54.3. Recuperación de un secreto de una bóveda de usuario estándar en IdM usando Ansible

Procedimiento

1. Navegue hasta el directorio /usr/share/doc/ansible-freeipa/playbooks/vault:

   $ cd /usr/share/doc/ansible-freeipa/playbooks/vault

2. Abra su archivo de inventario y mencione, en una sección claramente definida, el cliente IdM en el que desea recuperar el secreto. Por ejemplo, para ordenar a Ansible que recupere el secreto en host01.idm.example.com, introduzca:

   [ipahost]
   host01.idm.example.com

3. Haga una copia del archivo retrive-data-symmetric-vault.yml Ansible playbook. Sustituya "simétrico" por "estándar". Por ejemplo:

   $ cp retrive-data-symmetric-vault.yml retrieve-data-standard-vault.yml-copy.yml

4. Abra el archivo retrieve-data-standard-vault.yml-copy.yml para editarlo.
5. Adapte el archivo ajustando la variable hosts a ipahost.

6. Adapte el archivo estableciendo las siguientes variables en la sección de tareas ipavault:

   • Establezca la variable ipaadmin_principal en idm_user.
   • Establezca la variable ipaadmin_password con la contraseña de idm_user.
   • Establezca la variable user en idm_user.
   • Establezca la variable name en my_vault.
   • Establezca la variable out con la ruta completa del archivo al que desea exportar el secreto.

   • Establezca la variable state en retrieved.

     Este es el archivo de Ansible playbook modificado para el ejemplo actual:

   ---
   - name: Tests
     hosts: ipahost
     become: true
     gather_facts: false
   
     tasks:
     - ipavault:
         ipaadmin_principal: idm_user
         ipaadmin_password: idm_user_password
         user: idm_user
         name: my_vault
         out: /tmp/password_exported.txt
         state: retrieved

7. Guarda el archivo.

8. Ejecuta el libro de jugadas:

   $ ansible-playbook -v -i inventory.file retrieve-data-standard-vault.yml-copy.yml

Pasos de verificación

1. SSH a host01 como user01:

   $ ssh user01@host01.idm.example.com

2. Vea el archivo especificado por la variable out en el archivo del libro de jugadas de Ansible:

   $ vim /tmp/contraseña_exportada.txt