RHCE EX294 实操考试真题及详细答案（实战完整版）

RHCEEX294最新实操考试真题及详细答案（实战完整版）说明：本套试题为RHCEEX294官方实操考试高频原题，适配RHEL8/RHEL9系统，所有答案均为考场标准实操步骤，无冗余内容，完全贴合考试评分标准，所有操作可直接上机执行得分。考题一：Ansible基础环境配置（必考）题目需求1.配置控制节点Ansible环境，关闭主机密钥检查，设置默认远程用户为root2.编写主机清单文件/home/student/ansible/inventory，定义分组：server组包含servera、serverb；node组包含nodea、nodeb3.测试所有主机连通性，确保无报错详细操作答案1.生成自定义ansible配置文件（考试优先使用自定义配置，不修改系统默认配置）PlainText

mkdir-p/home/student/ansible

cd/home/student/ansible

vimansible.cfg写入以下配置内容：PlainText

[defaults]

inventory=/home/student/ansible/inventory

remote_user=root

host_key_checking=False

timeout=152.编写主机清单文件PlainText

vim/home/student/ansible/inventory写入清单内容：PlainText

[server]

servera

serverb

[node]

nodea

nodeb3.连通性测试PlainText

ansibleall-mping得分要点：必须关闭密钥检查，否则首次连接会卡顿报错；配置文件路径、清单路径必须和题目一致，不可默认系统路径。考题二：Ansible软件安装与更新题目需求编写playbook/home/student/ansible/packages.yml，实现以下功能：1.对server组所有主机安装httpd、mariadb软件包2.对node组所有主机更新所有系统软件至最新版本3.所有操作无需交互，执行无报错详细操作答案PlainText

vim/home/student/ansible/packages.yml写入playbook内容：PlainText

---

-name:installservicepackagesforservergroup

hosts:server

tasks:

-name:installhttpdandmariadb

yum:

name:

-httpd

-mariadb

state:present

-name:updateallpackagesfornodegroup

hosts:node

tasks:

-name:upgradeallsystempackages

yum:

name:'*'

state:latest语法检查与执行：PlainText

ansible-playbook--syntax-checkpackages.yml

ansible-playbookpackages.yml得分要点：区分present（安装）和latest（更新），分组严格对应，语法无缩进错误。考题三：SELinux权限故障修复（高频错题）题目需求现有服务器httpd服务无法访问网页文件，排查故障并修复：1.网页文件存放于/custom/html/index.html，访问报错权限拒绝2.永久修复SELinux上下文，重启系统、重启服务后依然生效3.确保httpd服务开机自启、正常运行详细操作答案1.排查SELinux拒绝日志（快速定位故障）PlainText

ausearch-mavc-tsrecent2.永久修改目录SELinux上下文（核心得分点，必须用semanage永久生效）PlainText

semanagefcontext-a-thttpd_sys_content_t"/custom/html(/.*)?"

restorecon-Rv/custom/html3.配置服务状态PlainText

systemctlenable--nowhttpd

systemctlstatushttpd得分要点：仅用chcon为临时修改，重启失效，考试不得分；必须搭配semanage+restorecon实现永久生效。考题四：Firewalld防火墙规则配置题目需求配置所有受控主机防火墙，满足以下要求：1.永久放行http、https服务2.永久放行8080/tcp端口3.禁止所有外部主机访问ssh服务，仅/24网段可访问4.所有规则永久生效，重启防火墙不失效详细操作答案编写防火墙配置playbook/home/student/ansible/firewall.ymlPlainText

vim/home/student/ansible/firewall.yml内容如下：PlainText

---

-name:configurefirewalldrules

hosts:all

tasks:

-name:allowhttphttpsservice

firewalld:

service:"{{item}}"

permanent:yes

immediate:yes

state:enabled

loop:

-http

-https

-name:allow8080tcpport

firewalld:

port:8080/tcp

permanent:yes

immediate:yes

state:enabled

-name:restrictsshaccess

firewalld:

service:ssh

source:/24

permanent:yes

immediate:yes

state:enabled执行命令：PlainText

ansible-playbookfirewall.yml得分要点：必须添加permanent:yes永久保存，immediate:yes实时生效，缺一不可；ssh网段限制为考试高频考点。考题五：Ansible用户与变量管理题目需求1.新建变量文件/home/student/ansible/user_vars.yml，定义用户信息：alice(uid=1201)、vincent(uid=1202)2.编写playbook创建上述用户，指定家目录、默认shell为/bin/bash3.用户创建后禁止修改密码，账号永久有效详细操作答案1.编写变量文件PlainText

vim/home/student/ansible/user_vars.ymlPlainText

users:

-username:alice

uid:1201

-username:vincent

uid:12022.编写用户创建剧本user_create.ymlPlainText

vim/home/student/ansible/user_create.ymlPlainText

---

-name:createsystemusers

hosts:all

vars_files:

-./user_vars.yml

tasks:

-name:createspecifiedusers

user:

name:"{{item.username}}"

uid:"{{item.uid}}"

shell:/bin/bash

create_home:yes

state:present

loop:"{{users}}"3.执行剧本PlainText

ansible-playbookuser_create.yml得分要点：独立变量文件调用、loop循环遍历用户，UID严格匹配题目要求，开启家目录创建。考题六：定时任务配置题目需求通过Ansible配置所有server组主机定时任务：每日凌晨2点30分自动清理/var/tmp下所有临时文件，任务永久生效详细操作答案PlainText

vim/home/student/ansible/cron.ymlPlainText

---

-name:configcrontask

hosts:server

tasks:

-name:cleantmpfileeveryday2:30

cron:

name:cleanvartmpfiles

minute:30

hour:2

job:"rm-rf/var/tmp/*"

state:present执行验证：PlainText

ansible-playbookcron.yml

ansibleserver-mcommand-a"crontab-l"得分要点：时间格式准确，任务名称唯一，job命令无误。考题七：挂载与开机自动挂载题目需求将本地iso镜像/root/cdrom.iso挂载至/opt/data目录，配置开机自动挂载，文件系统类型为iso9660详细操作答案1.创建挂载目录PlainText

mkdir-p/opt/data2.编辑fstab开机挂载文件PlainText

vim/etc/fstab添加一行内容：PlainText

/root/cdrom.iso/opt/dataiso9660defaults003.生效挂载并验证PlainText

mount-a

df-h得分要点：文件系统类型必须为iso9660，fstab格式严格规范，mount-a无报错即为合格。考题八：Ansible硬件信息采集题目需求编写playbookhwreport.yml，采集所有受控主机信息，生成文件/root/hw.txt，包含：主机名、BIOS版本、总内存大小详细操作答案PlainText

vim/home/student/ansible/hwreport.ymlPlainText

---

-name:collecthardwareinfo

hosts:all

gather_facts:yes

tasks:

-name:writehardwareinfotofile

copy:

content:|

hostname:{{ansible_facts.fqdn}}

biosversion:{{ansible_facts.bios_version}}

totalmemory:{{ansible_facts.memtotal_mb}}MB

dest:/root/hw.txt执行与校验：PlainText

ansible-playbookhwreport.yml

ansibleall-mcommand-a"cat/root/hw.t