第3章 管理対象ノードの設定

手順

1. ファイル /etc/sudoers.d/ansible を作成し、次の内容を含めます。

   # Rules for the ansible service account
   ansible ALL=(ALL) NOPASSWD: ALL

   Copy to Clipboard Toggle word wrap

2. ファイルに制限的な権限を設定します。

   sudo chmod 600 /etc/sudoers.d/ansible

3. ファイルが適切な構文を使用していることを確認します。

   sudo visudo -cf /etc/sudoers.d/ansible

手順

1. ファイル /etc/sshd/sshd_config.d/60-ansible.conf を作成し、次の内容を含めます。

   # sshd config applied to the ansible service account
   Match User ansible
   	PasswordAuthentication no
   Match all

   Copy to Clipboard Toggle word wrap

2. ファイルが適切な構文を使用していることを確認します。

   sudo sshd -t

3. SSH デーモンを再起動します。

   sudo systemctl restart sshd.service

手順

1. Automation Controller および実行ノードの FQDN を使用して、次の内容を /etc/security/access.conf ファイルに追加します。その際に、コントローラーノードと実行ノードの FQDN を使用します。

   # allow the ansible service account to log in from local sources and
   # the hybrid controller or execution nodes, and deny all other sources
   +:ansible:LOCAL controller1.example.com controller2.example.com en1.example.com
   -:ansible:ALL

   Copy to Clipboard Toggle word wrap

2. 現在の authselect プロファイルで with-pamaccess 機能を有効にします。この機能は、RHEL にデフォルトで含まれているすべての authselect プロファイルに存在します。

   sudo authselect enable-feature with-pamaccess

手順

1. ファイル /etc/fapolicyd/fapolicyd.conf を編集し、"permissive = 1" を設定します。
2. systemctl restart fapolicyd.service を実行して、fapolicy サービスを再起動します。

手順

1. 次の内容を含むファイル /etc/fapolicy/rules.d/50-ansible.rules を作成します。

   allow perm=any uid=ansible trust=1 : dir=/home/ansible/.ansible/tmp/

2. fapolicyd サービスを再起動します。

   sudo systemctl restart fapolicyd.service