38.7. Ansible を使用して新規ローカル IdM ID 範囲を追加する方法

手順

1. ~/MyPlaybooks/ ディレクトリーに移動します。

   $ cd ~/MyPlaybooks/

   Copy to Clipboard

2. 次の内容で idrange-present.yml playbook を作成します。

   ---
   - name: Playbook to manage idrange
     hosts: ipaserver
     become: no
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure local idrange is present
       ipaidrange:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: new_id_range
         base_id: 12000000
         range_size: 200000
         rid_base: 1000000
         secondary_rid_base: 200000000

   Copy to Clipboard
3. ファイルを保存します。

4. Ansible Playbook を実行します。Playbook ファイル、secret.yml ファイルを保護するパスワードを格納するファイル、およびインベントリーファイルを指定します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory idrange-present.yml

   Copy to Clipboard

5. ipaserver に SSH 接続し、Directory Server を再起動します。

   # systemctl restart dirsrv@IDM.EXAMPLE.COM.service

   Copy to Clipboard

   これにより、新しい範囲の UID を使用してユーザーを作成するときに、セキュリティー識別子 (SID) が割り当てられるようになります。

6. オプション: ID 範囲をすぐに更新します。

   1. ipaserver で、System Security Services Daemon (SSSD) キャッシュをクリアします。

      # sss_cache -E

      Copy to Clipboard

   2. ipaserver で SSSD デーモンを再起動します。

      # systemctl restart sssd

      Copy to Clipboard
      注記

      SSSD キャッシュをクリアせずにサービスを再起動すると、SSSD は、IdM サーバーに保存されているドメインリストとその他の設定データを更新するときに、新しい ID 範囲のみを検出します。