33.5. Ansible を使用してメンバーがネットグループに存在していることを確認する
Ansible Playbook を使用すると、IdM ユーザー、グループ、およびネットグループがネットグループのメンバーであることを確認できます。この例では、TestNetgroup1 グループに次のメンバーが含まれていることを確認する方法を説明します。
- user1 および user2 IdM ユーザー
- group1 IdM グループ
- admins ネットグループ
- IdM クライアントである idmclient1 ホスト
前提条件
次の要件を満たすように Ansible コントロールノードを設定した。
- Ansible バージョン 2.14 以降を使用している。
-
Ansible コントローラーに
ansible-freeipaパッケージがインストールされている。 - ~/MyPlaybooks/ ディレクトリーに、IdM サーバーの完全修飾ドメイン名 (FQDN) を使用して Ansible インベントリーファイル を作成している。
-
secret.yml Ansible vault に
ipaadmin_passwordが保存されている。
- TestNetgroup1 IdM ネットグループが存在します。
- user1 と user2 の IdM ユーザーが存在します。
- group1 IdM グループが存在します。
- admins IdM ネットグループが存在します。
手順
次の内容を含む Ansible Playbook ファイル IdM-members-present-in-a-netgroup.yml を作成します。
Copy to Clipboard Copied! Toggle word wrap Toggle overflow Playbook を実行します。
ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory_/IdM-members-present-in-a-netgroup.yml
$ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory_/IdM-members-present-in-a-netgroup.ymlCopy to Clipboard Copied! Toggle word wrap Toggle overflow