32.5. Utiliser Ansible pour s'assurer que les membres sont présents dans un netgroup
Vous pouvez utiliser un script Ansible pour vous assurer que les utilisateurs, les groupes et les groupes nets IdM sont membres d'un groupe net. L'exemple décrit comment s'assurer que le groupe TestNetgroup1 a les membres suivants :
- Les utilisateurs de user1 et user2 IdM
- Le groupe IdM group1
- Le groupe net admins
- Un hôte idmclient1 qui est un client IdM
Conditions préalables
Vous avez configuré votre nœud de contrôle Ansible pour qu'il réponde aux exigences suivantes :
- Vous utilisez la version 2.8 ou ultérieure d'Ansible.
-
Vous avez installé le paquetage
ansible-freeipasur le contrôleur Ansible. - Vous avez créé un fichier d'inventaire Ansible avec le nom de domaine complet (FQDN) du serveur IdM dans le répertoire ~/MyPlaybooks/ dans le répertoire
-
Vous avez stocké votre site
ipaadmin_passworddans le coffre-fort secret.yml Ansible.
- Le groupe de réseau TestNetgroup1 IdM existe.
- Les utilisateurs user1 et user2 IdM existent.
- Le groupe IdM group1 existe.
- Le groupe de réseau admins IdM existe.
Procédure
Créez votre fichier Ansible playbook IdM-members-present-in-a-netgroup.yml avec le contenu suivant :
--- - name: Playbook to manage IPA netgroup. hosts: ipaserver become: no vars_files: - /home/user_name/MyPlaybooks/secret.yml tasks: - name: Ensure netgroup members are present ipanetgroup: ipaadmin_password: "{{ ipaadmin_password }}" name: TestNetgroup1 user: user1,user2 group: group1 host: idmclient1 netgroup: admins action: memberExécutez le manuel de jeu :
$ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory_/IdM-members-present-in-a-netgroup.yml
Ressources supplémentaires
- NIS dans IdM
-
/usr/share/doc/ansible-freeipa/README-netgroup.md -
/usr/share/doc/ansible-freeipa/playbooks/netgroup
