8.3. Configurar el shell por defecto para los usuarios de IdM utilizando un playbook de Ansible

Procedimiento

1. Opcional: Utilice el libro de jugadas de Ansible retrieve-config.yml para identificar el shell actual para los usuarios de IdM. Consulte Recuperación de la configuración de IdM mediante un libro de jugadas de Ansible para obtener más detalles.

2. Cree un archivo de inventario, por ejemplo inventory.file, y defina en él ipaserver:

   [ipaserver]
   server.idm.example.com

3. Abra el archivo /usr/share/doc/ansible-freeipa/playbooks/config/ensure-config-options-are-set.yml Ansible playbook para editarlo:

   ---
   - name: Playbook to ensure some config options are set
     hosts: ipaserver
     become: true
   
     tasks:
     # Set defaultlogin and maxusername
     - ipaconfig:
         ipaadmin_password: Secret123
         defaultshell: /bin/bash
         maxusername: 64

4. Adapte el archivo cambiando lo siguiente:

   • La contraseña del administrador de IdM establecida por la variable ipaadmin_password.
   • El shell por defecto de los usuarios de IdM establecido por la variable defaultshell en /bin/sh.
5. Guarda el archivo.

6. Ejecute el playbook de Ansible. Especifique el archivo del libro de jugadas y el archivo de inventario:

   $ ansible-playbook -v -i path_to_inventory_directory/inventory.file /usr/share/doc/ansible-freeipa/playbooks/config/ensure-config-options-are-set.yml

1. Inicie sesión en ipaserver como administrador de IdM:

   $ ssh admin@server.idm.example.com
   Password:
   [admin@server /]$

2. Muestra el shell actual:

   [admin@server /]$ echo "$SHELL"
   /bin/sh

   El usuario conectado está utilizando el shell sh.