RHCE-B4. 使用 RHEL 系统角色软件包创建配置时间角色

待我称王封你为后i 2022-09-14 15:17 58阅读 0赞

# 红帽RHCE考试下午-RHCE（RH294） #

## RH294任务概览 ##

>  *  考试时间4个小时，6台虚拟机，15道题
>  *  原来通过脚本或者集群做的题现在都需要使用playbook实现
>  *  考试时大概有6台虚拟服务器，都已经做好了互相的免密
>  *  做题在ansible控制节点workstation做，但是需要去其他虚拟服务器进行验证
>  *  考试时需要将6台虚拟服务器在考试环境全部开启，物理机界面点击左侧按钮启动
>  *  考试时Ansible所有playbook都放在普通用户目录中且都以普通用户执行

1.  *注意：考试时一定注意要求将playbook放在指定用户的家目录中，用指定的用户登录做题！*
2.  *注意：考试的判分方式通过普通用户远程执行指定目录下的playbook或者脚本，如果使用root做题，则没有权限就是零分*

### 4. 使用 RHEL 系统角色软件包创建配置时间角色 ###

*  安装 RHEL 系统角色软件包，并创建符合以下条件的 playbook

#### 任务要求 ####

*  编写 /home/student/ansible/timesync.yml
 *  在所有受管节点上运行

1.  使用 timesync 角色
2.  配置该角色，以使用当前有效的 NTP 提供商
3.  配置该角色，以使用时间服务器 classroom.example.com
4.  配置该角色，以启用 iburst 参数  
    *注意：*

#### 准备个工作 ####

*  考试期间不需要做

#### 完成步骤 ####

*  先切到root安装rhel角色包rhel-system-roles
 *  也可以sudo装呀

[root@workstation ~]# dnf -y install rhel-system-roles
    [root@workstation ~]# su - student

*  装完了记得切换回student用户
 *  创建目录并拷贝角色模板到考试目录

[student@workstation ansible]$ mkdir roles
    [student@workstation ansible]$ cp -r /usr/share/ansible/roles/rhel-system-roles.timesync/ /home/sutdent/ansible/roles/timesync

*注意:拷贝的时候使用-r参数拷贝目录下所有文件及文件夹，但不能使用-a参数，否则权限就乱了*

*  找到角色timesync角色说明文件  
    `/home/student/ansible/roles/timesync/README.md`  
    *注意：这个文件即是说明文件，也包含了模板*
 *  在说明文件中找到一段示例yaml

- hosts: targets
      vars:
      不啦不啦不啦

*  按照要求创建角色的yml文件
 *  把上面找到的内容拷贝过来改吧改吧

[student@workstation ansible]$ vim timesync.yml
    ---
    - name: set time sync
        hosts: all
            vars:
            timesync_ntp_servers:
                - hostname: classroom.example.com
                  iburst: yes
            roles:
                - timesync
    [student@workstation ansible]$ ansible-playbook timesync.yml

*注意：角色名是改过的呦*

*  还有一种情况是使用selinux系统角色，配置该角色，开启所有受控节点的selinux，套路是一样的

1.  进入系统角色目录，找到题中要求的系统角色
2.  拷贝到题中要求的指定目录，并改名
3.  查看拷贝过来角色目录中的说明文档redame.md,找到实例字段
4.  拿过来根据题目要求改吧改吧就行了,记得一定得改成题中要求一样的

[student@workstation ansible]$ vim selinux.yml
    ---
    - name: set selinux
        hosts: all
            vars:
            selinux_policy: targeted
            selinux_state: enforcing
            roles:
                - role: selinux
                  become: ture
    [student@workstation ansible]$ ansible-playbook timesync.yml

### 考察的知识点 ###

#### Ansible roles 角色 ####

*  角色是ansible自1.2版本引入的新特性，用于层次性、结构化地组织playbook。
 *  roles能够根据层次型结构自动装载变量文件、tasks以及handlers等。
 *  要使用roles只需要在playbook中使用include指令即可。
 *  简单来讲，roles就是通过分别将变量、文件、任务、模板及处理器放置于单独的目录中，并可以便捷地include它们的一种机制。
 *  角色一般用于基于主机构建服务的场景中，但也可以是用于构建守护进程等场景中。

#### 默认roles存放路径 ####

/root/.ansible/roles
    /usr/share/ansible/roles
    /etc/ansible/roles

#### playbook 调用角色 ####

*  调用角色方法1：

---
    - hosts: websrvs
      remote_user: root
      roles:
        - mysql
        - memcached
        - nginx

*  调用角色方法2：键role用于指定角色名称，后续的k/v用于传递变量给角色

---
    - hosts: all
      remote_user: root
      roles:
        - role: mysql
          username: mysql
        - {  role: nginx, username: nginx }

*  调用角色方法3：还可基于条件测试实现角色调用

---
    - hosts: all
      remote_user: root
      roles:
        - {  role: nginx, username: nginx, when: ansible_distribution_major_version =='7' }

#### RHEL 系统角色简介 ####

*  RHEL 系统角色是 Ansible 角色和模块的集合。RHEL 系统角色提供了一个配置界面，用于远程管理多个 RHEL 系统。这个界面允许在多个 RHEL 版本间管理系统配置，以及处理新的主发行版本。
 *  在 Red Hat Enterprise Linux 8 中，该接口目前由以下角色组成：

kdump ## 内核崩溃转储机制
        network ## 网络相关
        selinux ## selinux阿耐庵安全规则
        storage ## 存储
        certificate ## 证书相关
        kernel_settings ## 呵呵设定内核
        logging ## 日志配置
        metrics ## 集群核心监控数据的聚合器
        nbde_client 和 nbde_server ## 网络绑定磁盘加密
        timesync ## 时间同步
        tlog  ## 轻量级的分布式日志标记追踪神器

*  所有这些角色都由 AppStream 存储库中可用的 rhel-system-roles 软件包提供。