16.7. S'assurer qu'un serveur IdM existant dispose d'un emplacement DNS IdM assigné

Procédure

1. Naviguez jusqu'à votre répertoire ~/MyPlaybooks/ répertoire :

   $ cd ~/MyPlaybooks/

2. Copiez le fichier server-location.yml Ansible playbook situé dans le répertoire /usr/share/doc/ansible-freeipa/playbooks/server/:

   $ cp /usr/share/doc/ansible-freeipa/playbooks/server/server-location.yml server-location-copy.yml

3. Ouvrez le fichier server-location-copy.yml pour le modifier.

4. Adaptez le fichier en définissant les variables suivantes dans la section ipaserver task et enregistrez le fichier :

   • Fixer la variable ipaadmin_password au mot de passe de l'IdM admin.
   • Fixer la variable name à server123.idm.example.com.
   • Fixer la variable location à germany.

   Il s'agit du fichier playbook Ansible modifié pour l'exemple actuel :

   ---
   - name: Server enabled example
     hosts: ipaserver
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure server server123.idm.example.com with location “germany” is present
       ipaserver:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: server123.idm.example.com
         location: germany

5. Exécutez le playbook Ansible et indiquez le fichier du playbook et le fichier d'inventaire :

   $ ansible-playbook --vault-password-file=password_file -v -i inventory server-location-copy.yml

6. Connectez-vous à server123.idm.example.com en tant que root en utilisant SSH:

   ssh root@server123.idm.example.com

7. Redémarrez le service named-pkcs11 sur le serveur pour que les mises à jour prennent effet immédiatement :

   [root@server123.idm.example.com ~]# systemctl restart named-pkcs11