Red Hat Enterprise Linux チュートリアル

この実験では、RHEL 上の Ansible で変数、ファクト、およびシークレットを管理する方法を学びます。Apache Web サーバーのデプロイ、設定のための組み込みおよびカスタムファクトの使用、Ansible Vault を使用したパスワードなどの機密データの保護、およびシステムユーザーの作成を行います。

この実験では、RHEL 上で複雑な Ansible Playbook を構造化するための基本的なテクニックを学びます。パターンと演算子を使用したホスト選択をマスターし、`include_tasks`、`import_tasks`、および `import_playbook` を使用して Play をモジュール化し、管理可能でスケーラブルな自動化を作成します。

この実験では、RHEL システム上に Apache Web サーバーをデプロイするための完全な Ansible Playbook を実装します。インベントリファイルを作成し、Ansible 環境を構成し、Apache をインストールし、Web ページをデプロイし、ファイアウォールを構成し、デプロイをテストするためのマルチタスク Playbook を記述します。

この実験では、Ansible を使用して Red Hat Enterprise Linux (RHEL) システムにファイルを展開および管理するための基本的なスキルを習得します。ファイル操作とコンテンツ操作のために、`copy`、`template`、`lineinfile`、`file` のような一般的な Ansible モジュールを実際に体験します。

この実験では、RHEL 上の一般的な Ansible の問題のトラブルシューティング方法を学びます。環境設定や YAML 構文、Jinja2 テンプレートなどのプレイブックのエラーから、管理対象ホストの接続性やファイアウォール設定の問題まで、問題の特定と解決に関する実践的な経験を積むことができます。

この実験では、dnf パッケージマネージャーを使用して Red Hat Enterprise Linux (RHEL) システムに Ansible Core をインストールし、インストールを確認して、自動化タスクに Ansible を使い始める方法を学びます。

この実験では、さまざまなツールを使用して RHEL システムでタスクをスケジュールする実践的な経験を積みます。'at'で 1 回限りのジョブをスケジュールし、'crontab'を使用してユーザー固有の定期的なタスクを管理し、cron ディレクトリでシステム全体の定期的なジョブを構成する方法を学びます。この実験では、systemd タイマーを使用した高度なスケジューリング技術と、systemd-tmpfiles による一時ファイルの管理についても説明します。

この実験 (Lab) では、Ansible ロールとコレクションを使用して RHEL Web サーバーの設定を自動化します。カスタムロールを作成し、Git 依存関係を統合し、RHEL System Role を使用して包括的なプレイブックを構築および実行し、その後 Apache および SELinux 設定を検証します。

この実験では、RHEL上でApache Webサーバーを保護する方法を学びます。httpdをカスタムポートで構成し、`semanage`を使用してSELinuxのポート管理を調査し、`firewall-cmd`を使用してファイアウォールでポートを開放し、適切なアクセスとセキュリティコンプライアンスを確保します。

この実験では、Ansible を使用して、必須の Red Hat Enterprise Linux (RHEL) 管理タスクを自動化する方法を学びます。Infrastructure as Code (IaC) の実践を通じて、ソフトウェアパッケージ、ユーザーアカウント、サービス、ストレージ、およびネットワーク構成の管理に関する実践的な経験を積むことができます。

このラボでは、RHEL のブートプロセスをトラブルシューティングおよび修復するための重要な手法を学びます。systemd ターゲットの管理、レスキューモードや緊急モードでの起動、root パスワードのリセット、および /etc/fstab の破損といった重要な設定ファイルの修復方法を習得します。

この実験では、RHEL で Ansible Playbook の実行を制御する方法を学びます。ループ、条件分岐、ハンドラー、ブロック/レスキュー、changed_when/failed_when を使用してタスクを管理し、障害を処理し、セキュアな Web サーバーをデプロイして、堅牢な自動化を作成します。

この実験では、`tuned` を使用して RHEL のシステムパフォーマンスを最適化し、`nice` および `renice` を使用してプロセスの優先度を管理する方法を学びます。まず、`tuned` のインストールを確認し、利用可能なプロファイルを一覧表示することから始め、`tuned` プロファイルを変更することがシステムパラメータにどのように影響するかを観察します。この実験では、CPU を集中的に使用するプロセスを開始および監視し、`nice` および `renice` を使用してそれらの優先度を調整して、リソース割り当てへの影響を理解します。最後に、実行中のプロセスをクリーンアップする方法を学び、RHEL でのパフォーマンスチューニングを完全に理解します。

この実験では、RHEL での SELinux セキュリティ管理に関する実践的な経験を積みます。SELinux の施行モードの変更、カスタム SELinux ファイルコンテキストを使用した Apache の構成、ブール値を使用したユーザーホームディレクトリの SELinux ポリシーの調整、Apache Web サーバーおよびカスタム Web コンテンツの SELinux 拒否のトラブルシューティングと解決について学びます。

この実験では、RHEL 上で Podman を使用してマルチティア Web アプリケーションをデプロイします。バックエンドとして MariaDB データベースコンテナ、フロントエンドとして Apache Web サーバーコンテナをデプロイし、ストレージ、ネットワークを構成し、systemd サービスとして管理することで、完全なソリューションを構築します。

この実験では、Red Hat Enterprise Linux (RHEL) システムにおけるストレージパーティションとスワップ領域の管理に関する実践的な経験を積みます。XFSパーティションの作成と永続的なマウント、および優先順位を設定したスワップパーティションの構成と有効化の方法を学びます。LabExの仮想マシン環境で利用可能なストレージデバイスを使用し、システム管理の必須スキルを習得します。

この実験では、RHELシステムでNFSクライアントアクセスを設定する方法を学びます。まず `mount` コマンドと `/etc/fstab` を使用した手動および永続的なマウントから始め、次に `autofs` サービスを使用した動的なマウントへと進みます。インダイレクトマップとダイレクトマップの両方を作成し、堅牢なNFSクライアント構成を管理するスキルを習得します。

この実験では、リモート Linux システムを管理するための基本スキルである SSH 接続の設定とセキュア化について実践的に学びます。リモートシステムへのアクセス、SSH キーペアの生成と利用、ssh-agent によるキー管理、接続トラブルシューティング、クライアント設定のカスタマイズ、そして root ログインやパスワード認証の無効化による OpenSSH サーバーの強化方法を習得します。