36.6. Utilisation d'Ansible pour ajouter une nouvelle plage d'identifiants IdM locaux

Procédure

1. Naviguez jusqu'à votre répertoire ~/MyPlaybooks/ répertoire :

   $ cd ~/MyPlaybooks/

   Copy to Clipboard Toggle word wrap

2. Créez le playbook idrange-present.yml avec le contenu suivant :

   ---
   - name: Playbook to manage idrange
     hosts: ipaserver
     become: no
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure local idrange is present
       ipaidrange:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: new_id_range
         base_id: 12000000
         range_size: 200000
         rid_base: 1000000
         secondary_rid_base: 200000000

   Copy to Clipboard Toggle word wrap
3. Enregistrer le fichier.

4. Exécutez le playbook Ansible. Spécifiez le fichier du livre de jeu, le fichier contenant le mot de passe protégeant le fichier secret.yml et le fichier d'inventaire :

   $ ansible-playbook --vault-password-file=password_file -v -i inventory idrange-present.yml

   Copy to Clipboard Toggle word wrap

5. Facultatif : Mettre à jour la plage d'identifiants immédiatement :

   1. Effacer le cache du System Security Services Daemon (SSSD) :

      # sss_cache -E

      Copy to Clipboard Toggle word wrap

   2. Redémarrez le démon SSSD :

      # systemctl restart sssd

      Copy to Clipboard Toggle word wrap
   Note

   Si vous n'effacez pas le cache SSSD et ne redémarrez pas le service, SSSD ne détecte la nouvelle plage d'identifiants que lorsqu'il met à jour la liste des domaines et d'autres données de configuration stockées sur le serveur IdM.