4.3. 镜像配置测试概述

成功标准

• 根据 RHEL 版本，确保启用并运行以下服务：

• sshd 已启用并在端口 22 上运行，并可访问
• 在正确操作云基础架构时，需要打开任何其他端口，并记录
• 红帽认证应用程序运行在端口 8009 （或其他端口已配置）
• 所有其他端口都关闭

• RHEL 9 ：使用 systemd 目标.
• RHEL 8 ：使用 systemd 目标.

成功标准

• root 用户可以启动和停止红帽产品提供的系统服务。
• chronyd 服务已启动并启用，并可以正常工作
• uuidd 服务已启动并已启用
• 对于所有安装的系统服务，服务状态应与配置的状态匹配。例如，如果服务已启用，则它应处于 running 状态。

• RHEL 9 ：管理 sudo 访问.
• RHEL 8 ：管理 sudo 访问.

成功标准

• 配置文件 /etc/sysctl.d/sap.conf 存在：

  • RHEL 9:

    • vm.max_map_count = 2147483647
    • kernel.pid_max = 4194304

  • RHEL 8:

    • vm.max_map_count = 2147483647
    • kernel.pid_max = 4194304

成功标准

• 配置文件 /etc/security/limits.d/99-sap.conf 存在，如下所示：

  • @sapsys hard nofile 65536
  • @sapsys soft nofile 65536
  • @dba hard nofile 65536
  • @dba soft nofile 65536
  • @sapsys hard nproc unlimited
  • @sapsys soft nproc unlimited
  • @dba hard nproc unlimited
  • @dba soft nproc 无限

成功标准

• 配置文件 /etc/xetex.d/sap.conf 存在，如下所示：

  • SAP 的 # systemd.xetex exclude 文件
  • # SAP software 将一些重要文件存储在 /tmp 中，这些重要文件不应该自动删除。
  • 在 SAP 的 RHEL 系统角色中使用角色 sap-preconfigure 创建该文件。
  • # 不要更改此文件，因为它可能会在再次运行 role sap-preconfigure 时被覆盖。
  • # exclude SAP socket 和 lock files
  • x /tmp/.sap*
  • # exclude HANA lock file
  • x /tmp/.hdb*lock
  • # exclude TREX 锁定文件
  • x /tmp/.trex*lock

成功标准

• 安装以下软件包：

  • uuidd
  • libnsl
  • tcsh
  • psmisc
  • nfs-utils
  • bind-utils

• RHEL 8.0:

  • setup-2.12.2-2.el8_0.1 （或更新版本）

• RHEL 8.1：

  • setup-2.12.2-2.el8_1.1 （或更新版本）

成功标准

• 安装以下 RPM 的最新版本：

  • ansible-core
  • rhel-system-roles-sap
• HUT 至少配置了两个 Ansible 角色。
• 该测试会成功运行 Ansible playbook。