第14章 Ansible を使用した信頼の削除

手順

1. ~/MyPlaybooks/ ディレクトリーに移動します。

   $ cd ~/MyPlaybooks/

2. 以下の内容を含む del-trust.yml Playbook を作成します。

   ---
   - name: Playbook to delete trust
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
       - name: ensure the trust is absent
         ipatrust:
           ipaadmin_password: "{{ ipaadmin_password }}"
           realm: ad.example.com
           state: absent

   この例では、realm は AD レルム名の文字列を定義します。

3. ファイルを保存します。

   FreeIPA Ansible コレクション内の変数とサンプル Playbook の詳細は、コントロールノードの /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/README-trust.md ファイルと /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/trust ディレクトリーを参照してください。

4. Ansible Playbook を実行します。Playbook ファイル、secret.yml ファイルを保護するパスワードを格納するファイル、およびインベントリーファイルを指定します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory del-trust.yml

   注記

   信頼設定を削除しても、IdM が AD ユーザー用に作成した ID 範囲は自動的に削除されません。この場合、信頼を再度追加すると、既存の ID 範囲が再利用されます。また、AD ユーザーが IdM クライアントでファイルを作成した場合、その POSIX ID はファイルのメタデータに保持されます。

   AD 信頼に関連するすべての情報を削除するには、信頼設定と信頼オブジェクトを削除した後、AD ユーザー ID 範囲を削除します。

   # ipa idrange-del AD.EXAMPLE.COM_id_range
   # systemctl restart sssd