42.3. Ansible 플레이북을 사용하여 임의의 암호가 있는 여러 IdM 호스트 항목이 있는지 확인

프로세스

1. 확인하려는 IdM에 있는 호스트의 FQDN( 정규화된 도메인 이름 )을 사용하여 Ansible 플레이북 파일을 생성합니다. 호스트가 IdM에 이미 존재하고 update_password 가 on_create 로 제한되는 경우에도 Ansible 플레이북에서 각 호스트에 대한 임의의 암호를 생성하려면 random: true 및 force: true 옵션을 추가합니다. 이 단계를 단순화하려면 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/README-host.md Markdown 파일에서 예제를 복사하고 수정할 수 있습니다.

   ---
   - name: Ensure hosts with random password
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Hosts host01.idm.example.com and host02.idm.example.com present with random passwords
       {ipahost}:
         ipaadmin_password: "{{ ipaadmin_password }}"
         hosts:
         - name: host01.idm.example.com
           random: true
           force: true
         - name: host02.idm.example.com
           random: true
           force: true
       register: ipahost

   Copy to Clipboard Toggle word wrap

2. Playbook을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory/ensure-hosts-are-present.yml
   [...]
   TASK [Hosts host01.idm.example.com and host02.idm.example.com present with random passwords]
   changed: [server.idm.example.com] => {"changed": true, "host": {"host01.idm.example.com": {"randompassword": "0HoIRvjUdH0Ycbf6uYdWTxH"}, "host02.idm.example.com": {"randompassword": "5VdLgrf3wvojmACdHC3uA3s"}}}

   Copy to Clipboard Toggle word wrap

검증

1. IdM 서버에 admin으로 로그인합니다.

   $ ssh admin@server.idm.example.com
   Password:

   Copy to Clipboard Toggle word wrap

2. ipa host-show 명령을 입력하고 호스트 중 하나의 이름을 지정합니다.

   $ ipa host-show host01.idm.example.com
     Host name: host01.idm.example.com
     Password: True
     Keytab: False
     Managed by: host01.idm.example.com

   Copy to Clipboard Toggle word wrap