37.10. Ansible を使用して、特定のホスト上の IdM ユーザーのログイン名とホームディレクトリーをオーバーライドする

手順

1. 次の内容を含む Ansible Playbook ファイル add-idoverrideuser-with-name-and-homedir.yml を作成します。

   ---
   - name: Playbook to manage idoverrideuser
     hosts: ipaserver
     become: false
     gather_facts: false
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
   
     tasks:
     - name: Ensure idview_for_client1 is present
       idview:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: idview_for_client1
     - name: Ensure idview_for_client1 is applied to client1.idm.example.com
       idview:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: idview_for_client1
         host: client1.idm.example.com
         action: member
     - name: Ensure idm_user is present in idview_for_client1 with homedir /home/user_1234 and name user_1234
       ipaidoverrideuser:
         ipaadmin_password: "{{ ipaadmin_password }}"
         idview: idview_for_client1
         anchor: idm_user
         name: user_1234
         homedir: /home/user_1234

2. Playbook を実行します。Playbook ファイル、secret.yml ファイルを保護するパスワードを格納するファイル、およびインベントリーファイルを指定します。

   $ ansible-playbook --vault-password-file=password_file -v -i <path_to_inventory_directory>/inventory <path_to_playbooks_directory>/add-idoverrideuser-with-name-and-homedir.yml

3. オプション: root の認証情報を持っている場合は、新しい設定を IdM クライアントシステムにすぐに適用できます。

   1. クライアントシステムに root として SSH 接続します。

      $ ssh root@client1
      Password:

   2. IdM クライアントで、SSSD キャッシュをクリアします。

      # sss_cache -E

   3. IdM クライアントで、SSSD デーモンを再起動します。

      # systemctl restart sssd

検証

1. idm_user として IdM クライアントに SSH 接続します。

   # ssh idm_user@client1.idm.example.com
   Password:
   
   Last login: Sun Jun 21 22:34:25 2020 from 192.168.122.229
   [user_1234@client1 ~]$

2. 作業ディレクトリーを出力します。

   $ pwd
   /home/user_1234/