深入研究RHCE数字认证：不仅涵盖了个人兴趣的专业证书自学，还特别关注了针对个别新技术题目的整理。本计划将带您探索个人兴趣领域的专业认证，并集中精力整理那些涉及最新技术的题目。不管您是初学者还是经验丰富者，这个计划都为RHCE证书的考取有所助力.
专业自考
相关证书
CentOS8 RHCSA (redhat EX200)
CentOS8 RHCE (redhat EX294)
附RHCSA新题 podman 试题
基本信息:
注册服务器 registry.network9.example.com
访问注册服务器 用户名 admin 密码registrxxx
servera
容器管理用户为eldorado(以考试要求为准，如果没有则需要创建)
一、 容器开机自启
1.1 安装容器相关软件
# yum module install container-tools -y
1.2 登录注册镜像服务器(账号以考试环境为准)
注意，这里是考试环境时，因使用的是内网的服务，因此需要登录认证
# 如果用户不存在
# useradd eldorado
# su - eldorado
# podman login registry.network9.example.com
1.3 使用syslog镜像创建一个名为logserver的容器
1.3.1 将其配置为systemd服务的形式运行，仅面向eldorado用户
# su - eldorado
# podman search syslog
# 注我这里使用的公网镜像，大家在考试时应该使用用 search 命令找到 syslog 的本地源镜像
# podman pull docker.io/rsyslog/syslog_appliance_alpine
#podman images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/rsyslog/syslog_appliance_alpine latest 93bb7d1f5f5a 2 years ago 14.6 MB
#podman create --name logserver 93bb7d1f5f5a
0a11b239e011f76f1374ff961c85d7fa50516385d33539c3e3797cfca6a35cf0
# 以上操作即对应创建一个名为logserver的容器
#podman ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
0a11b239e011 docker.io/rsyslog/syslog_appliance_alpine:latest rsyslog 59 seconds ago Created logserver
# mkdir ~/.config/systemd/user/
#podman generate systemd --name logserver --files
/home/eldorado/.config/systemd/user/container-logserver.service
#ls
container-logserver.service
# vim container-logserver.service
将WantedBy=muti-user.target 改为 WantedBy=default.target # 这里对应redhat8的环境做的修改、考试环境
# 以上操作创建对应的服务 service
ssh eldorado@xxx.xx.xxx.xxx
#systemctl --user daemon-reload
#systemctl --user restart container-logserver.service
#systemctl --user enable container-logserver.service
#podman ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
0a11b239e011 docker.io/rsyslog/syslog_appliance_alpine:latest rsyslog 18 minutes ago Up 23 seconds ago logserver
#
#
注: systemctl 重载需要eldorado这个普通用户ssh登录 我这里没有别的好的方法，大家的话，提醒我一下、
后续在红帽官网找到的解决相关报错的方式
loginctl enable-linger USER
export XDG_RUNTIME_DIR=/run/user/$(id -u)
接下来还要确保退出登录后能开启服务
#loginctl enable-linger
#loginctl show-user eldorado
UID=1004
GID=1004
Name=eldorado
Timestamp=Tue 2021-03-09 10:15:41 CST
TimestampMonotonic=10240923766357
RuntimePath=/run/user/1004
Service=user@1004.service
Slice=user-1004.slice
Display=1820
State=active
Sessions=1820
IdleHint=no
IdleSinceHint=0
IdleSinceHintMonotonic=0
Linger=yes
到此第一大题完成
二、容器持久化存储、通过以下方式拓展上一个任务服务
2.1 配置主机系统日志以在系统重新引导后保留其数据，并重新启动日志服务
2.2 将主机 /var/log/journal 目录及任何目录中的任何*.journal文件复制到目录 /home/eldorado/container-journal中
#vim /etc/systemd/journald.conf
[Journal]
Storage=persistent
# 保存退出
ls /var/log/journal/*
system@00000000000000000000000000000000-0000000000000bec-0005af4114098548.journal
system@00000000000000000000000000000000-0000000000000ef3-0005b3c0221f66c5.journal
system@00000000000000000000000000000000-0000000000006a26-0005b6248df36ec1.journal
system@00000000000000000000000000000000-000000000000de5f-0005b888da440d24.journal
system.journal
user-1000@ffa11b1936c844ef96a7652505ddb05d-00000000000016ff-0005b3cd890694ff.journal
user-1000@ffa11b1936c844ef96a7652505ddb05d-0000000000007ed6-0005b6a0d75eac16.journal
user-1000@ffa11b1936c844ef96a7652505ddb05d-000000000000de89-0005b88975fd72aa.journal
user-1000.journal
user-1001@fb2886e039314322917ff8498f262183-0000000000007372-0005b66773016ad2.journal
user-1001.journal
user-1002@5b1a3209b66d47e49efc62e69caa878d-000000000000a559-0005b76dda054828.journal
user-1002@5b1a3209b66d47e49efc62e69caa878d-000000000000ded7-0005b889a0dfccc8.journal
user-1002.journal
user-1003.journal
user-1004.journal
# 查看有日志已经记录进来
#mkdir /home/eldorado/container-journal
#cp -a /var/log/journal/*/*.journal /home/eldorado/container-journal/
#ls -l /home/eldorado/container-journal/
总用量 270336
-rw-r-----+ 1 root systemd-journal 8388608 11月 10 20:51 system@00000000000000000000000000000000-0000000000000bec-0005af4114098548.journal
-rw-r-----+ 1 root systemd-journal 33554432 12月 11 07:25 system@00000000000000000000000000000000-0000000000000ef3-0005b3c0221f66c5.journal
-rw-r-----+ 1 root systemd-journal 33554432 1月 10 18:00 system@00000000000000000000000000000000-0000000000006a26-0005b6248df36ec1.journal
-rw-r-----+ 1 root systemd-journal 41943040 2月 10 04:25 system@00000000000000000000000000000000-000000000000de5f-0005b888da440d24.journal
-rw-r-----+ 1 root systemd-journal 58720256 3月 9 10:30 system.journal
-rw-r-----+ 1 root systemd-journal 8388608 11月 16 20:04 user-1000@ffa11b1936c844ef96a7652505ddb05d-00000000000016ff-0005b3cd890694ff.journal
-rw-r-----+ 1 root systemd-journal 8388608 1月 10 17:58 user-1000@ffa11b1936c844ef96a7652505ddb05d-0000000000007ed6-0005b6a0d75eac16.journal
-rw-r-----+ 1 root systemd-journal 8388608 2月 9 15:40 user-1000@ffa11b1936c844ef96a7652505ddb05d-000000000000de89-0005b88975fd72aa.journal
-rw-r-----+ 1 root systemd-journal 8388608 3月 4 10:41 user-1000.journal
-rw-r-----+ 1 root systemd-journal 8388608 12月 17 22:02 user-1001@fb2886e039314322917ff8498f262183-0000000000007372-0005b66773016ad2.journal
-rw-r-----+ 1 root systemd-journal 8388608 2月 10 04:35 user-1001.journal
-rw-r-----+ 1 root systemd-journal 8388608 1月 3 14:05 user-1002@5b1a3209b66d47e49efc62e69caa878d-000000000000a559-0005b76dda054828.journal
-rw-r-----+ 1 root systemd-journal 16777216 2月 9 18:01 user-1002@5b1a3209b66d47e49efc62e69caa878d-000000000000ded7-0005b889a0dfccc8.journal
-rw-r-----+ 1 root systemd-journal 8388608 3月 3 17:43 user-1002.journal
-rw-r-----+ 1 root systemd-journal 8388608 3月 7 15:42 user-1003.journal
-rw-r-----+ 1 root systemd-journal 8388608 3月 9 10:19 user-1004.journal
# [asjin root 10:30:43] [二 3月 09] ~
# chown eldorado:eldorado /home/eldorado/container-journal/ -R
重新启动容器，这里要注意需要删除上一题中启动的容器和服务
2.3 将服务器配置应用启动时自动将目录 /home/eldorado/container-journal/ 目录到容器中的/var/log/journal下面
#podman rm -f -a
0a11b239e011f76f1374ff961c85d7fa50516385d33539c3e3797cfca6a35cf0
#cd ~/.config/systemd/user/
#rm -rf *
#podman create --name logserver -v /home/eldorado/container-journal/:/var/log/journal:z 93bb7d1f5f5a
#podman generate systemd --name logserver --files
/home/eldorado/.config/systemd/user/container-logserver.service
# vim container-logserver.service
将WantedBy=muti-user.target 改为 WantedBy=default.target # 这里对应redhat8的环境做的修改、考试环境
#systemctl --user daemon-reload
#podman ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
68f250a6ee0d docker.io/rsyslog/syslog_appliance_alpine:latest rsyslog 3 minutes ago Up 9 seconds ago logserver
#systemctl --user start container-logserver.service
#systemctl --user enable container-logserver.service
Created symlink /home/eldorado/.config/systemd/user/multi-user.target.wants/container-logserver.service → /home/eldorado/.config/systemd/user/container-logserver.service.
Created symlink /home/eldorado/.config/systemd/user/default.target.wants/container-logserver.service → /home/eldorado/.config/systemd/user/container-logserver.service.
至此第二大题完成
补充: 关于Storage=persistent 的参数说明
- persistent 表示优先保存到磁盘上，也就是优先保存在/var/log/journal
