37.10. Ansible を使用して、IdM クライアントへの SSH 鍵ログインを有効にする ID ビューを設定する

手順

1. 次の内容を含む Ansible Playbook ファイル ensure-idoverrideuser-can-login-with-sshkey.yml を作成します。

   ---
   - name: Playbook to manage idoverrideuser
     hosts: ipaserver
     become: false
     gather_facts: false
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
   
     tasks:
     - name: Ensure test user idm_user is present in idview idview_for_host1 with sshpubkey
       ipaidoverrideuser:
         ipaadmin_password: ”{{ ipaadmin_password }}"
         idview: idview_for_host1
         anchor: idm_user
         sshpubkey:
         - ssh-rsa AAAAB3NzaC1yc2EAAADAQABAAABgQCqmVDpEX5gnSjKuv97Ay ...
     - name: Ensure idview_for_host1 is applied to host1.idm.example.com
       ipaidview:
         ipaadmin_password:  ”{{ ipaadmin_password }}"
         name: idview_for_host1
         host: host1.idm.example.com
         action: member

   Copy to Clipboard Toggle word wrap

2. Playbook を実行します。Playbook ファイル、secret.yml ファイルを保護するパスワードを格納するファイル、およびインベントリーファイルを指定します。

   $ ansible-playbook --vault-password-file=password_file -v -i <path_to_inventory_directory>/inventory <path_to_playbooks_directory>/ensure-idoverrideuser-can-login-with-sshkey.yml

   Copy to Clipboard Toggle word wrap

3. オプション: root の認証情報を持っている場合は、新しい設定を host1.idm.example.com システムにすぐに適用できます。

   1. システムに root として SSH 接続します。

      $ ssh root@host1
      Password:

      Copy to Clipboard Toggle word wrap

   2. SSSD キャッシュを削除します。

      root@host1 ~]# sss_cache -E

      Copy to Clipboard Toggle word wrap

   3. SSSD デーモンを再起動します。

      root@host1 ~]# systemctl restart sssd

      Copy to Clipboard Toggle word wrap