6.2. Configuration du serveur de renouvellement de l'autorité de certification IdM à l'aide d'un carnet de commande Ansible
Dans un déploiement de gestion d'identité (IdM) qui utilise une autorité de certification (CA) intégrée, le serveur de renouvellement de la CA maintient et renouvelle les certificats du système IdM. Il garantit la robustesse des déploiements IdM.
Pour plus de détails sur le rôle du serveur de renouvellement de l'autorité de certification IdM, voir Utilisation du serveur de renouvellement de l'autorité de certification IdM.
La procédure suivante décrit comment utiliser un livre de jeu Ansible pour configurer le serveur de renouvellement de l'autorité de certification IdM.
Conditions préalables
- Vous connaissez le mot de passe de l'administrateur IdM.
Vous avez configuré votre nœud de contrôle Ansible pour qu'il réponde aux exigences suivantes :
- Vous utilisez la version 2.8 ou ultérieure d'Ansible.
-
Vous avez installé le paquetage
ansible-freeipasur le contrôleur Ansible. - L'exemple suppose que dans le répertoire ~/MyPlaybooks/ vous avez créé un fichier d'inventaire Ansible avec le nom de domaine complet (FQDN) du serveur IdM.
-
L'exemple suppose que le coffre-fort secret.yml Ansible stocke votre
ipaadmin_password.
Procédure
Facultatif : identifiez le serveur de renouvellement de l'autorité de certification IdM :
$ ipa config-show | grep 'CA renewal' IPA CA renewal master: server.idm.example.comCréez un fichier d'inventaire, par exemple
inventory.file, et définissez-yipaserver:[ipaserver] server.idm.example.com
Ouvrez le fichier
/usr/share/doc/ansible-freeipa/playbooks/config/set-ca-renewal-master-server.ymlAnsible playbook pour l'éditer :--- - name: Playbook to handle global DNS configuration hosts: ipaserver become: no gather_facts: no vars_files: - /home/user_name/MyPlaybooks/secret.yml tasks: - name: set ca_renewal_master_server ipaconfig: ipaadmin_password: "{{ ipaadmin_password }}" ca_renewal_master_server: carenewal.idm.example.comAdapter le fichier en le modifiant :
-
Le mot de passe de l'administrateur IdM défini par la variable
ipaadmin_password. -
Le nom du serveur de renouvellement de l'autorité de certification défini par la variable
ca_renewal_master_server.
-
Le mot de passe de l'administrateur IdM défini par la variable
- Enregistrer le fichier.
Exécutez le playbook Ansible. Spécifiez le fichier du livre de jeu, le fichier contenant le mot de passe protégeant le fichier secret.yml et le fichier d'inventaire :
$ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file /usr/share/doc/ansible-freeipa/playbooks/config/set-ca-renewal-master-server.yml
Verification steps
Vous pouvez vérifier que le serveur de renouvellement de l'autorité de certification a été modifié :
Connectez-vous à
ipaserveren tant qu'administrateur IdM :$ ssh admin@server.idm.example.com Password: [admin@server /]$Demander l'identité du serveur de renouvellement de l'autorité de certification IdM :
$ ipa config-show | grep ‘CA renewal’ IPA CA renewal master: carenewal.idm.example.comLa sortie montre que le serveur carenewal.idm.example.com est le nouveau serveur de renouvellement de l'autorité de certification.
