红帽RHCE考题总结练习（8.0 ansible）

题目：

按照下方所述，在控制节点 bastion.lab.example.com 上安装和配置 Ansible：

• 安装所需的软件包
• 创建名为/home/devops/ansible/inventory 的静态清单文件，以满足以下要求：

• servera 是 dev 主机组的成员
• serverb 是 test 主机组的成员
• serverc 和 serverd 是 prod 主机组的成员
• workstation 是 balancers 主机组的成员
• prod 组是 webservers 主机组的成员

• 创建名为/home/devops/ansible/ansible.cfg 的配置文件，以满足以下要求：

• 主机清单文件为/home/devops/ansible/inventory
• playbook 中使用的角色的位置包括/home/devops/ansible/roles

步骤：

1、普通用户登录控制节点

2、使用sudo安装ansible

[devops@bastion ~]$ sudo yum install -y ansible

3、创建名为/home/devops/ansible/inventory 的静态清单文件。

[devops@bastion ~]$ mkdir -p ansible/roles && cd ansible/
[devops@bastion ansible]$ vim inventory
[dev]
servera
[test]
serverb
[prod]
serverc
serverd
[balancers]
workstation
[webservers:children]
prod

4、创建名为/home/devops/ansible/ansible.cfg 的配置文件（从默认配置文件/etc/ansible/ansible.cfg复制过来一份直接修改）

[devops@bastion ansible]$ vim ansible.cfg
[defaults]
inventory = /home/devops/ansible/inventory
roles_path = /home/devops/ansible/roles
remote_user = devops
host_key_checking = no
[privilege_escalation]
become=True
become_method=sudo
become_user=root
become_ask_pass=False

5、验证ansible的配置文件路径和查看主机清单，正确则此题做完。

[devops@bastion ansible]$ ansible --version
[devops@bastion ansible]$ ansible-inventory --graph

题目：

作为系统管理员，您需要在受管节点上安装软件。

请按照下方所述，创建一个名为/home/devops/ansible/adhoc.sh 的 shell 脚本，该脚本将使用Ansible 临时命令在各个受管节点上安装 yum 存储库。

存储库 1：

存储库的名称为：EX294_BASE

描述为：EX294 base software

基础 URL 为：http://content.example.com/rhel8.0/x86_64/dvd/BaseOS

GPG 签名检查为：启用状态

GPG 密钥 URL 为：http://content.example.com/rhel8.0/x86_64/dvd/RPM-GPG-KEY-redhat-release

存储库状态为：启用状态

存储库 2：

存储库的名称为：EX294_STREAM

描述为：EX294 stream software

基础 URL 为：http://content.example.com/rhel8.0/x86_64/dvd/AppStream

GPG 签名检查为启用状态

GPG 密钥 URL 为：http://content.example.com/rhel8.0/x86_64/dvd/RPM-GPG-KEY-redhat-release

存储库状态为：启用状态

步骤：

1、创建一个名为/home/devops/ansible/adhoc.sh 的 shell 脚本。（此题需要用到yum_repository模块，使用ansible临时命令的-m参数指定模块，使用-a参数指定模块参数，使用ansible-doc查看模块的使用方法，把命令模板直接复制到文件中，无需死记命令）

（1）yum_repository模块命令记不住。可以使用ansible-doc -l命令列出所以模块，过滤yum即可。

（2）然后使用ansible手册详细查看ansible-doc yum_repository

直接翻到后面查看实例：

（3）编写配置文件

2、给脚本执行权限，运行脚本测试

[devops@bastion ansible]$ chmod +x adhoc.sh
[devops@bastion ansible]$ ./adhoc.sh

题目：

创建一个名为/home/devops/ansible/packages.yml 的 playbook:

• 将 php 和 mariadb 软件包安装到 dev、test 和 prod 主机组中的主机上。（servera——serverd）

• 将 RPM Development Tools 软件包组安装到 dev 主机组中的主机上。（servera）

• 将 dev 主机组中主机上的所有软件包更新为最新版本。（servera）

步骤：

1、此题需要用到yum模块，只需要用到它的两个参数name：包名，state：latest安装最新包。此题先将hosts中的所有主机写上，然后在tasks中写入when语句，按条件执行。

注意最后一个任务的yum参数有state：latest，前面两个任务也可以加上这个参数。when语句用到的两个变量，inventory_hostname指的是所有的主机，groups[‘dev’]指的是所有的主机和组中的dev组的主机。所以此题的when语句就表示所有主机中在dev组的主机执行任务。

题目：

安装 RHEL 系统角色软件包，并创建名称为/home/devops/ansible/timesync.yml，符合以下条件的 playbook：

• 在所有受管节点上运行

• 使用 timesync 角色

• 配置该角色，以使用当前有效的 NTP 提供商

• 配置该角色，以使用时间服务器172.25.250.254

• 配置该角色，以启用 iburst 参数

步骤：

1、安装rhel系统角色软件包。

[devops@bastion ansible]$ sudo yum install -y rhel-system-roles

2、将下载的角色中的timesync角色复制到ansible/roles目录中;并改名为timesync

3、查看所有已安装的角色

4、查看timesync角色的使用方法。

5、创建名称为/home/devops/ansible/timesync.yml的playbook

题目：

使用Ansible Galaxy和要求文件/home/devops/ansible/roles/requirements.yml。

从以下 URL下载角色并安装到/home/devops/ansible/roles：

• http://materials.example.com/laoma/haproxy.tar

  此角色的名称应当为 balancer

• http://materials.example.com/laoma/phpinfo.tar

  此角色的名称应当为 phpinfo

步骤：

1、创建requirements.yml文件

2、运行安装角色

[devops@bastion ansible]$ ansible-galaxy install -r requirements.yml

题目：

（1）根据下列要求，在/home/devops/ansible/roles 中创建名为 apache 的角色：

• httpd 软件包已安装，设为在系统启动时启用并启动（yum模块，service模块）

• 防火墙已启用并正在运行，并使用允许访问 Web 服务器的规则（firewalld模块）

• 模板文件 用于创建文件/var/www/html/index.html具有以下输出内容：（template模块）

  Welcome to HOSTNAME on IPADDRESS 。

  HOSTNAME 是受管节点的完全限定域名，IPADDRESS 则是受管节点的 IP 地址。

（2）按照下方所属，创建一个使用此角色的 playbook /home/devops/ansible/newrole.yml

• 该 playbook 在 webservers 主机组中的主机上运行

步骤：

1、创建apache角色

[devops@bastion ansible]$ ansible-galaxy init apache --init-path=roles

也可以先进入roles目录再创建，就不用指定--init-path参数了。

2、进入apache角色的tasks目录，根据题目的第一部分需求编辑main.yml文件。

3、在templates目录中按照需求编辑html.j2文件。

HOSTNAME和IPADDRESS 所指定的域名和ip变量可以根据 Ansible 主机名 -m setup | grep ***查看

4、根据题目的要求编辑/home/devops/ansible/newrole.yml

题目：

根据下列要求，创建一个名为/home/devops/ansible/roles.yml 的 playbook：

（1）playbook 中包含一个 play，该 play 在 balancers 主机组中的主机上运行并将使用 balancer 角色。

• 此角色配置一项服务，以在 webservers 主机组中的主机之间平衡 Web 服务器请求的负载。

• 浏览到 balancers 主机组中的主机（例如http://workstation.lab.example.com）将生成以下输出：

   Welcom to serverc.lab.example.com on 172.25.250.8

• 重新加载浏览器将从另一 Web 服务器生成输出：Welcom to serverd.lab.example.com on 172.25.250.9

（2）playbook 中包含另外一个 play，该 play 在 webservers 主机组中的主机上运行并将使用 phpinfo 角色。

• 通过 URL/hello.php 浏览到 webservers 主机组中的主机将生成以下输出：Hello PHP World from FQDN。其中，FQDN 是主机的完全限定名称。

• 例如，浏览到 http://serverc.lab.example.com/hello.php，会生成输出：Hello PHP World from serverc.lab.example.com另外还有 PHP 配置的各种详细信息，如安装的 PHP 版本等。

• 同样，浏览到 http://serverd.lab.example.com/hello.php，会生成输出：Hello PHP World from serverd.lab.example.com另外还有 PHP 配置的各种详细信息，如安装的 PHP 版本等。

步骤：

1、在第五题的时候下载了两个角色，分别是tar和phpinfo.tar。此题直接调用这两个角色即可。里面的负载均衡配置都默认配置好了。

2、创建并配置/home/devops/ansible/roles.yml文件。

题目：

创建一个名为/home/devops/ansible/lv.yml 的 playbook，它将在所有受管节点上运行以执行下列任务。

创建符合以下要求的逻辑卷：

• 在 research 卷组中创建逻辑卷

• 逻辑卷名称为 data

• 逻辑卷大小为 6000MiB

• 使用 ext4 文件系统格式化逻辑卷

• 如果无法创建请求的逻辑卷大小，应显示错误信息：Could not create logical volume of that size

   并且应改为使用大小 800MiB。

• 如果卷组 research 不存在，应显示错误信息：Volume group done not exist

• 不要以任何方式挂载逻辑卷

步骤：

1、本题需要使用ansible block的错误处理。

• block: 定义要运行的主要任务

• rescue: 定义要在block子句中定义的任务失败时运行的任务

• always: 定义始终都独立运行的任务，不论block和rescue子句中定义的任务是成功还是失败

2、根据题目要求编辑/home/devops/ansible/lv.yml文件。

或：方法二：（推荐）

题目：

题目：

按照下方所述，创建一个名为/home/devops/ansible/issue.yml 的 playbook：

• 该 playbook 将在所有清单主机上运行。

• 该 playbook 会将/etc/issue 的内容替换为下方所示的一行文本：

• 在 dev 主机组中的主机上，这行文本显示为：Development
• 在 test 主机组中的主机上，这行文本显示为：Test
• 在 prod 主机组中的主机上，这行文本显示为：Production

步骤：

1、根据题目要求创建/home/devops/ansible/issue.yml文件。

题目：

按照下方所述，创建一个名为/home/devops/ansible/webcontent.yml 的playbook：

• 该 playbook 在 dev 主机组中的受管节点上运行。

• 创建符合下列要求的目录/webdev：

    所有者为 webdev 组 ；

    具有常规权限：

    owner=read+write+execute，

    group=read+write+execute，

    other=read+execute

      具有特殊权限：设置组 ID

• 用符号链接将/var/www/html/webdev 链接到/webdev

• 创建文件/webdev/index.html，其中包含如下所示的单行文件：Development

• 在 dev 主机组中主机上浏览此目录（例如 http://servera.lab.example.com/webdev/）将生成以下输出：Development

步骤：

1、根据此题中最后一句话得知，需要在dev组的主机上部署apache服务器。目前已经有了apche角色，直接部署即可。

2、根据要求创建编辑/home/devops/ansible/webcontent.yml文件。

题目：

• 创建一个名为/home/devops/ansible/hwreport.yml 的 playbook，它将在所有受管节点上生成含有以下信息的输出文件/root/hwreport.txt：

• 清单主机名称
• 以 MB 表示的总内存大小
• BIOS 版本
• 磁盘设备 vda 的大小
• 磁盘设备 vdb 的大小
• 输出文件中的每一行都是 key=value 对

• 您的 playbook 应当

• 从 http://materials.example.com/laoma/hwreport.empty 下载文件，并将它保存为/root/hwreport.txt
• 使用正确的值更改/root/hwreport.txt
• 如果硬件项不存在，相关的值应设为 NONE

步骤：

1、首先根据提供的链接下载txt文件。

2、Playbook需要用到一些内置变量。

清单主机名称：inventory_hostname
内存MB显示：ansible_memtotal_mb
BIOS：ansible_bios_version
DISK_SIZE_VDA：ansible_devices.vda.size
DISK_SIZE_VDB：ansible_devices.vdb.size

通过ansible localhost -m setup命令可以查看到这些变量。

3、根据题目要求编写/home/devops/ansible/hwreport.yml文件

方法二（推荐）：

题目：

按照下方所述，创建一个 Ansible 库来存储用户密码：

• 库名称为/home/devops/ansible/locker.yml

• 库中含有两个变量，名称如下：

    pw_developer，值为 Imadev

    pw_manager，值为 Imamgr

• 用于加密和解密该库的密码为：laoma

• 密码存储在文件/home/devops/ansible/secret.txt 中

步骤：

1、编辑/home/devops/ansible/locker.yml文件

2、编辑加密和解密的库

3、使用加密库加密locker.yml文件

4、使用加密库查看加密后的locker.yml文件

题目：

• 从 http://materials.example.com/laoma/user_list.yml 下载要创建的用户的列表，并将它保存到/home/devops/ansible 目录。

• 在本次考试中使用在其他位置创建的密码库/home/devops/ansible/locker.yml。

创建名为/home/devops/ansible/users.yml 的 playbook，从而按以下所述创建用户帐户：

职位描述为 developer 的用户应当：

• 在 dev 和 test 主机组中的受管节点上创建
• 从 pw_developer 变量分配密码
• 是补充组 devops 的成员

职位描述为 manager 的用户应当：

• 在 prod 主机组中的受管节点上创建
• 从 pw_manager 变量分配密码
• 是补充组 opsmgr 的成员

• 密码采用 SHA512 哈希格式。

• 您的 playbook 应能够在本次考试中使用在其他位置创建的库密码文件/home/devops/ansible/secret.txt 正常运行。

步骤：

1、首先根据链接下载user_list.yml文件。并保存到/home/devops/ansible 目录。

# wget http://materials.example.com/laoma/user_list.yml

2、根据题目要求编辑yml文件

方法一：

方法二：定义两个paly（推荐）：

题目：

按照下方所述，更新现有 Ansible 库的密钥：

• 从http://materials.example.com/laoma/salaries.yml 下载 Ansible 库到/root/devops/ansible目录

• 当前的库密码为 laoma

• 新的库密码为 redhat

• 库使用新密码保持加密状态

步骤：

1、首先根据链接下载yml到ansible目录。

# wget http://materials.example.com/laoma/salaries.yml

2、更改库密码