13.4. Utiliser Ansible pour renommer un privilège IdM RBAC personnalisé

Procédure

1. Naviguez jusqu'au répertoire ~/MyPlaybooks/ répertoire :

   $ cd ~/MyPlaybooks/

2. Faites une copie du fichier privilege-present.yml situé dans le répertoire /usr/share/doc/ansible-freeipa/playbooks/privilege/:

   $ cp /usr/share/doc/ansible-freeipa/playbooks/privilege/privilege-present.yml rename-privilege.yml

3. Ouvrez le fichier rename-privilege.yml Ansible playbook pour l'éditer.

4. Adaptez le fichier en définissant les variables suivantes dans la section ipaprivilege task :

   • Définissez la variable ipaadmin_password avec le mot de passe de l'administrateur IdM.
   • Définir la variable name avec le nom actuel du privilège.
   • Ajoutez la variable rename et attribuez-lui le nouveau nom du privilège.
   • Ajoutez la variable state et fixez-la à renamed.

5. Renommer le playbook lui-même, par exemple :

   ---
   - name: Rename a privilege
     hosts: ipaserver

6. Renommez la tâche dans le playbook, par exemple :

   [...]
   tasks:
   - name: Ensure the full_host_administration privilege is renamed to limited_host_administration
     ipaprivilege:
     [...]

   Il s'agit du fichier playbook Ansible modifié pour l'exemple actuel :

   ---
   - name: Rename a privilege
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the full_host_administration privilege is renamed to limited_host_administration
       ipaprivilege:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: full_host_administration
         rename: limited_host_administration
         state: renamed

7. Enregistrer le fichier.

8. Exécutez le playbook Ansible. Spécifiez le fichier du livre de jeu, le fichier contenant le mot de passe protégeant le fichier secret.yml et le fichier d'inventaire :

   $ ansible-playbook --vault-password-file=password_file -v -i inventory rename-privilege.yml