3장. 관리형 노드 설정

프로세스

1. /etc/sudoers.d/ansible 파일을 생성하고 다음 콘텐츠를 포함합니다.

   # Rules for the ansible service account
   ansible ALL=(ALL) NOPASSWD: ALL

   Copy to Clipboard Toggle word wrap

2. 파일에 제한적인 권한을 설정합니다.

   sudo chmod 600 /etc/sudoers.d/ansible`

3. 파일에서 적절한 구문을 사용하는지 확인합니다.

   sudo visudo -cf /etc/sudoers.d/ansible

프로세스

1. /etc/sshd/sshd_config.d/60-ansible.conf 파일을 생성하고 다음 내용을 포함합니다.

   # sshd config applied to the ansible service account
   Match User ansible
   	PasswordAuthentication no
   Match all

   Copy to Clipboard Toggle word wrap

2. 파일에서 적절한 구문을 사용하는지 확인합니다.

   sudo sshd -t

3. SSH 데몬 다시 시작

   sudo systemctl restart sshd.service

프로세스

1. 자동화 컨트롤러 및 실행 노드의 FQDN을 사용하여 컨트롤러 노드 및 실행 노드의 FQDN을 사용하여 /etc/security/access.conf 파일에 다음 콘텐츠를 추가합니다.

   # allow the ansible service account to log in from local sources and
   # the hybrid controller or execution nodes, and deny all other sources
   +:ansible:LOCAL controller1.example.com controller2.example.com en1.example.com
   -:ansible:ALL

   Copy to Clipboard Toggle word wrap

2. 현재 authselect 프로필에서 with-pamaccess 기능을 활성화합니다. RHEL에 기본적으로 포함된 모든 authselect 프로필에는 이 기능이 있습니다.

   sudo authselect enable-feature with-pamaccess

프로세스

1. /etc/fapolicyd/fapolicyd.conf 파일을 편집하고 "permissive = 1"을 설정합니다.
2. systemctl restart fapolicyd.service 를 실행하여 fapolicy 서비스를 다시 시작합니다.

프로세스

1. 다음 콘텐츠를 사용하여 /etc/fapolicy/rules.d/50-ansible.rules 파일을 생성합니다.

   허용 perm=any uid=ansible trust=1 : dir=/home/ansible/.ansible/tmp/

2. fapolicyd 서비스를 다시 시작합니다.

   sudo systemctl restart fapolicyd.service