RHCE认证题解 - 技术栈

考前说明

复制代码

请勿更改 IP 地址。DNS 解析完整主机名，同时也解析短名称。


• 所有系统的 root 密码都是 redhat


• Ansible 控制节点上已创建用户账户 devops。可以使用 ssh 访问


• 所需的所有镜像保存在镜像仓库 utility.lab.example.com

  podman 可使用下述账号登录使用 

  用户：admin

  密码：redhat

  

• 所有工作文件应保存在控制节点上的 /home/devops/ansible 目录中，且归devops 所有


• devops 的默认 ansible-navigator 配置: ~devops/.ansible-navigator.yml 参考讲师提供的文件


• 练习中的防火墙默认关闭，SELinux 处于强制模式 file 目录提供一些额外文件，考试会正常提供


• 产品文档位置 http://materials.example.com/docs/


• 模拟环境中提供的工具文件已经提供，、

  连接地址：

  http://materials.example.com/tools

  通过 wget 下载即可

配置位置

所有配置均在workstation主机中完成！！！

start→ALL

或者通过ssh直接远程登陆：

1.安装并配置 Ansible

复制代码

在控制节点 workstation.lab.example.com 上安装和配置 Ansible：

-- 安装所需的软件包

-- 创建静态清单文件 /home/devops/ansible/ 要求如下：

-- servera 是 dev 主机组的成员

-- serverb 是 test 和 balancers 

-- serverc 和 serverd 是 prod 主机组的成员

-- prod 组是 webservers 主机组的成员


创建名为 /home/devops/ansible/ansible.cfg 的配置文件，要求如下：

-- 主机清单文件为 /home/devops/ansible/inventory 

-- 默认内容集合目录为 /home/devops/ansible/mycollection

-- 默认角色目录为 /home/devops/ansible/roles

配置：

=========================↓为练习环境配置，真实考试不用做======================

真实考试环境配置已经写好了，但模拟练习要去超级用户那复制模板：

👇不想下面这么麻烦可以直接：sudo cp /root/ansible-navigator.yml /home/devops/ansible/

练习环境有问题（没有私钥），需要执行下面这一条解决，真实考试不需要执行下面这一条👇

=========================↑为练习环境配置，真实考试不用做======================

ansible配置文件读取优先级：当前目录>家目录>系统目录

当前目录：

家目录：

系统目录：

复制内容：

👾如果不提权的话被控主机就会以devops身份执行命令

检验测试：

测试提权控制主机：

列出清单列表：

。。。省略上半段

2.创建 yum 仓库

复制代码

作为系统管理员，需在受管节点上安装软件。

• 创建 playbook /home/devops/ansible/yum_repo.yml，该 playbook 将在各个受管节点上

• 创建以下 yum 仓库：

-- 仓库 1：

• 仓库的名称为 RH294_BASE

• 描述为 RH294 base software

• BaseURL 为:

    http://content.example.com/rhel9.0/x86_64/dvd/BaseOS

• GPG 签名检查为启用状态

• GPG 密钥 URL 为:

    http://content.example.com/rhel9.0/x86_64/dvd/RPM-GPG-KEY-redhat-release

• 仓库为启用状态


-- 仓库 2：

• 仓库的名称为 RH294_STREAM

• 描述为 RH294 stream software

• BaseURL 为:

    http://content.example.com/rhel9.0/x86_64/dvd/AppStream

• GPG 签名检查为启用状态

• GPG 密钥 URL 为:

    http://content.example.com/rhel9.0/x86_64/dvd/RPM-GPG-KEY-redhat-release

• 仓库为启用状态

配置：

设置vim工作模式，方便playbook的书写：

编辑playbook：

然后复制出仓库2：

运行playbook：

检验测试：

3.安装 Collections

复制代码

以 devops 身份，将以下 collections 从资源连接目录中安装到workstation.lab.example.com  

• redhat-rhel_system_roles-1.16.2.tar.gz 

• ansible-posix-1.4.0.tar.gz 

• community-general-4.3.0.tar.gz 

• 资源连接：

    http://materials.example.com/tools

集合应安装到默认集合目录 /home/devops/ansible/mycollection

=================================↓简便法==================================

编写下载playbook：

安装：

检验测试：

=================================↑简便法==================================

方法二：

检验测试：

4.安装软件包

复制代码

 创建名为 packages.yml 的 playbook：

-- 将 php 和 mariadb 软件包安装到 dev、test 和 prod 组中的主机上

-- 将 RPM Development Tools 包组安装到 dev 组中的主机上

-- 将 dev 组中主机上的所有软件包更新为最新版本

配置：

编辑playbook：

查看EXAMPLES帮助：

运行安装：

👆php 和 mariadb 软件包安装成功

👆动作用latest和present都可以

👾latest和present都可以表示安装，但只有latest能执行更新

运行playbook：

👆这个执行过程会比较漫长

检查测试：

👆换serverb/c都可以看看

5.使用角色

复制代码

根据以下要求创建名为 selinux.yml 的 playbook：

-- 在所有受管节点上运行

-- 使用 selinux 角色

-- 将 SELinux 策略为 targeted 

-- 将 SELinux 状态为 enforcing

配置：

编辑ansible配置文件去指定角色：

查询帮助：

编辑playbook：

=========================================================================

练习环境有问题，需做以下操作

报错处理--仅练习环境，然后再次执行剧本：