RHCE8—题目详解

本人学习Linux也有3年了吧,期间遇到过大大小小的问题,也顺利考取了7版本的CE。但是嘛,时代在进步,技术也在进步,这不CE8都出来了,CE8的内容主要考Ansible这个自动化的内容,那么作为Linux学习者,必然是要学习和掌握的,当然啦我也不想再去考CE8了所以当我掌握Ansible的知识后就以CE8的题目来进行练手顺便分享下我对CE8题目的解法以及过程。

环境分析:
基于RH294环境进行练题
为1台workstation来控制servera到serverd以及bastion这5个机器
workstation为Ansible主控端,其余为被控端

第一题
安装和配置Ansible
按照下方所述,在控制节点workstation.lab.example.com 上安装
和配置Ansible:
安装所需的软件包
创建名为/home/student/ansible/inventory的静态清单文件, 以
满足以下需求:
servera是dev主机组的成员
serverb是test主机组的成员
serverc和serverd是prod主机组的成员
bastion是balancers主机组的成员
prod组是webservers主机组的成员
创建名为/home/student/ansible/ansible.cfg的配置文件, 以满
足以下要求:
主机清单文件为/home/student/ansible/inventory
playbook中使用的角色的位置包
括/home/student/ansible/roles

解题步骤:
我们先进行ansible的安装
这里我们进行yum -y install ansible来安装ansible,最终的提示为我们已经安装过了,ok这里不用管了,如果没有安装请进行此步
RHCE8—题目详解

接下来创建题目中所需要的静态主机文件,位置为/home/student/ansible/inventory,并且在里面写上主机清单
servera是dev主机组的成员
serverb是test主机组的成员
serverc和serverd是prod主机组的成员
bastion是balancers主机组的成员
prod组是webservers主机组的成员

我们首先创建出我们需要的目录,然后进到ansible这个目录来创建并且编辑inventory这个文件
RHCE8—题目详解
RHCE8—题目详解

[ ]里面的代表主机组,下面的代表主机,一个主机组里可以有多个主机,一个主机又可以属于多个主机组
需要注意的是最后一个主机组,webservers主机组包括上面的prod主机组,所以我们要用到children这个选项,可以使主机组包括主机组

接下来又让我们创建名为/home/student/ansible/ansible.cfg的配置文件,因为ansible的配置文件内容很多,我们就用个方便的方法,直接复制一份ansible的配置文件到这个目录内
这里我用了cp -p把配置文件的权限一并复制了过来
RHCE8—题目详解
在配置文件内有几个必改的参数
inventory为主机清单位置所在,改为刚才创建的主机清单位置
RHCE8—题目详解
这里为ansible角色存放位置,根据题目要求改为/home/student/ansible/roles目录 roles需要自己手动创建
RHCE8—题目详解

RHCE8—题目详解
此处表示受控端在执行主控端下达的命令时用什么身份进行执行,因为在RH294环境内,远端用户为student执行,所以这里写的为student,考试中按题目要求来写即可
RHCE8—题目详解
这里把主机密钥检查性给关闭,那管理端就不会进行ssh密钥验证了
RHCE8—题目详解
此处为给受控端执行ansible用户提权的参数
RHCE8—题目详解
当我们这些参数改完以后,为了确定ansible主控端真的可以管理受控端,我们可以使用ping这个模块进行测试,为绿色就表示成功ping通受控端,说明我们的ansible可以管理机器。
RHCE8—题目详解

第二题:
创建和运行Ansible临时命令
作为系统管理员, 您需要在受管节点上安装软件.
请按照下方所述, 创建一个名为/home/student/ansible/adhoc.sh
的shell脚本, 该脚本将使用Ansible临时命令在各个受管节点上安装
yum存储库:
存储库1:
存储库的名称为 rh294_BASE
描述为 rh294 base software
基础URL为
http://content.example.com/rhel8.0/x86_64/dvd/BaseOS
GPG签名检查为启用状态
GPG密钥URL为
http://content.example.com/rhel8.0/x86_64/dvd/RPM-GPG-KEY-redhat-release
存储库为开启状态
存储库2:
存储库的名称为 rh294_STREAM
描述为 rh294 stream software
基础URL为
http://content.example.com/rhel8.0/x86_64/dvd/AppStream
GPG签名检查为启用状态
GPG密钥URL为
http://content.example.com/rhel8.0/x86_64/dvd/RPM-GPG-KEY-redhat-release
存储库为开启状态

解题步骤:
让我们创建一个名字为adhoc的脚本,脚本在我理解里就是一些命令的组合,那我们可以使用ansible的一次性命令进行完成,这种一次性命令又被称之为adhoc。

编写脚本,这里的yum_repository为创建yum文件的模块
name为yum文件的名称 description为yum文件的描述,等同于yum文件内的name
baseurl为仓库位置,gpgcheck为gpg密钥检查 ,gpgkey为密钥位置,enabled为开启
给脚本执行权限,chmod u+x adhoc.sh

橙色表示创建成功
RHCE8—题目详解
RHCE8—题目详解
也可以用adhoc命令检查,查看yum仓库的情况
RHCE8—题目详解

第三题:
安装软件包
创建一个名为 /home/student/ansible/packages.yml的
playbook:
将 php 和 mariadb 软件包安装到 dev、test 和 prod 主机组中
的主机上
将 RPM Development Tools 软件包组安装到 dev主机组中的主
机上
将 dev 主机组中主机上的所有软件包更新为最新版本

解题步骤:
创建一个packages.yml的playbook脚本
题目要求了三个任务,所以我们就要创建三个任务出来,yum为模块名称,name为安装包的名称,state为状态 present为安装稳定版的包 “ * ”表示所有的包 latest为最新版本 安装组的话需要在组包前面加个@符号并且用双引号引起来 “{{ item }}”为循环的意思,这里不做过多的讲解

RHCE8—题目详解
执行命令为 ansible-playbook playbook文件名称
RHCE8—题目详解
我们用adhoc命令也可以查看到安装的软件包
RHCE8—题目详解

第四题:
使用RHEL系统角色
安装 RHEL 系统角色软件包,并创建符合以下条件的playbook
/home/student/ansible/timesync.yml:
在所有受管节点上运行
使用 timesync 角色
配置该角色,以使用当前有效的 NTP 提供商
配置该角色,以使用时间服务器 classroom.example.com
配置该角色,以启用 iburst 参数

解题步骤:

此题是利用playbook进行NTP时间的同步,我们先安装下RHEL的系统角色包——rhel-system-roles
RHCE8—题目详解
这里说使用的是timesync这个角色,就是刚才我们安装的RHEL系统角色里带的timesync这个角色,我们找到rhel系统角色,并且把timesync这个角色拷贝到我们的角色roles目录下
RHCE8—题目详解
接下来我们来编写playbook脚本,这里的playbook是让我们配置ntp服务器,我们可以借助我们刚才拷贝的timesync这个目录里的帮助文档进行参考,使用vim -O 同时打开两个文件,然后使用ansible-playbook执行此脚本即可
RHCE8—题目详解

第五题:
使用Ansible Galaxy安装角色
使用 Ansible Galaxy 和要求文件
/home/student/ansible/roles/requirements.yml,从以下 URL
下载角色并安装到 /home/student/ansible/roles:
http://content.example.com/fifiles/haproxy.tar 此角色的名称
应当为 balancer
http://content.example.com/fifiles/phpinfo.tar 此角色的名
称应当为 phpinfo

解题步骤:

此题通过ansible-galaxy命令来安装角色,我们首先创建一个playbook脚本,用来指定下载的角色名称和下载链接,name为角色名称,src为下载的URL
RHCE8—题目详解
用ansible-galaxy命令来安装角色,-r选项指定playbook文件,-p指定角色安装的位置,因为第一题定义了ansible角色的位置在 /home/student/ansible/roles/
RHCE8—题目详解
RHCE8—题目详解

第六题:
创建和使用角色
根据下列要求,在/home/student/ansible/roles中创建名为http的
角色:
httpd软件包已安装,设为在系统启动时启用并启动
防火墙已启用并正在运行,并使用允许访问Web服务器的规则
模板文件 index.html.j2 已存在,用于创建具有以下输出的文
件/var/www/html/index.html:
Welcome to HOSTNAME on IPADDRESS
其中,HOSTNAME是受管节点的完全限定域名,IPADDRESS
则是受管节点的IP地址。
按照下方所述,创建一个使用此角色的playbook
/home/student/ansible/newrole.yml:
该playbook在webservers主机组中的主机上运行

解题步骤:

这题需要用到角色,我们首先创建名为http的角色,注意:ansible-galaxy init 角色名称,此命令必须在roles目录下执行
RHCE8—题目详解
我们进入角色,来编写我们的任务,需要进行编辑的文件为这两个
RHCE8—题目详解
RHCE8—题目详解
这里使用了yum firewalld template service模块,这些模块的详解在下面链接中
注意:template这里把传过去的文件的属主和属组改为了apache用户,并且把权限改为了0644

yum模块详解(不过这里是dnf,但是yum命令跟dnf命令也没啥区别,里面用的参数都是一样的)

firewalld模块详解

template模块详解

service模块

(上面关于模块的详解是我本人在网上寻找的,在这里对原作者表示感谢)
RHCE8—题目详解

下面我们来写模板文件 index.html.j2,在template这个文件夹内(用vim创建并且编辑,template目录内是空的,index.html.j2需要我们手动创建)
RHCE8—题目详解
我们在playbook脚本中使用http角色
RHCE8—题目详解

当我们执行完playbook脚本后,因为webservers主机组里的主机有了index.html首页文件,那我们就可以试着访问它们的界面,看跟我们用template传过去的文件内容是否一致
RHCE8—题目详解

第七题:
从Ansible Galaxy使用角色
根据下列要求,创建一个名为 /home/student/ansible/roles.yml
的playbook:
playbook中包含一个play,该play在balancers主机组中的主机
上运行并将使用balancer角色。
此角色配置一项服务,以在webservers主机组中的主机之间平
衡Web服务器请求的负载。
浏览到balancers主机组中的主机(例如
http://bastion.lab.example.com/ )将生成以下输出:
Welcome to serverc.example.com on 172.25.1.12
重新加载浏览器将从另一Web服务器生成输出:
Welcome to serverd.example.com on 172.25.1.13
playbook 中包含一个 play,该 play 在 webservers主机组中的
主机上运行并将使用 phpinfo 角色。
通过 URL /hello.php 浏览到 webservers 主机组中的主机将
生成以下输出:
Hello PHP World from FQDN
其中,FQDN是主机的完全限定名称。
例如,浏览到 http://serverc.lab.example.com/hello.php 会
生成以下输出:
Hello PHP World from serverc.example.com
另外还有 PHP 配置的各种详细信息,如安装的PHP 版本
等。
同样,浏览到 http://serverd.lab.example.com/hello.php 会生
成以下输出:
Hello PHP World from serverd.example.com
另外还有 PHP 配置的各种详细信息,如安装的PHP 版本
等。

解题步骤:

这题从题目字数上来看很吓人,但其实就两句话,balancers的主机组内的主机用balancer角色,webservers主机组内的主机用phpinfo角色
RHCE8—题目详解
我们执行完后进行webservers主机组中的主机之间平衡Web服务器请求的负载
RHCE8—题目详解
以及webservers主机组内的主机的输出php的信息
RHCE8—题目详解

第八题:
创建和使用逻辑卷
创建一个名为/home/student/ansible/lv.yml 的playbook,它将
在所有受管节点上运行以执行下列任务:
创建符合以下要求的逻辑卷:
逻辑卷创建在research卷组中
逻辑卷名称为data
逻辑卷大小为1500MiB
使用ext4文件系统格式化逻辑卷
如果无法创建请求的逻辑卷大小,应显示错误消息
Could not create logical volume of that size,并且应改为
使用大小 800MiB。
如果卷组research 不存在 ,应显示错误消息
Volume group does not exist。
不要以任何方式挂载逻辑卷

解题步骤:

这里说了要我们创建逻辑卷,又说了如果创建逻辑卷大小超过了vg的大小,就应当缩小容量然后再次创建,如果vg卷组不存在的话就要显示错误信息
使用了block rescue always

block、rescue和always之间的关系:block执行有误时执行rescue,而always无论block是否成功执行都会执行
这里我们进行when判断,如果research这个VG组存在就执行block,research和always的语句,不存在就返回一条信息,说明research这个VG组不存在
RHCE8—题目详解
RHCE8—题目详解
第九题:
生成主机文件
将一个初始模板文件从
http://content.example.com/fifiles/hosts.j2下载
到/home/student/ansible
完成该模板,以便用它生成以下文件:针对每个清单主机包含一
行内容,其格式与 /etc/hosts 相同
创建名为 /home/student/ansible/hosts.yml 的playbook,它
将使用此模板在 dev 主机组中的主机上生成文件 /etc/myhosts。
该 playbook 运行后,dev 主机组中主机上的文件/etc/myhosts 应
针对每个受管主机包含一行内容:
127.0.0.1 localhost localhost.localdomain
localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6
localhost6.localdomain6
172.24.1.6 servera.lab1.example.com servera
172.24.1.7 serverb.lab1.example.com serverb
172.24.1.8 serverc.lab1.example.com serverc
172.24.1.9 serverd.lab1.example.com serverd
172.24.1.10 bastion.lab1.example.com bastion

解题步骤:
此题,需要我们用template模块进行文件的传输,使文件内包含IP地址,域名,主机名。所以我们需要用到主机内置的变量,在这里运用for循环,这里的groups.all为受控端主机的清单,即为受控制的5台主机。hostvars为主机变量,i是从groups.all里面取值,那么就是受控主机的名称了,例子:第一个i的取值为servera那hostvars[i]可以理解成hostvars[servera]就表示servera主机的内置主机变量,这里只能描述个大概,具体的for循环还要大家去网上寻找资料查看。
RHCE8—题目详解
这里面圈住的表示,先引用所有主机的内置变量,因为我们在hosts.j2里面调用了所有主机的变量,但是如果不在playbook里先调用所有主机的变量的话,那playbook脚本将执行失败
RHCE8—题目详解

RHCE8—题目详解

第十题:
按照下方所述,创建一个名为 /home/student/ansible/issue.yml
的 playbook:
该 playbook 将在所有清单主机上运行
该 playbook 会将 /etc/issue 的内容替换为下方所示的一行文
本:
在 dev 主机组中的主机上,这行文本显示为:Development
在 test 主机组中的主机上,这行文本显示为:Test
在 prod 主机组中的主机上,这行文本显示为:Production

解题步骤:
这题需要用到copy模块,在copy模块中有个名为content的选项,将指定的内容复制到远程文件内

题目中又要求只有在指定主机组内的主机才进行替换,我们要用到when判断,inventory_hostname则表示为受控主机名称,例如:servera,serverb

groups.dev则表示dev主机组内的主机,那这句判断可以理解为inventory_hostname的主机是否在groups.dev里

如果inventory_hostname取的第一个值为servera的话,那servera在dev主机组内,那就执行copy模块下的任务,如果第一个值取的是serverb的话,那serverb并不在dev主机组内,那就不执行copy模块下的任务
RHCE8—题目详解
RHCE8—题目详解

第十一题:
创建Web内容目录
按照下方所述,创建一个名为
/home/student/ansible/webcontent.yml 的 playbook:
该 playbook 在 dev 主机组中的受管节点上运行
创建符合下列要求的目录 /webdev:
所有者为 devops 组
具有常规权限:owner=read+write+execute,
group=read+write+execute,other=read+execute
具有特殊权限: set group ID
用符号链接将 /var/www/html/webdev 链接到 /webdev
创建文件 /webdev/index.html,其中包含如下所示的单行文
本:Development
在 dev 主机组中主机上浏览此目录(例如
http://servera.lab.example.com/webdev/ )将生成以下输出:
Development

解题步骤:
题目要求创建web目录,那首先想到web服务,先进行apache服务的安装,并且把防火墙和服务自启打开,创建web目录时切记更改selinux值,改为httpd_sys_content_t,以及index.html文件的selinux值

这里补充一下content的作用,如果我要的这个文件不存在用content的话会把这个文件自动的创建出来,并且把我需要的内容写进去
RHCE8—题目详解
RHCE8—题目详解
RHCE8—题目详解

第十二题:
生成硬件报告
创建一个名为 /home/student/ansible/hwreport.yml的
playbook,它将在所有受管节点上生成含有以下信息的输出文件
/root/hwreport.txt:
hostname: inventoryhostname
mem: memory_in_MB
bios: BIOS_version
vda: disk_vda_size
vdb: disk_vdb_size
输出文件中的每一行含有一个 key=value 对。
您的 playbook 应当:
从 http://content.example.com/fifiles/hwreport.empty 下载
文件,并将它保存为/root/hwreport.txt
使用正确的值修改 /root/hwreport.txt
如果硬件项不存在,相关的值应设为NONE

解题步骤:
这道题用到get_url模块,用来下载文件到指定位置,replace模块用来进行文件内容的替换,题目中要求,如果硬件不存在,那值将会被替换成NONE。所有我们使用到了when进行判断,ansible_devices这个内置变量为主机内的硬盘,判断为如果vda这个硬盘在ansible_devices里,就替换成vda的硬盘大小表示为:ansible_devices.vda.size
此题涉及到大量的主机内置变量,需要大家上网寻找关于主机内置变量的资料,这里不再一一列出
RHCE8—题目详解
RHCE8—题目详解
RHCE8—题目详解

第十三题:
创建密码库
按照下方所述,创建一个 Ansible 库来存储用户密码:
库名称为 /home/student/ansible/locker.yml
库中含有两个变量,名称如下:
pw_developer,值为 Imadev
pw_manager,值为 Imamgr
用于加密和解密该库的密码为redhat
密码存储在文件 /home/student/ansible/secret.txt中

解题步骤:
首先创建一个包含变量的playbook脚本,又说这个playbook脚本的加密密码为redhat,但是这个密码包含在secret.txt这个文件内,用echo命令加重定向符号将redhat输入到secret这个文件内。加密playbook脚本的话需要用到 ansible-vault这条命令,用来加密脚本

RHCE8—题目详解
RHCE8—题目详解
RHCE8—题目详解
用ansible-vault view 文件名,然后输入加密时的密码,就可以看见我们加密后的playbook脚本的内容了
RHCE8—题目详解

第十四题:
创建用户账户
从 http://content.example.com/fifiles/user_list.yml 下载要创
建的用户的列表,并将它保存到 /home/student/ansible
在本次考试中使用在其他位置创建的密码库
/home/student/ansible/locker.yml,创建名
为/home/student/ansible/users.yml 的playbook,从而按以下所
述创建用户帐户:
职位描述为 developer 的用户应当:
在 dev 和 test 主机组中的受管节点上创建
从 pw_developer 变量分配密码
是附加组 student 的成员
职位描述为 manager 的用户应当:
在 prod 主机组中的受管节点上创建
从 pw_manager 变量分配密码
是附加组 opsmgr 的成员
密码应采用 SHA512 哈希格式。
您的 playbook 应能够在本次考试中使用在其他位置创建的库密
码文件/home/student/ansible/secret.txt 正常运行

解题步骤:
需要用到我们上一题所创建的变量,要用vars_files选项来引入变量文件
根据题目要求职位为developer才进行创建用户操作,那必然需要用到when判断。
这里的用户不止一个,那就需要用到loop循环进行逐一创建
RHCE8—题目详解

RHCE8—题目详解
RHCE8—题目详解

第十五题:
.更新Ansible库的密钥
按照下方所述,更新现有 Ansible 库的密钥:
从 http://content.example.com/fifiles/salaries.yml 下载
Ansible 库到 /home/student/ansible
当前的库密码为 AAAAAAAAA
新的库密码为 BBBBBBBBB
库使用新密码保持加密状态

解题步骤:
此题目考验我们对加密文件的更改密码题目,需要用到ansible-vault rekey 这条命令
此命令是来更改加密文件的密码的
RHCE8—题目详解
至此RHCE8的15道题就到这里了,如果觉得这15道题我有做的不对的地方,还请大家一一的指出来,我们共同讨论一下,有疑问的也可以在评论中说出来,我都会看的,最后谢谢大家观看这篇文章!!!

上一篇:Linux企业实战(五十)——持续集成与持续交付(7)


下一篇:ansible-playbook copy模块(拷贝文件到目标服务器)