RHCEの確認

firewalld 모듈에 permanent: true 만 주면?

• 파일에는 적히지만 지금은 열리지 않는다
• 지금도 열리고 재시작 후에도 열린다
• 지금은 열리지만 재시작하면 사라진다
• 오류가 난다

ansible.posix.seboolean 에 persistent: true 를 빠뜨리면?

• 지금만 켜지고 재부팅 때 되돌아간다
• 오류가 난다
• 아무 차이가 없다
• SELinux 가 Permissive 로 바뀐다

두 번째 플레이북 실행에서 changed 가 0 이 아니다. 가장 흔한 원인은?

• become 을 쓰지 않아 권한이 모자라 매번 다시 시도한다
• 인벤토리에 같은 호스트가 두 번 들어가 두 번 실행된다
• 핸들러를 정의하지 않아 notify 가 매번 실패로 남는다
• 조건 없는 command/shell 태스크가 언제나 changed 로 잡힌다

sefcontext 로 컨텍스트 규칙을 등록했는데 기존 파일의 라벨이 그대로다. 왜인가?

• 경로 정규식이 틀려 규칙이 어느 파일에도 맞지 않는다
• 정책을 다시 읽도록 SELinux 를 재시작해야 반영된다
• 라벨은 부팅 때 한 번만 붙으므로 재부팅해야 한다
• sefcontext 는 규칙만 등록하고 기존 파일에는 restorecon 을 따로 돌려야 한다

설정 파일 다섯 개를 바꾸는 플레이북에서 핸들러를 쓰면 서비스는 몇 번 재시작되나?

• 5번
• 1번
• 0번
• 파일마다 다르다