考点精讲
- RHCE 排障的起点是「先有基线、后能对比」。采集系统配置基线（如记录关键配置文件、服务状态、网络配置）作为对照快照；配置 rsyslog 把日志集中到远程服务器，保证问题现场不丢失；用 Ansible Playbook 批量实施配置更改并记录变更，便于回滚与审计。排障时把当前状态与基线对比，即可快速定位「什么被改了、何时被改的」。建立基线是后续启动、存储、网络等各章排障的共同前提。
记忆技巧
「基线是参照、远程日志
是抓手、Ansible 是批量变更工具」。
「先有基线、后能对比」，排障第一步先问「改了什么」。
「rsyslog 集中日志、Ansible 批量配置、变更要留痕」。
常见误区
- 误区：排障时没有基线对照。正解：无基线就无法判断配置何时被改，应先建立配置基线快照。
- 误区：远程日志未启用导致问题现场丢失。正解：提前配置 rsyslog 远程日志，保证故障日志可回溯。
- 误区：手动改配置不留变更记录。正解：用 Ansible Playbook 批量实施并跟踪变更，便于审计与回滚。
真题思路
- 【示例】 RHCE 排障时，快速定位「系统配置被改动」的依据是？
A. 与事先采集的配置基线对比 B. 直接重装系统 C. 关闭 SELinux D. 查看 CPU 使用率
答案：A
解析：配置基线是排障的参照快照，对比当前状态与基线即可定位变更点；这是 RH342 排障方法论的核心。
常见问题
Q：为什么要配置基线
A：作为参照对比，快速定位配置变更。
Q：怎么把日志集中到远程服务器
A：配置 rsyslog 客户端把日志转发到远程 rsyslog 服务器。
Q：Ansible 在排障中起什么作用
A：批量实施配置更改并跟踪变更，便于回滚与审计。
教材出处：RH342 第1章 配置基线数据与远程日志
问 AI 助教