RHCE模拟题
系统信息
在本考试期间,您将操作下列虚拟系统:
系统 | IP 地址 | Ansible 角色 |
---|---|---|
control | 172.25.250.254 | ansible control node |
node1 | 172.25.250.9 | ansible managed node |
node2 | 172.25.250.10 | ansible managed node |
node3 | 172.25.250.11 | ansible managed node |
node4 | 172.25.250.12 | ansible managed node |
node5 | 172.25.250.13 | ansible managed node |
安装和配置 Ansible
安装和配置 Ansible
按照下方所述,在控制节点
control
上安装和配置 Ansible:
- 安装所需的软件包
- 创建名为
/home/greg/ansible/inventory
的静态清单文件,以满足以下要求:
node1
是dev
主机组的成员node2
是test
主机组的成员node3
和node4
是prod
主机组的成员node5
是balancers
主机组的成员prod
组是webservers
主机组的成员- 创建名为
/home/greg/ansible/ansible.cfg
的配置文件,以满足以下要求:
- 主机清单文件为
/home/greg/ansible/inventory
- playbook 中使用的角色的位置包括
/home/greg/ansible/roles
创建和运行 Ansible 临时命令
创建和运行 Ansible 临时命令
作为系统管理员,您需要在受管节点上安装软件。
请按照正文所述,创建一个名为
/home/greg/ansible/adhoc.sh
的 shell 脚本,该脚本将使用 Ansible 临时命令在各个受管节点上安装 yum 存储库:存储库1:
- 存储库的名称为
EX294_BASE
- 描述为
EX294 base software
- 基础 URL 为
http://content/rhel8.0/x86_64/dvd/BaseOS
- GPG 签名检查为
启用状态
- GPG 密钥 URL 为
http://content/rhel8.0/x86_64/dvd/RPM-GPG-KEY-redhat-release
- 存储库为
启用状态
存储库2:
- 存储库的名称为
EX294_STREAM
- 描述为
EX294 stream software
- 基础 URL 为
http://content/rhel8.0/x86_64/dvd/AppStream
- GPG 签名检查为
启用状态
- GPG 密钥 URL 为
http://content/rhel8.0/x86_64/dvd/RPM-GPG-KEY-redhat-release
- 存储库为
启用状态
安装软件包
安装软件包
创建一个名为
/home/greg/ansible/packages.yml
的 playbook :
- 将
php
和mariadb
软件包安装到dev
、test
和prod
主机组中的主机上- 将
RPM Development Tools
软件包组安装到dev
主机组中的主机上- 将
dev
主机组中主机上的所有软件包更新为最新版本
使用 RHEL 系统角色
使用 RHEL 系统角色
安装 RHEL 系统角色软件包,并创建符合以下条件的 playbook
/home/greg/ansible/timesync.yml
:
- 在
所有受管节点
上运行- 使用
timesync
角色- 配置该角色,以使用当前有效的 NTP 提供商
- 配置该角色,以使用时间服务器
172.25.254.254
- 配置该角色,以启用
iburst
参数
使用 Ansible Galaxy 安装角色
使用 Ansible Galaxy 安装角色
使用 Ansible Galaxy 和要求文件
/home/greg/ansible/roles/requirements.yml
。从以下 URL 下载角色并安装到/home/greg/ansible/roles
:
http://materials/haproxy.tar
此角色的名称应当为balancer
http://materials/phpinfo.tar
此角色的名称应当为phpinfo
创建和使用角色
创建和使用角色
根据下列要求,在
/home/greg/ansible/roles
中创建名为apache
的角色:
httpd 软件包已安装,设为在
系统启动时启用
并启动
防火墙
已启用并正在运行,并使用允许访问Web
服务器的规则模板文件
index.html.j2
已存在,用于创建具有以下输出的文件/var/www/html/index.html
:Welcome to HOSTNAME on IPADDRESS
其中,HOSTNAME 是受管节点的
完全限定域名
,IPADDRESS
则是受管节点的 IP 地址。
从 Ansible Galaxy 使用角色
从 Ansible Galaxy 使用角色
根据下列要求,创建一个名为
/home/greg/ansible/roles.yml
的 playbook :
playbook 中包含一个 play, 该 play 在
balancers
主机组中的主机上运行并将使用balancer
角色。
此角色配置一项服务,以在
webservers
主机组中的主机之间平衡 Web 服务器请求的负载。浏览到
balancers
主机组中的主机(例如http://172.25.250.13
)将生成以下输出:Welcome to serverb.lab.example.com on 172.25.250.11
重新加载浏览器将从另一 Web 服务器生成输出:
Welcome to serverc.lab.example.com on 172.25.250.12
playbook 中包含一个 play, 该 play 在
webservers
主机组中的主机上运行并将使用phpinfo
角色。
请通过 URL
/hello.php
浏览到webservers
主机组中的主机将生成以下输出:Hello PHP World from FQDN
其中,FQDN 是主机的完全限定名称。
Hello PHP World from serverb.lab.example.com
另外还有 PHP 配置的各种详细信息,如安装的 PHP 版本等。
同样,浏览到
http://172.25.250.12/hello.php
会生成以下输出:Hello PHP World from serverc.lab.example.com
另外还有 PHP 配置的各种详细信息,如安装的 PHP 版本等。
创建和使用逻辑卷
创建和使用逻辑卷
创建一个名为
/home/greg/ansible/lv.yml
的 playbook ,它将在所有受管节点
上运行以执行下列任务:
创建符合以下要求的逻辑卷:
- 逻辑卷创建在
research
卷组中- 逻辑卷名称为
data
- 逻辑卷大小为
1500 MiB
使用
ext4
文件系统格式化逻辑卷如果无法创建请求的逻辑卷大小,应显示错误信息
Could not create logical volume of that size
,并且应改为使用大小
800 MiB
。如果卷组
research
不存在,应显示错误信息Volume group done not exist
。
不要以任何方式挂载逻辑卷
生成主机文件
生成主机文件
- 将一个初始模板文件从
http://materials/hosts.j2
下载到/home/greg/ansible
- 完成该模板,以便用它生成以下文件:针对每个清单主机包含一行内容,其格式与
/etc/hosts
相同- 创建名为
/home/greg/ansible/hosts.yml
的 playbook ,它将使用此模板在dev
主机组中的主机上生成文件/etc/myhosts
。该 playbook 运行后,
dev
主机组中主机上的文件/etc/myhosts
应针对每个受管主机包含一行内容:127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 172.25.250.9 node1.lab.example.com node1 172.25.250.10 node2.lab.example.com node2 172.25.250.11 node3.lab.example.com node3 172.25.250.12 node4.lab.example.com node4 172.25.250.13 node5.lab.example.com node5
注:清单主机名称的显示顺序不重要。
修改文件内容
修改文件内容
按照下方所述,创建一个名为
/home/greg/ansible/issue.yml
的 playbook :
- 该 playbook 将在
所有清单主机
上运行- 该 playbook 会将
/etc/issue
的内容替换为下方所示的一行文本:
- 在
dev
主机组中的主机上,这行文本显示 为:Development
- 在
test
主机组中的主机上,这行文本显示 为:Test
- 在
prod
主机组中的主机上,这行文本显示 为:Production
创建 Web 内容目录
创建 Web 内容目录
按照下方所述,创建一个名为
/home/greg/ansible/webcontent.yml
的 playbook :
该 playbook 在
dev
主机组中的受管节点上运行创建符合下列要求的目录
/webdev
:
- 所有者为
webdev
组- 具有常规权限:
owner=read+write+execute , group=read+write+execute ,other=read+execute
- 具有
特殊权限
:设置组 ID用符号链接将
/var/www/html/webdev
链接到/webdev
创建文件
/webdev/index.html
,其中包含如下所示的单行文件:Development
在
dev
主机组中主机上浏览此目录(例如http://172.25.250.9/webdev/
)将生成以下输出:Development
生成硬件报告
生成硬件报告
创建一个名为
/home/greg/ansible/hwreport.yml
的 playbook ,它将在所有受管节点上生成含有以下信息的输出文件/root/hwreport.txt
:
清单主机名称
- 以
MB
表示的总内存大小
BIOS 版本
- 磁盘设备
vda 的大小
- 磁盘设备
vdb 的大小
- 输出文件中的每一行含有一个 key=value 对。
您的 playbook 应当:
- 从
http://materials/hwreport.empty
下载文件,并将它保存为/root/hwreport.txt
- 使用
正确的值
改为 /root/hwreport.txt- 如果硬件项不存在,相关的值应设为
NONE
创建密码库
创建密码库
按照下方所述,创建一个 Ansible 库来存储用户密码:
- 库名称为
/home/greg/ansible/locker.yml
- 库中含有两个变量,名称如下:
pw_developer
,值为Imadev
pw_manager
,值为Imamgr
- 用于加密和解密该库的密码为
whenyouwishuponastar
- 密码存储在文件
/home/greg/ansible/secret.txt
中
创建用户帐户
创建用户帐户
- 从
http://materials/user_list.yml
下载要创建的用户的列表,并将它保存到/home/greg/ansible
- 在本次考试中使用在其他位置创建的密码库
/home/greg/ansible/locker.yml
。创建名为/home/greg/ansible/users.yml
的 playbook ,从而按以下所述创建用户帐户:
- 职位描述为
developer
的用户应当:
- 在
dev
和test
主机组中的受管节点上创建- 从
pw_developer
变量分配密码- 是补充组
devops
的成员- 职位描述为
manager
的用户应当:
- 在
prod
主机组中的受管节点上创建- 从
pw_manager
变量分配密码- 是补充组
opsmgr
的成员- 密码采用
SHA512
哈希格式。- 您的 playbook 应能够在本次考试中使用在其他位置创建的库密码文件
/home/greg/ansible/secret.txt
正常运行。
更新 Ansible 库的密钥
更新 Ansible 库的密钥
按照下方所述,更新现有 Ansible 库的密钥:
- 从
http://materials/salaries.yml
下载 Ansible 库到/home/greg/ansible
- 当前的库密码为
insecure8sure
- 新的库密码为
bbs2you9527
- 库使用
新密码
保持加密状态
配置 cron 作业
标签:创建,RHCE,模拟题,ansible,playbook,172.25,home,greg From: https://www.cnblogs.com/Archer-x/p/16863014.html配置cron作业
- 创建⼀个名为
/home/greg/ansible/cron.yml
的 playbook- 配置 cron 作业,该作业每隔 2 分钟运⾏并执⾏以下命令:
logger "EX294 in progress"
,以⽤户natasha
身份运⾏