35.14. Ansible を使用して、IdM グループに IdM クライアントのサウンドカードへのアクセス権を付与する

手順

1. [オプション] RHEL ホスト上の audio ローカルグループの GID を特定します。

   $ getent group audio
   ---------------------
   audio:x:63

2. Ansible コントロールノードで、次のタスクを含む give-idm-group-access-to-sound-card-on-idm-client.yml Playbook を作成します。

   ---
   - name: Playbook to give IdM group access to sound card on IdM client
     hosts: ipaserver
     become: false
   
     tasks:
     - name: Ensure the audio group exists in IdM
       ipagroup:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: audio
   
     - name: Ensure idview_for_host01 exists and is applied to host01.idm.example.com
       ipaidview:
         ipaadmin_password:  ”{{ ipaadmin_password }}"
         name: idview_for_host01
         host: host01.idm.example.com
   
     - name: Add an override for the IdM audio group with GID 63 to idview_for_host01
       ipaidoverridegroup:
         ipaadmin_password: "{{ ipaadmin_password }}"
         idview: idview_for_host01
         anchor: audio
         GID: 63

3. ファイルを保存します。

4. Ansible Playbook を実行します。Playbook ファイル、secret.yml ファイルを保護するパスワードを格納するファイル、およびインベントリーファイルを指定します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory give-idm-group-access-to-sound-card-on-idm-client.yml

検証

1. IdM クライアントで、IdM 管理者の認証情報を取得します。

   $ kinit admin
   Password:

2. テスト IdM ユーザーを作成します。

   $ ipa user-add testuser --first test --last user --password
   User login [tuser]:
   Password:
   Enter Password again to verify:
   ------------------
   Added user "tuser"
   ------------------

3. ユーザーを IdM オーディオグループに追加します。

   $ ipa group-add-member --tuser audio

4. tuser として host01.idm.example.com にログインします。

   $ ssh tuser@host01.idm.example.com

5. ユーザーのグループメンバーシップを確認します。

   $ id tuser
   uid=702801456(tuser) gid=63(audio) groups=63(audio)