RHCSA 认证考试容器解析版 (2022最新版)

第21题容器开机自启

本容器题适用于2022红帽8认证最新版，由于使用的是虚拟模拟环境，在容器中一些操作环境无法实现，只例出如下操作解析步骤

如果读者对于podman不了解，只认识docker容器，那便可参考我早先发布的容器博客进行认识和熟悉，在来看本容器题目即可轻松理解。

RHCSA满分：300分
容器：50分
及格：210

第22题容器持久化存储

2、通过以下方式扩展上一个任务
1）配置 systemd-journald 服务，要求永久保留日志数据
2）将 /var/log/journal 目录及任何子目录中的任何 *.journal 文件复制
到/home/contsvc/container_journal 中
3）容器服务启动时能自动将 /home/contsvc/container_ journal挂载到容器中的 /var/log/journal 上

解题思路

博友可以记住以下一些关键命令步骤，以便日后考题时能够快速手并熟悉
这里只需要完成日志信息配置即可，容器题可以一起做

root登录节点 ssh root@题目指定的主机
        vim /etc/systemd/journald.conf
        # 将 Storage=auto 改为 Storage(存储)=persistent（持续加载）
        systemctl restart systemd-journald
        # sync（同步） &&  reboot 重启节点、⽣成⽇志

    # root登录节点 ssh root@题目指定的主机
        mkdir /home/eldorado/container-journal # 如果不存则创建
        cp -a /var/log/journal/* /home/eldorado/container-journal/
        chown -R eldorado.eldorado /home/eldorado/container-journal/
   

日志回滚理论

永久实验步骤概念

vim /etc/systemd/journald.conf      //日志存储配置文件

实验二：如何永久保存日志？
前言：

默认情况下，重启系统（poweroff）之后，日志会丢失，之前的日志没了
如何永久保存日志呢？将日志存放在硬盘中！
日志的默认保存路径是：/run/log/journal
默认方式在系统中重启后 日志会被清理

/var目录

所有服务的登录的文件或错误信息文件（LOG FILES)都在/var/log下，此外，一些数据库如MySQL则在/var/lib下，还有，用户未读的邮件的默认存放地点为/var/spool/mail
系统日志一般都存在/var/log下
**/var/log/messages** 是在做故障诊断时首先要查看的文件，也重启开启日志后生成的重要数据

要将systemd-journald服务配置为在重新启动后永久保留系统日志，您需要将Storage设置为persistent。

可以为Storage参数设置的其他值是：
[1]、persistent：将日志存储在/var/log/journal目录中，该目录在重新启动后仍然存在。
[2]、volatile：将日记存储在volatile/run/log/journal目录中，这不会导致系统重启。[3]、auto：rsyslog将确定使用持久性存储(persistent)还是易失性存储(volatile)，如果存在/var/log/journal目录，则rsyslog使用持久性存储，否则使用易失性存储。

对于永久存储，请将其设置为：

[Journal]

Storage=persistent

提交更改后，请重新启动systemd-journald服务以使配置更改生效：

sudo systemctl restart systemd-journald

确认服务已重新启动并正在运行：

$ systemctl status systemd-journald

实验思路：

1 首先查看日志，默认情况下重启只能看到重启之后的日志 默认日志路径：/run/log/journal
2 要想将日志永久的保留下来，完成以下步骤：
3 在/var/log 目录下创建目录journal。     mkdir /var/log/journal
4 修改权限
5 修改所有组，并且设定特殊权限--强制位。（谁在我这个目录建立的文件，所有组都是属于此目录的所有组 工厂原理：生产的东西归工厂所有）
6 重启journald服务，日志会被存放在指定路径 /var/log/journal中
 systemctl restart systemd-journald.service
7 将 /var/log/journal删除可以看到默认路径/run/log/journal出现，两者存放的内容是一样的。ls 可以查看journal内存放的内容。
8 设置日志存放的大小（永久回滚设定），日志可永久存放在硬盘中啦！
9 更改路径之前，重启只能看到重启时间之后的日志
10 将路径改为 /var/log/journal后，可以看到重启之前的日志是被保存下来的

2、镜像容器题目

1、利用注册表服务器上的 httpd 镜像，创建名为 httpserver的容
器
1）用 registry 服务器提供的 httpd-24:1-105镜像创建容器 ,容器仓库服务器为
registry.lab.example.com/rhel8/httpd-24:1-105
说明：考试没有告诉镜像的地址，需要用podman search httpd-24:1-105搜索得到镜像仓库的地址。
2. 将其配置为以 systemd 服务的形式运行，且仅面向现有用户 contsvc
3. 该服务应命名为 container-httpserver，此服务在系统重启后将自动启动

解题思路

以root的身份运行以下命令：
        yum -y module install container-tools  //按照podman容器工具
    以题目指定的用户去登录并执行以下命令：
        ssh 题目指定的用户@题目指定的主机
        podman login registry地址(在重要配置里面去找注册表，这个地址的http://不需要) --tls-verify=false（用于跳过https加密寻找）
        输入用户名(在重要配置里面找用户名)
        输入密码(在重要配置里面找密码)
        如果看到succeded就表示登录成功
        打开浏览器，以浏览器上输入注册表后面跟的地址，输入用户名和密码
        找到题目让你拉取的镜像，点击它，点开之后在浏览器的右边会出现拉取镜像的命令
        点进去后把命令直接复制到命令行，然后把 docker 命令换成podman，再在后加上--tls-verify=false
        如此一来就可以把镜像拉取下来

        podman pull registry.lab.example.com/rhel8/httpd-24 --tls-verify=false
        podman images # 查看IMAGE ID 并复制
        podman run -d --name logserver -v /home/eldorado/container-journal:/var/log/journal:Z 镜像id
        mkdir ~/.config/systemd/user -pv                 #进入用户家目录生成可执行文件
        cd .config/systemd/user
        podman generate systemd --name logserver --files        #生成一个永久生成的服务
        vim container-logserver.service(此文件在~/.config/systemd/user目录下)
            将
            WantedBy=multi-user.target 
            改为 
            WantedBy=default.target

        systemctl --user enable container-logserver.service
        loginctl enable-linger 题目指定的用户
		回到宿主机进行reboot

		 #eldorado 登录验证
        podman ps    #服务已启动
        podman exec -it logserver /bin/sh
       ls   /var/log/journal/  查看⽇志信息是否有
       ls  /home/eldorado/container-journal/   查看宿主机的容器日志是否同步，则成功。
	

 # 重启节点后、切换普通⽤户执⾏podman ps 验证是否⾃启动。

命令难点解析

generate用于创建自启动服务格式
生成 systemd 服务单元文件的内容：

systemctl管理target
target是一个box(盒子),装了很多service(服务),可以理解为一组service(服务).
tartget是由服务组成的一类启动目标,systemd可以设置启动目标.
如果systemd指定了一个target作为启动目标,那么下次启动的时候就会启动target里面的所有服务.

multi-user.target–文本界面的Linux系统

loginctl
systemd登录控制管理器
开启用户的systemd权限
如果用户没有systemd权限，需要执行这个命令开启systemd权限，
否则做的systemd操作是不会生效的