42.5. Ansible Playbook を使用して IdM ホストエントリーが存在しない状態にする

手順

1. IdM に存在させないホストの 完全修飾ドメイン名 (FQDN) を指定して Ansible Playbook ファイルを作成します。IdM ドメインに DNS が統合されている場合は、updatedns: true オプションを使用して、ホストに関連するあらゆる種類のレコードを DNS から削除します。

   このステップを簡略化するために、/usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/host/delete-host.yml ファイルの例をコピーして変更します。

   ---
   - name: Host absent
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Host host01.idm.example.com absent
       freeipa.ansible_freeipa.ipahost:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: host01.idm.example.com
         updatedns: true
         state: absent

2. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory/ensure-host-absent.yml

   注記

   この手順の結果は以下のようになります。

   • IdM Kerberos レルムにホストが存在していない。
   • IdM LDAP サーバーにホストエントリーが存在しない。

   SSSD (System Security Services Daemon) などのシステムサービスの特定の IdM 設定をクライアントホスト自体から削除するには、クライアントで ipa-client-install --uninstall コマンドを実行する必要があります。詳細は、IdM クライアントのアンインストール を参照してください。

検証

1. ipaserver に admin としてログインします。

   $ ssh admin@server.idm.example.com
   Password:
   [admin@server /]$

2. host01.idm.example.com に関する情報を表示します。

   $ ipa host-show host01.idm.example.com
   ipa: ERROR: host01.idm.example.com: host not found