16.5. S'assurer qu'un serveur IdM existant est caché à l'aide d'un playbook Ansible

Procédure

1. Naviguez jusqu'à votre répertoire ~/MyPlaybooks/ répertoire :

   $ cd ~/MyPlaybooks/

2. Copiez le fichier server-hidden.yml Ansible playbook situé dans le répertoire /usr/share/doc/ansible-freeipa/playbooks/server/:

   $ cp /usr/share/doc/ansible-freeipa/playbooks/server/server-hidden.yml server-hidden-copy.yml

3. Ouvrez le fichier server-hidden-copy.yml pour le modifier.

4. Adaptez le fichier en définissant les variables suivantes dans la section ipaserver task et enregistrez le fichier :

   • Fixer la variable ipaadmin_password au mot de passe de l'IdM admin.
   • Attribuez à la variable name la valeur FQDN du serveur. L'adresse FQDN du serveur de l'exemple est server123.idm.example.com.
   • Assurez-vous que la variable hidden est définie sur True.

   ---
   - name: Server hidden example
     hosts: ipaserver
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure server server123.idm.example.com is hidden
       ipaserver:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: server123.idm.example.com
         hidden: True

5. Exécutez le playbook Ansible et indiquez le fichier du playbook et le fichier d'inventaire :

   $ ansible-playbook --vault-password-file=password_file -v -i inventory server-hidden-copy.yml