balancers 主机组中的主机上运行
• 在设备 vdb 上创建单个主分区,编号为 1,大小为 1500 MiB
• 使用 ext4 文件系统格式化分区
• 将文件系统永久挂载到 /newpart
• 如果无法创建请求的分区大小,应显示错误消息
-- Could not create partition of that size
- 并且应改为使用大小 800 MiB
• 如果设备 vdd 不存在,应显示错误消息
-- Disk does not exist
10.生成主机文件
将 http://materials.example.com/tools/hosts.j2 模板文件拷贝到/home/devops/ansible 目录中完善此模板文件,用以生成受控节点的 /etc/myhosts 文件创建名为 hosts.yml 的playbook 对 dev 主机组使用此模板文件/etc/myhosts 文件内容最终如下:
127.0.0.1 localhost localhost.localdomain localhost4
localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
172.25.250.10 servera.lab.example.com servera
172.25.250.11 serverb.lab.example.com serverb
172.25.250.12 serverc.lab.example.com serverc
172.25.250.13 servera.lab.example.com serverd
11.修改文件内容
创建名为 issue.yml 的 playbook,要求如下:
-- 此 playbook 运行到所有受控节点
• 此 playbook 覆盖/etc/issue 文件中的内容:
• 在 dev 主机组的主机中,内容是:Development 在 test 主机组的主机中,内容是:Test
• 在 prod 主机组的主机中,内容是:Production
12.创建 Web 内容目录
按照下方所述,创建名为 webcontent.yml 的 playbook:
-- 该 playbook 在 dev 主机组中的受管节点上运行
-- 创建目录 /webdev 所有者为 webdev 组
-- 具有常规权限:owner=read+write+execute,
group=read+write+execute,other=read+execute
-- 具有特殊权限:set group ID
-- 用软链接将 /var/www/html/webdev 链接到 /webdev
-- 创建文件 /webdev/index.html,内容为:Red Hat Ansible
-- 在 dev 主机组中主机上浏览此目录(例如
http://servera.lab.example.com/webdev/index.html )将生成以下输出:
Red Hat Ansible
13.生成硬件报告
创建名为 hwreport.yml 的 playbook,在所有受控主机上生成
/root/hwreport.txt 文件,内容包含:
-- 清单主机名称以 MB 表示的总内存大小 BIOS 版本
• 磁盘设备 vda 的大小
• 磁盘设备 vdb 的大小
• 输出文件中的每一行含有一个 key=value 对 playbook 应当来自
files/13/hwreport.empty 模板文件,并将它保存为 /root/hwreport.txt
• 使用正确的值修改 /root/hwreport.txt
• 如果硬件项不存在,相关的值应设为 NONE
14.创建 password vault
创建一个名为 locker.yml 的 ansible vault 文件存储用户密码:
• Vault 文件中含有两个变量,名称如下:
-- pw_developer: Imadev
• pw_manager: Imamgr 加解密密码为 redhat
• 密码存储在 /home/devops/ansible/secret.txt 中。
15.创建用户帐户
需要创建的用户账户清单来自于 http://materials.example.com/tools/user_list.yml,请拷贝到/home/devops/ansible/中
• 配合上一题的 locker.yml,创建名为 users.yml 的 playbook,要求如下:
-- 用户的 job description 为 developer 的用户,创建到 dev 和 test 主机组
• 中,用户密码来自于 pw_developer 变量,用户的附属组是 devops
• 用户的 job description 为 manager 的用户,创建到 prod 主机组中,用户密
• 码来自于 pw_manager 变量,用户的附属组是 opsmgr
• 用户密码使用 SHA512 hash
16.更新 Ansible 库的密钥
• 请为 expense.yml 文件修改 vault 密码,要求如下:
-- 请将 http://materials.example.com/tools/expense.yml 文件保存到
/home/devops/ansible/expense.yml
• 当前密码为 ibmibm
• 新密码为 redhatredhat
17.配置 cron 作业
在所有受管节点上创建名为 /home/devops/ansible/cron.yml 的 Playbook,为natasha 用户创建 cron 作业:
• 用户 natasha 每隔 2 分钟执行 logger "RH294 in progress"