红帽RHCE考题总结练习（8.0 ansible）

撮合

本文是红帽RHCE考题的总结，个别题目写了多种步骤。
一、安装和配置ansible

题目：
按照下方所述，在控制节点 bastion.lab.example.com 上安装和配置 Ansible：

• 安装所需的软件包
  
• 创建名为/home/devops/ansible/inventory 的静态清单文件，以满足以下要求：
  

• servera 是 dev 主机组的成员
  
• serverb 是 test 主机组的成员
  
• serverc 和 serverd 是 prod 主机组的成员
  
• workstation 是 balancers 主机组的成员
  
• prod 组是 webservers 主机组的成员
  

• 创建名为/home/devops/ansible/ansible.cfg 的配置文件，以满足以下要求：
  

• 主机清单文件为/home/devops/ansible/inventory
  
• playbook 中使用的角色的位置包括/home/devops/ansible/roles
  

步骤：
1、普通用户登录控制节点
2、使用sudo安装ansible
[devops@bastion ~]$ sudo yum install -y ansible
3、创建名为/home/devops/ansible/inventory 的静态清单文件。

1. [devops@bastion ~]$ mkdir -p ansible/roles && cd ansible/
2. [devops@bastion ansible]$ vim inventory
3. [dev]
4. servera
5. [test]
6. serverb
7. [prod]
8. serverc
9. serverd
10. [balancers]
11. workstation
12. [webservers:children]
13. prod

复制代码

4、创建名为/home/devops/ansible/ansible.cfg 的配置文件（从默认配置文件/etc/ansible/ansible.cfg复制过来一份直接修改）

1. [devops@bastion ansible]$ vim ansible.cfg
2. [defaults]
3. inventory = /home/devops/ansible/inventory
4. roles_path = /home/devops/ansible/roles
5. remote_user = devops
6. host_key_checking = no
7. [privilege_escalation]
8. become=True
9. become_method=sudo
10. become_user=root
11. become_ask_pass=False

复制代码

5、验证ansible的配置文件路径和查看主机清单，正确则此题做完。

1. [devops@bastion ansible]$ ansible --version
2. [devops@bastion ansible]$ ansible-inventory --graph

复制代码

二、创建和运行ansible临时命令

题目：
作为系统管理员，您需要在受管节点上安装软件。
请按照下方所述，创建一个名为/home/devops/ansible/adhoc.sh 的 shell 脚本，该脚本将使用Ansible 临时命令在各个受管节点上安装 yum 存储库。
存储库 1：
存储库的名称为：EX294_BASE
描述为：EX294 base software
基础 URL 为：http://content.example.com/rhel8.0/x86_64/dvd/BaseOS
GPG 签名检查为：启用状态
GPG 密钥 URL 为：http://content.example.com/rhel8.0/x86_64/dvd/RPM-GPG-KEY-redhat-release
存储库状态为：启用状态
存储库 2：
存储库的名称为：EX294_STREAM
描述为：EX294 stream software
基础 URL 为：http://content.example.com/rhel8.0/x86_64/dvd/AppStream
GPG 签名检查为启用状态
GPG 密钥 URL 为：http://content.example.com/rhel8.0/x86_64/dvd/RPM-GPG-KEY-redhat-release
存储库状态为：启用状态
步骤：
1、创建一个名为/home/devops/ansible/adhoc.sh 的 shell 脚本。（此题需要用到yum_repository模块，使用ansible临时命令的-m参数指定模块，使用-a参数指定模块参数，使用ansible-doc查看模块的使用方法，把命令模板直接复制到文件中，无需死记命令）
（1）yum_repository模块命令记不住。可以使用ansible-doc -l命令列出所以模块，过滤yum即可。

（2）然后使用ansible手册详细查看ansible-doc yum_repository
直接翻到后面查看实例：

（3）编写配置文件

2、给脚本执行权限，运行脚本测试

1. [devops@bastion ansible]$ chmod +x adhoc.sh
2. [devops@bastion ansible]$ ./adhoc.sh

复制代码

三、安装软件包

题目：
创建一个名为/home/devops/ansible/packages.yml 的 playbook:

• 将 php 和 mariadb 软件包安装到 dev、test 和 prod 主机组中的主机上。（servera——serverd）
  
• 将 RPM Development Tools 软件包组安装到 dev 主机组中的主机上。（servera）
  
• 将 dev 主机组中主机上的所有软件包更新为最新版本。（servera）
  

步骤：
1、此题需要用到yum模块，只需要用到它的两个参数name：包名，state：latest安装最新包。此题先将hosts中的所有主机写上，然后在tasks中写入when语句，按条件执行。

注意最后一个任务的yum参数有state：latest，前面两个任务也可以加上这个参数。when语句用到的两个变量，inventory_hostname指的是所有的主机，groups[‘dev’]指的是所有的主机和组中的dev组的主机。所以此题的when语句就表示所有主机中在dev组的主机执行任务。
四、使用RHEL系统角色

题目：
安装 RHEL 系统角色软件包，并创建名称为/home/devops/ansible/timesync.yml，符合以下条件的 playbook：

• 在所有受管节点上运行
  
• 使用 timesync 角色
  
• 配置该角色，以使用当前有效的 NTP 提供商
  
• 配置该角色，以使用时间服务器172.25.250.254
  
• 配置该角色，以启用 iburst 参数
  

步骤：
1、安装rhel系统角色软件包。
[devops@bastion ansible]$ sudo yum install -y rhel-system-roles
2、将下载的角色中的timesync角色复制到ansible/roles目录中;并改名为timesync

3、查看所有已安装的角色

4、查看timesync角色的使用方法。

5、创建名称为/home/devops/ansible/timesync.yml的playbook

五、使用ansible galaxy安装角色

题目：
使用Ansible Galaxy和要求文件/home/devops/ansible/roles/requirements.yml。
从以下 URL下载角色并安装到/home/devops/ansible/roles：

• http://materials.example.com/laoma/haproxy.tar
  

  此角色的名称应当为 balancer

• http://materials.example.com/laoma/phpinfo.tar
  

  此角色的名称应当为 phpinfo
步骤：
1、创建requirements.yml文件

2、运行安装角色
[devops@bastion ansible]$ ansible-galaxy install -r requirements.yml
六、创建和使用角色

题目：
（1）根据下列要求，在/home/devops/ansible/roles 中创建名为 apache 的角色：

• httpd 软件包已安装，设为在系统启动时启用并启动（yum模块，service模块）
  
• 防火墙已启用并正在运行，并使用允许访问 Web 服务器的规则（firewalld模块）
  
• 模板文件 用于创建文件/var/www/html/index.html具有以下输出内容：（template模块）
  

  Welcome to HOSTNAME on IPADDRESS 。
  HOSTNAME 是受管节点的完全限定域名，IPADDRESS 则是受管节点的 IP 地址。
（2）按照下方所属，创建一个使用此角色的 playbook /home/devops/ansible/newrole.yml

• 该 playbook 在 webservers 主机组中的主机上运行
  

步骤：
1、创建apache角色
[devops@bastion ansible]$ ansible-galaxy init apache --init-path=roles
也可以先进入roles目录再创建，就不用指定--init-path参数了。
2、进入apache角色的tasks目录，根据题目的第一部分需求编辑main.yml文件。

3、在templates目录中按照需求编辑html.j2文件。
HOSTNAME和IPADDRESS 所指定的域名和ip变量可以根据 Ansible 主机名 -m setup | grep ***查看

4、根据题目的要求编辑/home/devops/ansible/newrole.yml

七、从ansible  galaxy使用角色

题目：
根据下列要求，创建一个名为/home/devops/ansible/roles.yml 的 playbook：
（1）playbook 中包含一个 play，该 play 在 balancers 主机组中的主机上运行并将使用 balancer 角色。

• 此角色配置一项服务，以在 webservers 主机组中的主机之间平衡 Web 服务器请求的负载。
  
• 浏览到 balancers 主机组中的主机（例如http://workstation.lab.example.com）将生成以下输出：
  

   Welcom to serverc.lab.example.com on 172.25.250.8

• 重新加载浏览器将从另一 Web 服务器生成输出：Welcom to serverd.lab.example.com on 172.25.250.9
  

（2）playbook 中包含另外一个 play，该 play 在 webservers 主机组中的主机上运行并将使用 phpinfo 角色。

• 通过 URL/hello.php 浏览到 webservers 主机组中的主机将生成以下输出：Hello PHP World from FQDN。其中，FQDN 是主机的完全限定名称。
  
• 例如，浏览到 http://serverc.lab.example.com/hello.php，会生成输出：Hello PHP World from serverc.lab.example.com另外还有 PHP 配置的各种详细信息，如安装的 PHP 版本等。
  
• 同样，浏览到 http://serverd.lab.example.com/hello.php，会生成输出：Hello PHP World from serverd.lab.example.com另外还有 PHP 配置的各种详细信息，如安装的 PHP 版本等。
  

步骤：
1、在第五题的时候下载了两个角色，分别是tar和phpinfo.tar。此题直接调用这两个角色即可。里面的负载均衡配置都默认配置好了。
2、创建并配置/home/devops/ansible/roles.yml文件。

八、创建和使用逻辑卷

题目：
创建一个名为/home/devops/ansible/lv.yml 的 playbook，它将在所有受管节点上运行以执行下列任务。
创建符合以下要求的逻辑卷：

• 在 research 卷组中创建逻辑卷
  
• 逻辑卷名称为 data
  
• 逻辑卷大小为 6000MiB
  
• 使用 ext4 文件系统格式化逻辑卷
  
• 如果无法创建请求的逻辑卷大小，应显示错误信息：Could not create logical volume of that size
  

   并且应改为使用大小 800MiB。

• 如果卷组 research 不存在，应显示错误信息：Volume group done not exist
  

• 不要以任何方式挂载逻辑卷
  

步骤：
1、本题需要使用ansible block的错误处理。

• block: 定义要运行的主要任务
  
• rescue: 定义要在block子句中定义的任务失败时运行的任务
  
• always: 定义始终都独立运行的任务，不论block和rescue子句中定义的任务是成功还是失败
  

2、根据题目要求编辑/home/devops/ansible/lv.yml文件。

或：方法二：（推荐）

九、生成主机文件

题目：

• 将一个初始模板文件从http://materials.example.com/laoma/hosts.j2下载到/home/devops/ansible
  

• 完成该模板，以便用它生成以下文件，针对每个清单主机包含一行内容，其格式与/etc/hosts 相同。
  
• 创建名为/home/devops/ansible/hosts.yml 的 playbook，它将使用此模板在 dev 主机组中的主机上生成文件/etc/myhosts。
  
• 该 playbook 运行后，dev 主机组中主机上的文件/etc/myhosts 应针对每个受管主机包含一行内容：
  

1. 127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
2. ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
3. 172.25.250.9 workstation.lab.example.com workstation
4. 172.25.250.10 servera.lab.example.com servera
5. 172.25.250.11 serverb.lab.example.com serverb
6. 172.25.250.12 serverc.lab.example.com serverc
7. 172.25.250.13 serverd.lab.example.com serverd

复制代码

注：清单主机名称的显示顺序不重要。
步骤：
1、首先下载并修改模板文件

2、根据题目要求编辑/home/devops/ansible/hosts.yml文件

十、修改文件内容

题目：
按照下方所述，创建一个名为/home/devops/ansible/issue.yml 的 playbook：

• 该 playbook 将在所有清单主机上运行。
  
• 该 playbook 会将/etc/issue 的内容替换为下方所示的一行文本：
  

• 在 dev 主机组中的主机上，这行文本显示为：Development
  
• 在 test 主机组中的主机上，这行文本显示为：Test
  
• 在 prod 主机组中的主机上，这行文本显示为：Production
  

步骤：
1、根据题目要求创建/home/devops/ansible/issue.yml文件。

十一、创建web内容目录

题目：
按照下方所述，创建一个名为/home/devops/ansible/webcontent.yml 的playbook：

• 该 playbook 在 dev 主机组中的受管节点上运行。
  
• 创建符合下列要求的目录/webdev：
  

    所有者为 webdev 组 ；
    具有常规权限：
    owner=read+write+execute，
    group=read+write+execute，
    other=read+execute
      具有特殊权限：设置组 ID

• 用符号链接将/var/www/html/webdev 链接到/webdev
  
• 创建文件/webdev/index.html，其中包含如下所示的单行文件：Development
  
• 在 dev 主机组中主机上浏览此目录（例如 http://servera.lab.example.com/webdev/）将生成以下输出：Development
  

步骤：
1、根据此题中最后一句话得知，需要在dev组的主机上部署apache服务器。目前已经有了apche角色，直接部署即可。
2、根据要求创建编辑/home/devops/ansible/webcontent.yml文件。

十二、生成硬件报告

题目：

• 创建一个名为/home/devops/ansible/hwreport.yml 的 playbook，它将在所有受管节点上生成含有以下信息的输出文件/root/hwreport.txt：
  

• 清单主机名称
  
• 以 MB 表示的总内存大小
  
• BIOS 版本
  
• 磁盘设备 vda 的大小
  
• 磁盘设备 vdb 的大小
  
• 输出文件中的每一行都是 key=value 对
  

• 您的 playbook 应当
  

• 从 http://materials.example.com/laoma/hwreport.empty 下载文件，并将它保存为/root/hwreport.txt
  
• 使用正确的值更改/root/hwreport.txt
  
• 如果硬件项不存在，相关的值应设为 NONE
  

步骤：
1、首先根据提供的链接下载txt文件。
2、Playbook需要用到一些内置变量。

1. 清单主机名称：inventory_hostname
2. 内存MB显示：ansible_memtotal_mb
3. BIOS：ansible_bios_version
4. DISK_SIZE_VDA：ansible_devices.vda.size
5. DISK_SIZE_VDB：ansible_devices.vdb.size

复制代码

通过ansible localhost -m setup命令可以查看到这些变量。

3、根据题目要求编写/home/devops/ansible/hwreport.yml文件

方法二（推荐）：

十三、创建密码库

题目：
按照下方所述，创建一个 Ansible 库来存储用户密码：

• 库名称为/home/devops/ansible/locker.yml
  
• 库中含有两个变量，名称如下：
  

    pw_developer，值为 Imadev
    pw_manager，值为 Imamgr

• 用于加密和解密该库的密码为：laoma
  
• 密码存储在文件/home/devops/ansible/secret.txt 中
  

步骤：
1、编辑/home/devops/ansible/locker.yml文件

2、编辑加密和解密的库

3、使用加密库加密locker.yml文件

4、使用加密库查看加密后的locker.yml文件

十四、创建用户账户

题目：

• 从 http://materials.example.com/laoma/user_list.yml 下载要创建的用户的列表，并将它保存到/home/devops/ansible 目录。
  
• 在本次考试中使用在其他位置创建的密码库/home/devops/ansible/locker.yml。
  

创建名为/home/devops/ansible/users.yml 的 playbook，从而按以下所述创建用户帐户：
职位描述为 developer 的用户应当：

• 在 dev 和 test 主机组中的受管节点上创建
  
• 从 pw_developer 变量分配密码
  
• 是补充组 devops 的成员
  

职位描述为 manager 的用户应当：

• 在 prod 主机组中的受管节点上创建
  
• 从 pw_manager 变量分配密码
  
• 是补充组 opsmgr 的成员
  

• 密码采用 SHA512 哈希格式。
  
• 您的 playbook 应能够在本次考试中使用在其他位置创建的库密码文件/home/devops/ansible/secret.txt 正常运行。
  

步骤：
1、首先根据链接下载user_list.yml文件。并保存到/home/devops/ansible 目录。
# wget http://materials.example.com/laoma/user_list.yml
2、根据题目要求编辑yml文件
方法一：

方法二：定义两个paly（推荐）：

十五、更新ansible库的密钥

题目：
按照下方所述，更新现有 Ansible 库的密钥：

• 从http://materials.example.com/laoma/salaries.yml 下载 Ansible 库到/root/devops/ansible目录
  
• 当前的库密码为 laoma
  
• 新的库密码为 redhat
  
• 库使用新密码保持加密状态
  

步骤：
1、首先根据链接下载yml到ansible目录。
# wget http://materials.example.com/laoma/salaries.yml
2、更改库密码

来源:https://www.cnblogs.com/lydongbk/p/17633670.html
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！