25.6. Ansible에서 일회성 암호 방법을 사용하여 IdM 클라이언트 설치

프로세스

1. 호스트 등록 권한이 있고 DNS 레코드를 추가할 수 있는 권한이 있는 역할을 사용하여 IdM 사용자로 IdM 호스트에 SSH 를 실행하십시오.

   $ ssh admin@server.idm.example.com

2. 새 클라이언트에 대한 OTP를 생성합니다.

   [admin@server ~]$ ipa host-add client.idm.example.com --ip-address=172.25.250.11 --random
    --------------------------------------------------
    Added host "client.idm.example.com"
    --------------------------------------------------
     Host name: client.idm.example.com
     Random password: W5YpARl=7M.n
     Password: True
     Keytab: False
     Managed by: server.idm.example.com

   --ip-address= <your_host_ip_address > 옵션은 지정된 IP 주소를 사용하여 IdM DNS에 호스트를 추가합니다.

3. IdM 호스트를 종료합니다.

   $ exit
   logout
   Connection to server.idm.example.com closed.

4. ansible 컨트롤러에서 임의의 암호를 포함하도록 인벤토리 파일을 업데이트합니다.

   [...]
   [ipaclients]
   client.idm.example.com
   
   [ipaclients:vars]
   ipaclient_domain=idm.example.com
   ipaclient_otp=W5YpARl=7M.n
   [...]

5. 플레이북을 실행하여 클라이언트를 설치합니다.

   $ ansible-playbook -i inventory install-client.yml