簡介面向備考紅帽RHCSA與RHCE認(rèn)證的學(xué)員這份《RH134-RH294環(huán)境說明》是一份精簡實(shí)用的環(huán)境部署速查文檔。內(nèi)容針對(duì)RH134與RH294兩套官方模擬培訓(xùn)環(huán)境分別說明硬盤占用約30G與60G、虛擬機(jī)內(nèi)存至少6G與8G的配置要求并梳理了foundation、workstation、servera等主機(jī)的角色分工——bastion承擔(dān)yum倉庫、文件服務(wù)與路由功能serverc/d等作為被控端——同時(shí)列出root、student、kiosk等常用賬戶的默認(rèn)密碼。文檔還重點(diǎn)說明了rht-vmctl start all管理虛擬機(jī)、virt-manager登錄console口等操作適用于破解密碼、強(qiáng)制重啟等場(chǎng)景以及RH294環(huán)境初始化、RHCSA、RHCE三個(gè)快照的用途和exam-setup/exam-grade模擬考試評(píng)分流程幫助學(xué)習(xí)者快速完成環(huán)境搭建并在模擬考試中自我評(píng)估備考進(jìn)度。這份文檔將分散在課程中的環(huán)境信息匯總成一份可隨時(shí)查閱的手冊(cè)非常適合實(shí)驗(yàn)前快速參看。資源共1個(gè)PDF文件壓縮包僅398KB便于隨時(shí)查閱。已有290人學(xué)習(xí)下載適合正在準(zhǔn)備紅帽認(rèn)證或需要搭建Linux實(shí)驗(yàn)環(huán)境的運(yùn)維人員參考使用。1. RH134/RH294 環(huán)境說明先看五臺(tái)主機(jī)、三個(gè)快照、兩條評(píng)分的整體地圖RH134 和 RH294 的環(huán)境說明表面看只是十幾行命令和幾組賬號(hào)密碼實(shí)際上是一張完整的實(shí)驗(yàn)網(wǎng)絡(luò)地圖。把這份說明梳理下來會(huì)發(fā)現(xiàn)整個(gè)環(huán)境可以用三個(gè)數(shù)字壓縮五臺(tái)主機(jī)角色、三個(gè)快照、兩條評(píng)分命令。五臺(tái)主機(jī)是 foundation、workstation、servera/b 和 bastion分別承擔(dān)物理機(jī)管理端、工作平臺(tái)、目標(biāo)服務(wù)器和網(wǎng)關(guān)系統(tǒng)的職責(zé)三個(gè)快照把 RH294 環(huán)境切分為初始化修復(fù)、RHCSA 演練、RHCE 演練三種狀態(tài)兩條命令 exam-setup 和 exam-grade 則把“做題”和“評(píng)分”連成閉環(huán)。這份地圖適合兩類人一類是剛裝好鏡像準(zhǔn)備刷題的學(xué)員需要一張不迷路的主機(jī)分工表另一類是已經(jīng)練過幾輪、想系統(tǒng)查漏補(bǔ)缺的復(fù)習(xí)者可以用它快速定位最容易漏掉的步驟。兩套鏡像均通過網(wǎng)盤分享提取碼 1234導(dǎo)入后按本文的流程走即可。2. RH134 環(huán)境拆解主機(jī)角色、賬號(hào)密碼與 console 口登錄的三塊基石2.1 硬件需求不是推薦值30G 硬盤與 6G 內(nèi)存的邊界條件RH134 是 RHCSA 8.0 的官方模擬培訓(xùn)環(huán)境鏡像本體占用約 30G 硬盤空間虛擬機(jī)內(nèi)存建議至少分配 6G。這里的關(guān)鍵詞是“至少”——6G 只是能開機(jī)的下限不是流暢練習(xí)的舒適配置。整個(gè)環(huán)境由 foundation 物理機(jī)拉起多臺(tái)虛擬主機(jī)workstation 自帶圖形界面servera 和 serverb 又是獨(dú)立運(yùn)行的系統(tǒng)幾臺(tái)虛擬機(jī)疊加后的內(nèi)存開銷遠(yuǎn)高于單機(jī)。在給宿主機(jī)做資源規(guī)劃時(shí)建議按“鏡像本體 快照增量 剩余緩沖”三部分估算磁盤。30G 是鏡像文件的基礎(chǔ)占用練習(xí)過程中快照持續(xù)增長實(shí)際預(yù)留低于 50G 很可能練到一半就報(bào)警。內(nèi)存方面6G 是官方給的下限宿主機(jī)物理內(nèi)存足夠時(shí)最好往 8G 以上給否則 SSH 間歇性超時(shí)、虛擬機(jī)啟動(dòng)緩慢這類“玄學(xué)故障”會(huì)把排查方向帶偏。提示環(huán)境起不來時(shí)先看資源再看網(wǎng)絡(luò)。內(nèi)存不足和磁盤寫滿引發(fā)的故障表現(xiàn)往往比配置錯(cuò)誤更隱蔽。2.2 五臺(tái)主機(jī)各自分工foundation 是總開關(guān)bastion 是內(nèi)部倉庫RH134 環(huán)境由 foundation 物理機(jī)作為總控其他主機(jī)均可通過 SSH 連接。開始練習(xí)前先把這張主機(jī)角色表記牢主機(jī)名角色核心能力foundation物理機(jī)管理所有虛擬主機(jī)的啟停提供控制臺(tái)入口workstation工作平臺(tái)執(zhí)行 lab 命令日常練習(xí)的主要操作端servera服務(wù)器練習(xí)目標(biāo)機(jī)通過 SSH 進(jìn)行管理serverb服務(wù)器另一臺(tái)練習(xí)目標(biāo)機(jī)常用于服務(wù)配置類題目bastion網(wǎng)關(guān)系統(tǒng)提供 yum 倉庫、所需文件、路由功能記憶方法是foundation 是總開關(guān)workstation 是你坐的位置servera/serverb 是你要修的對(duì)象bastion 是環(huán)境內(nèi)部的“資源中心”。練習(xí)中如果遇到 yum 裝包失敗先檢查 bastion 上的倉庫是否在線而不是急著改配置文件——很多軟件源問題的根源都在網(wǎng)關(guān)這一層。賬號(hào)方面需要記住的其實(shí)只有四組賬號(hào)密碼適用位置rootAsimov僅 foundation 物理機(jī)studentstudentworkstation、servera、serverb 等虛擬機(jī)的日常賬號(hào)rootredhat各虛擬機(jī)上的管理員賬號(hào)kioskredhatfoundation 上用于模擬考試入口的專用賬號(hào)最容易混的是 root 密碼foundation 自己的 root 密碼是 Asimov而由 foundation 拉起的虛擬機(jī) root 密碼統(tǒng)一是 redhat。在 foundation 上輸 redhat 會(huì)登錄失敗這是新手最常見的“密碼錯(cuò)誤”來源。2.3 rht-vmctl 命令族從 start all 到 reset 的常用操作foundation 管理虛擬主機(jī)全部依賴 rht-vmctl 命令。原文給出的核心動(dòng)作是啟動(dòng)所有虛擬主機(jī)完整操作還包括查看狀態(tài)、停止和單機(jī)重置rht-vmctl start all # 啟動(dòng) foundation 下的所有虛擬主機(jī) rht-vmctl status all # 查看所有虛擬主機(jī)的運(yùn)行狀態(tài) rht-vmctl stop all # 關(guān)閉所有虛擬主機(jī)宿主機(jī)重啟前建議先執(zhí)行 rht-vmctl reset servera # 將 servera 重置到初始狀態(tài)用于配置改壞時(shí)恢復(fù)start all 是最常用的命令但執(zhí)行前最好先確認(rèn) foundation 自身網(wǎng)絡(luò)正常否則子虛擬機(jī)可能因拿不到地址而啟動(dòng)失敗。status all 是排查故障的第一步——SSH 連不上 servera 時(shí)先看它到底有沒有起來比反復(fù) ping 更高效。stop all 在課程結(jié)束或宿主機(jī)關(guān)機(jī)前很關(guān)鍵直接關(guān)宿主而不停虛擬機(jī)下次啟動(dòng)時(shí)容易出現(xiàn)磁盤鎖和快照損壞。reset 是單臺(tái)目標(biāo)機(jī)的“后悔藥”改壞了配置直接重置回干凈狀態(tài)比自己手動(dòng)修復(fù)快得多。2.4 virt-manager 的 console 口登錄破解密碼和強(qiáng)制重啟的兜底方案日常操作虛擬機(jī)走 SSH 就夠了但有兩類場(chǎng)景必須直面虛擬機(jī)的控制臺(tái)一類是破解 root 密碼另一類是網(wǎng)絡(luò)配置改錯(cuò)導(dǎo)致 SSH 徹底斷開。此時(shí)需要從 foundation 打開圖形化的虛擬化管理器# 在 foundation 上以 kiosk 用戶或圖形界面登錄后執(zhí)行 virt-manager打開后在 activities 的 show applications 里找到虛擬化管理器圖標(biāo)選中 servera 或 serverb 對(duì)應(yīng)的虛擬機(jī)窗口就能看到類似物理服務(wù)器接顯示器時(shí)的 console 界面。這個(gè)界面可以進(jìn)入單用戶模式、重置密碼、修改引導(dǎo)參數(shù)。破解密碼是 RHCSA 的高頻考題console 口是完成這道題的唯一通道。平時(shí)練習(xí)時(shí)建議刻意只用 console 口重設(shè)一次密碼把入口路徑走熟否則考試時(shí)在圖形界面里找虛擬機(jī)入口會(huì)白白浪費(fèi)時(shí)間。3. RH294 環(huán)境拆解四臺(tái)被控端、三種快照與 exam 評(píng)分閉環(huán)3.1 資源需求翻倍的背后RH294 比 RH134 多出了什么RH294 是面向 RHCE 的 8.0 考試環(huán)境認(rèn)證試題與評(píng)分系統(tǒng)硬盤占用提升到 60G 以上虛擬機(jī)內(nèi)存建議至少 8G。資源翻倍的原因很直接被控端從兩臺(tái)增加到四臺(tái)多出的 serverc 和 serverd 讓自動(dòng)化運(yùn)維練習(xí)的受管節(jié)點(diǎn)數(shù)量翻倍同時(shí) bastion 在 RH294 中既要提供 yum 倉庫和路由又要作為控制端參與考試流程整體進(jìn)程開銷比 RH134 大得多。兩套環(huán)境的結(jié)構(gòu)差異可以用一張表看清楚對(duì)比項(xiàng)RH134RH294鏡像占用約 30G60G 以上建議內(nèi)存至少 6G至少 8G被控端servera、serverbservera、serverb、serverc、serverdbastion 定位網(wǎng)關(guān)系統(tǒng)網(wǎng)關(guān)系統(tǒng) 可作控制端快照無明確劃分初始化 / RHCSA / RHCE 三個(gè)快照評(píng)分系統(tǒng)無exam-setup exam-grade從練習(xí)角度看RH294 中 bastion“可做控制端”這一點(diǎn)容易被忽略。很多人只習(xí)慣在 workstation 上配置 ansible 控制端一旦題目要求從 bastion 發(fā)起操作就會(huì)因?yàn)闆]在那邊準(zhǔn)備密鑰和配置文件而卡住。3.2 三個(gè)快照的用途初始化、RHCSA、RHCE 分別什么時(shí)候用RH294 環(huán)境預(yù)置了三個(gè)快照這是模擬考試環(huán)境的特色設(shè)計(jì)也是最值得提前理解的部分快照名用途適用場(chǎng)景初始化遇到 bug 或環(huán)境無法操作時(shí)恢復(fù)任何狀態(tài)下的救急入口RHCSA練習(xí) RHCSA 題目使用主攻系統(tǒng)管理的練習(xí)周期RHCE練習(xí) RHCE 題目使用主攻自動(dòng)化運(yùn)維的練習(xí)周期三個(gè)快照的關(guān)系可以理解為初始化是出廠狀態(tài)用來“回到干凈環(huán)境”RHCSA 快照是從初始化派生出的系統(tǒng)管理演練場(chǎng)RHCE 快照則是自動(dòng)化運(yùn)維演練場(chǎng)。做題前先確認(rèn)自己今天練哪個(gè)方向再選擇對(duì)應(yīng)快照。直接在初始化狀態(tài)下執(zhí)行 lab 命令或 exam-setup很多題目依賴的目錄結(jié)構(gòu)和配置文件是不存在的會(huì)讓人誤以為環(huán)境壞了。遇到 bug 時(shí)回到初始化快照要養(yǎng)成條件反射。練習(xí)中常見的場(chǎng)景是 ansible 控制端連接受限、某臺(tái)被控端被改得無法恢復(fù)與其手動(dòng)修補(bǔ)不如直接恢復(fù)初始化快照再重新 setup整個(gè)過程不超過幾分鐘。3.3 模擬考試閉環(huán)kiosk 登錄、exam-setup、exam-grade模擬考試環(huán)境的操作遵循固定套路先登錄再初始化然后做題最后評(píng)分。登錄使用 foundation 上的 kiosk 賬號(hào)密碼是 redhat這個(gè)賬號(hào)是模擬考試的專屬入口與日常實(shí)驗(yàn)的 student 賬號(hào)分開。完整流程如下# 1. 在 foundation 上使用 kiosk 賬號(hào)登錄密碼 redhat # 2. 初始化環(huán)境配置為評(píng)分準(zhǔn)備好控制端與被控端 exam-setup # 3. 開始做題練習(xí)過程中可使用 lab 命令輔助 # 4. 題目完成后執(zhí)行評(píng)分 exam-gradeexam-setup 的作用是把控制端與被控端之間的連接、題目所需的基礎(chǔ)文件、評(píng)分腳本依賴全部鋪好。評(píng)分系統(tǒng)能否正常運(yùn)行很大程度取決于 setup 是否在正確的快照上執(zhí)行過。exam-grade 會(huì)逐條核對(duì)題目要求并輸出得分情況。有一個(gè)常見誤解值得注意exam-grade 不是只讀檢查評(píng)分過程中可能會(huì)調(diào)用 playbook 重新布置環(huán)境所以評(píng)分前應(yīng)確保被控端在線評(píng)分過程中不要中斷 SSH 連接。注意每次從快照恢復(fù)后必須重新執(zhí)行 exam-setup?？煺栈謴?fù)會(huì)清空環(huán)境狀態(tài)直接從頭開始是安全的但上次練習(xí)遺留的配置如果沒有清干凈直接 exam-grade 會(huì)得到不穩(wěn)定的結(jié)果。4. 環(huán)境使用易漏點(diǎn)內(nèi)存、快照、評(píng)分三處最容易翻車的地方4.1 易漏點(diǎn)一內(nèi)存只給最低值故障變成黑匣子易漏點(diǎn)RH134 要求至少 6G、RH294 要求至少 8G很多人按這個(gè)數(shù)字精確配置結(jié)果虛擬機(jī)運(yùn)行緩慢、SSH 經(jīng)常超時(shí)、評(píng)分時(shí)卡死卻找不到原因。為什么漏最低配置是“能啟動(dòng)”的下限不是“能穩(wěn)定練習(xí)”的推薦值。這個(gè)環(huán)境疊加了圖形界面、多臺(tái)虛擬機(jī)和評(píng)分系統(tǒng)的開銷達(dá)到最低值只是能開機(jī)離流暢操作還有距離。更麻煩的是資源不足的故障表現(xiàn)非常不直觀——表現(xiàn)為 SSH 間歇性超時(shí)、yum 安裝時(shí)莫名失敗、評(píng)分腳本報(bào)錯(cuò)很難聯(lián)想到內(nèi)存上。怎么補(bǔ)宿主機(jī)內(nèi)存允許時(shí)建議 RH134 配到 8G 以上RH294 配到 10G 以上同時(shí)避免同時(shí)開多個(gè)快照或后臺(tái)虛擬機(jī)。啟動(dòng)環(huán)境前用 free -m 確認(rèn)可用內(nèi)存余量不足時(shí)先關(guān)掉不需要的窗口再繼續(xù)不要帶著滿載的宿主機(jī)開始練習(xí)。4.2 易漏點(diǎn)二快照停在初始化狀態(tài)就直接做題易漏點(diǎn)打開 RH294 環(huán)境后不確認(rèn)當(dāng)前快照是哪一個(gè)直接在初始化狀態(tài)下執(zhí)行 lab 或 exam-setup結(jié)果題目環(huán)境不完整做了一半才發(fā)現(xiàn)。為什么漏很多人開機(jī)就干活但初始化快照只是一個(gè)“干凈的操作系統(tǒng)現(xiàn)場(chǎng)”并沒有為考試題目準(zhǔn)備目錄結(jié)構(gòu)、賬號(hào)和配置文件。RHCSA 和 RHCE 快照才是題目的載體初始化快照適合做系統(tǒng)級(jí)實(shí)驗(yàn)和修復(fù)練習(xí)不適合直接拿來做模擬題。怎么補(bǔ)開始練習(xí)前先查看虛擬機(jī)的快照列表確認(rèn)當(dāng)前快照名稱。如果已經(jīng)進(jìn)入錯(cuò)誤快照恢復(fù)對(duì)應(yīng)快照并重新執(zhí)行 exam-setup不要硬著頭皮做下去——錯(cuò)誤快照下的練習(xí)結(jié)果沒有參考意義評(píng)分更是浪費(fèi)一次機(jī)會(huì)。4.3 易漏點(diǎn)三跳過 exam-setup 直接 exam-grade評(píng)分結(jié)果變玄學(xué)易漏點(diǎn)恢復(fù)快照后直接執(zhí)行 exam-grade得到的分?jǐn)?shù)忽高忽低或者評(píng)分腳本報(bào)錯(cuò)找不到主機(jī)。為什么漏exam-setup 是個(gè)容易被忽略的前置步驟——它的輸出很少看起來像“沒干什么”但它負(fù)責(zé)建立控制端與被控端的信任關(guān)系、生成題目基線和評(píng)分依賴。沒有它評(píng)分系統(tǒng)可能無法解析受管節(jié)點(diǎn)地址甚至把上次練習(xí)的殘留配置也算進(jìn)去。怎么補(bǔ)固定自己的流程——恢復(fù)快照后第一件事是執(zhí)行 exam-setup做完題再 exam-grade。如果評(píng)分報(bào)錯(cuò)先重新跑一遍 setup 再試。記住一條原則setup 永遠(yuǎn)在 grade 之前兩次 grade 之間如果改過環(huán)境也要重新 setup。4.4 易漏點(diǎn)四硬盤只算本體容量快照增量無人認(rèn)領(lǐng)易漏點(diǎn)按 30G 或 60G 準(zhǔn)備了磁盤空間練到中途發(fā)現(xiàn)宿主機(jī)磁盤告警虛擬機(jī)無法啟動(dòng)。為什么漏環(huán)境說明里寫的 30G 和 60G 是鏡像文件的基礎(chǔ)占用實(shí)際使用中快照會(huì)持續(xù)增長。尤其是 RH294 中反復(fù)恢復(fù)快照、每次 exam-grade 重新寫入數(shù)據(jù)磁盤占用會(huì)明顯膨脹。磁盤接近滿時(shí)虛擬機(jī)的故障表現(xiàn)比內(nèi)存不足更復(fù)雜包含 IO 錯(cuò)誤和隨機(jī)崩潰。怎么補(bǔ)預(yù)留容量時(shí)在本體要求上至少多加 50% 空間練習(xí)期間用 df -h 定期檢查宿主剩余空間至少保留 10G 以上再啟動(dòng)環(huán)境。把空間估算公式記成“鏡像本體 快照增量 余量緩沖”三部分而不是只看鏡像文件大小。4.5 易漏點(diǎn)五lab 命令的執(zhí)行位置搞混命令不存在或權(quán)限不對(duì)易漏點(diǎn)在 foundation 上執(zhí)行 lab 命令或者在 servera 上執(zhí)行 lab 命令得到“命令未找到”或權(quán)限不足的提示以為環(huán)境壞了。為什么漏環(huán)境說明中寫得很明確——workstation 是工作平臺(tái)可執(zhí)行 lab 命令。但很多人習(xí)慣在登錄后的第一臺(tái)機(jī)器上敲命令而 foundation 和 servera 上并沒有配置 lab 命令的環(huán)境。這屬于“文檔讀了但沒對(duì)照?qǐng)鼍啊钡牡湫褪杪Ｔ趺囱a(bǔ)把 lab 命令的使用范圍綁定到 workstation日常練習(xí)先 SSH 到 workstation 再執(zhí)行 lab 相關(guān)操作。如果確實(shí)需要在 foundation 上做管理操作就用 rht-vmctl 系列命令不要混用。把“哪個(gè)主機(jī)執(zhí)行哪類命令”當(dāng)成環(huán)境記憶的一部分而不是隨手敲。5. 復(fù)習(xí)清單從開機(jī)到評(píng)分的查漏補(bǔ)缺流程把全文要點(diǎn)收攏成一張可執(zhí)行的復(fù)習(xí)清單每次開始練習(xí)前照著走一遍能規(guī)避絕大多數(shù)環(huán)境問題階段檢查項(xiàng)對(duì)應(yīng)動(dòng)作環(huán)境準(zhǔn)備宿主磁盤余量大于 10Gdf -h環(huán)境準(zhǔn)備虛擬機(jī)內(nèi)存達(dá)到推薦值free -m開機(jī)啟動(dòng)全部虛擬機(jī)rht-vmctl start all開機(jī)確認(rèn)所有主機(jī)在線rht-vmctl status all登錄按主機(jī)選擇正確賬號(hào)密碼對(duì)照賬號(hào)表foundation 用 Asimov模式選擇RH294 確認(rèn)當(dāng)前快照初始化 / RHCSA / RHCE模擬考試恢復(fù)快照后先執(zhí)行 setupexam-setup評(píng)分環(huán)境改動(dòng)后再評(píng)分exam-grade把這條流程用命令串起來一次完整的復(fù)習(xí)周期長這樣# 宿主準(zhǔn)備階段 df -h # 檢查磁盤余量剩余空間低于 10G 先清理 free -m # 檢查內(nèi)存余量緊張時(shí)關(guān)閉多余程序 # 進(jìn)入 foundation 后 rht-vmctl start all # 拉起全部虛擬主機(jī) rht-vmctl status all # 確認(rèn)所有主機(jī)已就緒再開始 SSH 連接 # RH294 模擬考試階段RH134 練習(xí)可跳過快照選擇 # 選擇 RHCSA 或 RHCE 快照登錄 kiosk 賬號(hào) exam-setup # 每次恢復(fù)快照后都要執(zhí)行不可跳過 # 開始做題 ... exam-grade # 題目做完后評(píng)分查看得分明細(xì)這套流程是我踩了幾次坑之后固定下來的習(xí)慣。最早一次是沒確認(rèn)快照就直接做題做完發(fā)現(xiàn)狀態(tài)不對(duì)回頭看才知道用了初始化快照后來又在模擬考試?yán)锾^ setup 直接 grade分?jǐn)?shù)忽高忽低才徹底明白了 setup 和 grade 之間的依賴關(guān)系。從那以后我每次啟動(dòng)環(huán)境都強(qiáng)制走一遍上面的流程disk、mem、status、setup、grade五步一步不缺。把這套清單存成備忘每次開機(jī)照做一遍環(huán)境相關(guān)的低級(jí)錯(cuò)誤基本可以清零。希望這份 RH134/RH294 環(huán)境說明筆記能幫到你。本文還有配套的精品資源點(diǎn)擊獲取