28.5. Ansible에서 일회성 암호 방법을 사용하여 IdM 클라이언트 설치

절차

1. 호스트 등록 권한이 있고 DNS 레코드를 추가할 수 있는 권한이 있는 역할을 사용하여 IdM 사용자로 IdM 호스트에 SSH 를 실행하십시오.

   $ ssh admin@server.idm.example.com

   Copy to Clipboard Toggle word wrap

2. 새 클라이언트에 대한 OTP를 생성합니다.

   [admin@server ~]$ ipa host-add client.idm.example.com --ip-address=172.25.250.11 --random
    --------------------------------------------------
    Added host "client.idm.example.com"
    --------------------------------------------------
     Host name: client.idm.example.com
     Random password: W5YpARl=7M.n
     Password: True
     Keytab: False
     Managed by: server.idm.example.com

   Copy to Clipboard Toggle word wrap

   --ip-address= <your_host_ip_address > 옵션은 지정된 IP 주소를 사용하여 IdM DNS에 호스트를 추가합니다.

3. IdM 호스트를 종료합니다.

   $ exit
   logout
   Connection to server.idm.example.com closed.

   Copy to Clipboard Toggle word wrap

4. ansible 컨트롤러에서 임의의 암호를 포함하도록 인벤토리 파일을 업데이트합니다.

   [...]
   [ipaclients]
   client.idm.example.com
   
   [ipaclients:vars]
   ipaclient_domain=idm.example.com
   ipaclient_otp=W5YpARl=7M.n
   [...]

   Copy to Clipboard Toggle word wrap

5. ansible 컨트롤러가 RHEL Cryostat 9.1을 실행하는 경우 krb5-workstation 패키지에서 제공하는 kinit 유틸리티를 설치합니다.

   $ sudo dnf install krb5-workstation

   Copy to Clipboard Toggle word wrap

6. 플레이북을 실행하여 클라이언트를 설치합니다.

   $ ansible-playbook -i inventory install-client.yml

   Copy to Clipboard Toggle word wrap