11.4. Garantizar la ausencia de usuarios que utilicen los playbooks de Ansible

Procedimiento

1. Cree un archivo de inventario, por ejemplo inventory.file, y defina en él ipaserver:

   [ipaserver]
   server.idm.example.com

2. Cree un archivo playbook de Ansible con los usuarios cuya ausencia de IdM desea asegurar. Para simplificar este paso, puedes copiar y modificar el ejemplo del archivo /usr/share/doc/ansible-freeipa/playbooks/user/ensure-users-present.yml. Por ejemplo, para eliminar los usuarios idm_user_1, idm_user_2, y idm_user_3:

   ---
   - name: Playbook to handle users
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Delete users idm_user_1, idm_user_2, idm_user_3
       ipauser:
         ipaadmin_password: MySecret123
         users:
         - name: idm_user_1
         - name: idm_user_2
         - name: idm_user_3
         state: absent

3. Ejecute el playbook de Ansible especificando el archivo del playbook y el archivo de inventario:

   $ ansible-playbook -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory/delete-users.yml

1. Entre en ipaserver como administrador:

   $ ssh administrator@server.idm.example.com
   Password:
   [admin@server /]$

2. Solicite información sobre idm_user_1:

   $ ipa user-show idm_user_1
   ipa: ERROR: idm_user_1: user not found

   El usuario llamado idm_user_1 no existe en IdM.