新问题 10
在 /home/sandy/ansible 中创建名为 packages.yml 的文件，为以下主机安装一些软件包。在 dev、prod 和 webservers 上安装 httpd、mod_ssl 和 mariadb 软件包。在 dev 主机上只安装开发工具软件包。此外，在开发主机上将所有软件包更新为最新版本。

新问题 11
在 /home/sandy/ansible/roles 中创建名为 sample-apache 的角色，启用并启动 httpd、启用并启动防火墙，并允许 web 服务器服务。创建名为 index.html.j2 的模板，用于从 /var/www/html/index.html 创建并提供信息，只要文件内容发生变化，就重启网络服务器服务。
欢迎访问[IP]上的[FQDN]
使用 ansible facts 将 FQDN 替换为完全合格域名，将 IP 替换为节点的 IP 地址。最后，在 /home/sandy/ansible/ 中创建名为 apache.yml 的 playbook，并使用该角色在 webserver 主机上提供索引文件。

新问题 12
在 /home/sandy/ansible 中创建名为 myvault.yml 的加密空文件，并将密码设置为 notsafepw。重新键入密码为 iwejfj2221。

新问题 13
安装和配置 ansible
已在控制节点上创建了具有相应权限的用户 sandy，请勿更改或修改 ssh 密钥。在控制节点上安装运行 ansible 所需的软件包。将 ansible.cfg 配置在 /home/sandy/ansible/ansible.cfg 文件夹中，并配置通过 sandy 用户访问远程机器。所有角色都应位于 /home/sandy/ansible/roles 路径下。清单路径应位于 /home/sandy/ansible/invenlory。
您可以访问 5 个节点。
node1.example.com
node2.example.com
node3.example.com
node4.example.com
node5.example.com
将这些节点配置到清单文件中，其中节点 I 是组 dev 的成员，节点 2 是组 test 的成员，节点 3 是组 proxy 的成员，节点 4 和节点 5 是组 prod 的成员。此外，prod 是 webservers 组的成员。

新问题 14
生成主机文件：
* 从 http://classroom.example.com/ 下载初始模板文件 hosts.j2
hosts.j2到
/home/admin/ansible/ 完成模板，这样就能用它为每台清单主机生成格式与 /etc/hosts 相同的文件：
172.25.250.9 workstation.lab.example.com 工作站
* 创建名为 gen_hosts.yml 的游戏本，使用该模板在 dev 主机组中的主机上生成 /etc/myhosts 文件。
* 完成后，dev 主机组中主机上的 /etc/myhosts 文件应为每台受管主机添加一行：
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
172.25.250.10 serevra.lab.example.com servera
172.25.250.11 serevrb.lab.example.com serverb
172.25.250.12 serevrc.lab.example.com serverc
172.25.250.13 serevrd.lab.example.com serverd
—————————————————————–
在练习时，您可以创建这些文件。但在考试中必须根据要求下载。
hosts.j2 文件组成。
localhost localhost.localdomain localhost4 localhost4.localdomain4
::1
localhost localhost.localdomain localhost6 localhost6.localdomain6
——————————————————————-

新问题 15
在 /home/sandy/ansible/roles 中创建名为 sample-apache 的角色，启用并启动 httpd、启用并启动防火墙，并允许 web 服务器服务。创建名为 index.html.j2 的模板，用于从 /var/www/html/index.html 创建并提供信息，只要文件内容发生变化，就重启网络服务器服务。
欢迎访问[IP]上的[FQDN]
使用 ansible facts 将 FQDN 替换为完全合格域名，将 IP 替换为节点的 IP 地址。最后，在 /home/sandy/ansible/ 中创建名为 apache.yml 的 playbook，并使用该角色在 webserver 主机上提供索引文件。

新问题 16
使用 rhel 系统角色 timesync 在 /home/sandy/ansible 中创建名为 timesvnc.yml 的游戏本。将时间设置为使用当前配置的 nip 服务器 0.uk.pool.ntp.org。启用突发。在所有主机上执行此操作。

新问题 17
在 /home/sandy/ansible/ 中创建名为 logvol.yml 的游戏本。如果卷组中没有足够的空间，则打印一条信息 "逻辑卷空间不足"，然后再创建一个 800MiB 的 Iv0。如果卷组仍然不存在，则创建一条信息 "卷组不存在"，在所有 Iv0 逻辑卷上创建 xfs 文件系统。不要挂载逻辑卷。

新问题 18
在 /home/sandy/ansible/ 中创建名为 logvol.yml 的游戏本。如果卷组中没有足够的空间，则打印一条信息 "逻辑卷空间不足"，然后再创建一个 800MiB 的 Iv0。如果卷组仍然不存在，则创建一条信息 "卷组不存在"，在所有 Iv0 逻辑卷上创建 xfs 文件系统。不要挂载逻辑卷。

新问题 19
在 /home/sandy/ansible/ 中创建一个 jinja 模板，并命名为 hosts.j2。编辑该文件，使其与下图相似。节点的顺序并不重要。然后在 /home/sandy/ansible 中创建一个名为 hosts.yml 的 playbook，并将模板安装到 /root/myhosts 的开发节点上。

新问题 20
在 /home/sandy/ansible 中创建一个名为 adhoc.sh 的文件，该文件将使用 adhoc 命令来建立一个新的版本库。
repo 的名称是 "EPEL"，描述是 "RHEL8"，baseurl 是 "https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rmp"，没有 gpgcheck，但你应该启用 repo。
* 您应该能够使用 bash 脚本，使用临时命令启用 repos。
根据实验室设置，您可能需要在通过此任务后将此 repo 设置为 "state=absent"。

新问题 21
在 "home/sandy/ansible "中创建名为 webdev.yml 的游戏本。播放本将在 dev 主机上创建 Avcbdev 目录。该目录的权限为 2755，所有者为 webdev。从 /Webdev 创建一个符号链接到 /var/www/html/webdev。从 Avebdev7index.html 服务一个显示文本 "Development "的文件 Curl http://node1.example.com/webdev/index.html 进行测试

新问题 22
在提供的 usersjist.yml 文件中创建用户。在位于 /home/sandy/ansible 的名为 users.yml 的游戏本中创建用户。应使用 TASK7 中的 lock.yml 文件设置这些用户的密码。运行游戏本时，应使用 TASK7 中的 secret.txt 文件解锁 lock.yml 文件。
应在开发主机上创建所有职位为 "开发人员 "的用户，并将他们添加到组 devops 中，使用 pw_dev 变量设置他们的密码。同样，在代理主机上创建工作为 "manager "的用户，并将其添加到组 "magers "中，其密码应使用 pw_mgr 变量设置。

新问题 23
修改文件内容。
————————
创建名为 /home/admin/ansible/modify.yml 的播放本，如下所示：
* 播放本在所有清单主机上运行
* 播放本用一行文本替换 /etc/issue 中的内容，如下所示
如下所示：
-> 在开发主机组中的主机上，该行内容为"开发"
-> 在测试主机组中的主机上，该行内容为"测试"
-> 在 prod 主机组中的主机上，该行内容为"生产"

新问题 24
安装和配置 ansible
已在控制节点上创建了具有相应权限的用户 sandy，请勿更改或修改 ssh 密钥。在控制节点上安装运行 ansible 所需的软件包。将 ansible.cfg 配置在 /home/sandy/ansible/ansible.cfg 文件夹中，并配置通过 sandy 用户访问远程机器。所有角色都应位于 /home/sandy/ansible/roles 路径下。清单路径应位于 /home/sandy/ansible/invenlory。
您可以访问 5 个节点。
node1.example.com
node2.example.com
node3.example.com
node4.example.com
node5.example.com
将这些节点配置到清单文件中，其中节点 I 是组 dev 的成员，节点 2 是组 test 的成员，节点 3 是组 proxy 的成员，节点 4 和节点 5 是组 prod 的成员。此外，prod 是 webservers 组的成员。

新问题 25
在 /home/sandy/ansible/ 中创建一个 jinja 模板，并命名为 hosts.j2。编辑该文件，使其与下图相似。节点的顺序并不重要。然后在 /home/sandy/ansible 中创建一个名为 hosts.yml 的 playbook，并将模板安装到 /root/myhosts 的开发节点上。

新问题 26
安装和配置 ansible
用户 bob 已在控制节点上创建。在控制节点上赋予他相应的权限。在控制节点上安装运行 ansible 所需的软件包。
创建一个配置文件 /home/bob/ansible/ansible.cfg，以满足以下要求：
* 角色路径应包括 /home/bob/ansible/roles，以及样本考试过程中可能需要的任何其他路径。
* 清单文件路径是 /home/bob/ansible/inventory。
* Ansible 应能同时管理 10 台主机。
* Ansible 应使用 bob 用户连接所有受管节点。
为以下五个节点创建清单文件：
nodel.example.com
node2.example.com
node3.example.com
node4.example.com
node5.example.com
将这些节点配置到清单文件中，其中节点 1 是组 dev 的成员，节点 2 是组 test 的成员，节点 3 是组 proxy 的成员，节点 4 和节点 5 是组 prod 的成员。此外，prod 是 webservers 组的成员。