Hao DevSecOps

RHCE8 练习题：使用RHEL系统角色安装RHEL系统角色软件包，并创建名称为 /home/student/ansible/timesync.yml ,符合以下条件的 playbook 在所有受管节点上运行 使用 timesync 配置该角色，以使用当前有效的NTP 配置该角色，以使用时间服务器 172.25.254.254 配置该角色，以启用 iburst 参数 Answer安装RHEL系统角色并复制到 ansible/roles下 sudo yum -y install rhel-system-rolesmkdir rolescp -a /usr/share/ansible/roles/rhel-system-roles.timesync roles/timesyncansible-galaxy list #查看是否列出 编写playbook vim timesync.yml ---- name: use timesync hosts: all vars: timesync_ntp_servers: ...

RHCE8 练习题：安装软件包创建一个名为 /home/student/ansible/packages.yml 的 playbook： 将 php 和 mariadb 软件包 安装到 dev , test 和 prod 主机组中的主机上 将 RPM Development Tools 软件包组 安装到 **dev**主机组 中的主机上 将 **dev**主机组 中主机上的所有软件包啊更新为最新版本 playbook检查和使用yml ansible-playbook xxx.yml --syntax-checkansible-playbook xxx.yml Answervim /home/student/ansible/packages.yml ---- name: install packages hosts: dev,test,prod tasks: - name: install php mariadb yum: name: php,mariadb - name: install packages groups ...

RHCE8 练习题：创建和运行Ansible临时命令作为系统管理员，您需要在受管节点上安装软件。 按照正文所述，创建一个名为 /home/student/ansible/adhoc.sh 的shell脚本，该脚本将使用ansible临时命令在各个受管节点上安装yum存储库。 储存库1 存储库的名称为 EX294_BASE 描述为 EX294 base software 基础URL为 http://content.example.com/rhel8.0/x86_64/dvd/BaseOS GPG 签名检查为： 启用状态 GPG 密钥URL为 http://content.example.com/rhel8.0/x86_64/dvd/RPM-GPG-KEY-redhat-release 存储库状态为： 启用状态 储存库2 存储库的名称为 EX294_STREAM 描述为 EX294 stream software 基础URL为 http://content.example.com/rhel8.0/x86_64/dvd/AppStream GPG 签名检查为： 启用状态 GPG...

RHCE8 练习题：安装配置Ansible按照下方所述，在控制节点 control.example.com上安装和配置ansible： 按照所需的软件包 创建名为 /home/student/ansible/inventory 的静态清单文件，以满足下以下要求： servera 是 dev 主机组的成员 serverb 是 test 主机组的成员 serverc serverd 是 prod 主机组的成员 workstation 是 balancers 主机组的成员 prod组 是 webservers 主机组的成员 创建名为 /home/student/ansible/ansible.cfg 的配置文件，以满足以下要求： 主机清单文件为 /home/student/ansible/inventory playbook中使用的角色的位置包括 /home/student/ansible/roles Answer开启所有虚拟主机 rht-vmctl start allrht-vmctl status all #查看虚拟主机状态rht-vmctl...

1. 备份现有的 YUM 源配置文件首先，建议备份现有的 YUM 源配置文件，以防需要恢复： sudo cp /etc/yum.repos.d/Rocky-*.repo /etc/yum.repos.d/backup/ 2. 编辑 YUM 源配置文件接下来，你可以编辑 /etc/yum.repos.d/ 目录下的 .repo 文件，或直接替换为其他镜像源。例如，可以将默认的 Rocky Linux 源替换为阿里云源。 替换为阿里云源首先，删除现有的 .repo 文件（如果需要）： sudo rm -f /etc/yum.repos.d/Rocky-*.repo 然后，下载阿里云的 Rocky Linux 源配置文件： sudo wget -O /etc/yum.repos.d/Rocky-BaseOS.repo https://mirrors.aliyun.com/repo/Rocky-BaseOS.reposudo wget -O /etc/yum.repos.d/Rocky-AppStream.repo...

Windows server服务器 中 IIS 使用自带的FTP发布站点 流程 添加用户， 站点文件夹添加用户权限， 添加ftp发布，并选择相应的用户 添加被动端口范围 添加防火墙例外 重启ftp服务

RHCSA练习题21-22 ：podman部署容器二十一：配置容器以使其自动启动按以下要求部署容器: 使用容器注册服务器上的 rsyslog 镜像， 创建一个名为 logserver 的容器 将容器配置为以 systemd 服务的形式运行，且仅面向现有用户 containers 该服务应命名为 container-logserver , 并在系统重新引导后自动启动，而无需任何干预 二十二：为容器配置持久存储通过以下方式扩展上一个任务的服务: 配置主机系统日志以在系统更新引导后保留其数据，并重新启动日志记录服务 将主机 /var/log/journal 目录及任何子目录中的任何 *.journal 文件复制到目录 /home/containers/container_journal 中 将服务配置为在启动时自动将目录 /home/containers/container_ journal 挂载到容器的 /var/log/journal 下面 Answer因为这两个题彼此关联，所以放在一起来解答 流程： - containers用户则建立 -...

RHCSA练习题20 ：tuned设置在 venus.lab.example.com 上执行 为您的系统选择 建议的tuned配置集 并将它设为 默认设置 Answertuned-adm profile `tuned-adm recommend` 验证tuned-adm ative

RHCSA练习题19 : 创建vdo卷并开机自动挂载在 venus.lab.example.com 上执行根据如下要求 创建新的VDO卷： 使用未分区的磁盘 该卷的名称为vdough 该卷的逻辑大小为50G 该卷使用xfs文件系统格式化 该卷（ 在系统启动时） 挂载到/vbread下 Answer这里以vdc为例，使用vdc传教vdo卷 查看磁盘分区情况 lsblk 安装vdo，创建vdo卷，并挂载 yum install vdo kmod-kvdosystemctl enable vdo –nowvdo create -–name=vdough -–device=/dev/vdc -–vdoLogicalSize=50Gmkfs.xfs -K /dev/mapper/vdoughmkdir /vbreadecho "/dev/mapper/vdough /vbread xfs defaults,x-systemd.requires=vdo.service 0 0" >> /etc/fstab 验证reboot 看是否正常 df...

RHCSA练习题18 创建逻辑卷并自动挂载在 venus.lab.example.com 上执行根据如下要求， 创建新的逻辑卷： 逻辑卷取名为 qa ， 属于 qagroup 卷组， 大小为 60个 扩展块 qagroup 卷组中逻辑卷的扩展块大小应当为 16MiB 使用 ext3 文件系统格式化新逻辑卷。 该逻辑卷应在系统启动时自动挂载到 /mnt/qa 下 Answer下面依然在vdb上面演示，vdb剩余3G多 lsblk 创建逻辑分区，并创建1G逻辑分区用于创建逻辑卷， 创建1G，是因为上面的60*16=960M fdisk /dev/vdb 刷新分区表 partx -d /dev/vdbpartx -a /dev/vdb 创建逻辑卷 pvcreate /dev/vdb5vgcreate qagroup /dev/vdb5 -s 16Mvgslvcreate -l 60 -n qa qagrouplvs 创建文件夹，格式化逻辑卷并挂载 mkdir /mnt/qamkfs.ext3 /dev/qagroup/qaecho...