27.5. Ansible のワンタイムパスワード方式を使用して IdM クライアントをインストールする

手順

1. Host Enrollment 権限と DNS レコードを追加する権限を持つロールを持つ IdM ユーザーとして IdM ホストに SSH 接続します。

   $ ssh admin@server.idm.example.com

2. 新しいクライアントの OTP を生成します。

   [admin@server ~]$ ipa host-add client.idm.example.com --ip-address=172.25.250.11 --random
    --------------------------------------------------
    Added host "client.idm.example.com"
    --------------------------------------------------
     Host name: client.idm.example.com
     Random password: W5YpARl=7M.n
     Password: True
     Keytab: False
     Managed by: server.idm.example.com

   --ip-address=<your_host_ip_address> オプションは、指定した IP アドレスを持つホストを IdM DNS に追加します。

3. IdM ホストを終了します。

   $ exit
   logout
   Connection to server.idm.example.com closed.

4. Ansible コントローラーで、ランダムパスワードを含めるようにインベントリーファイルを更新します。

   [...]
   [ipaclients]
   client.idm.example.com
   
   [ipaclients:vars]
   ipaclient_domain=idm.example.com
   ipaclient_otp=W5YpARl=7M.n
   [...]

5. Ansible コントローラーが RHEL 9.1 以前を実行している場合は、krb5-workstation パッケージによって提供される kinit ユーティリティーをインストールします。

   $ sudo dnf install krb5-workstation

6. Playbook を実行してクライアントをインストールします。

   $ ansible-playbook -i inventory install-client.yml