42.3. Ansible 플레이북을 사용하여 임의의 암호가 있는 여러 IdM 호스트 항목이 있는지 확인

프로세스

1. 확인하려는 IdM에 있는 호스트의 FQDN( 정규화된 도메인 이름 )을 사용하여 Ansible 플레이북 파일을 생성합니다. 호스트가 IdM에 이미 존재하고 update_password 가 on_create 로 제한되는 경우에도 Ansible 플레이북에서 각 호스트에 대한 임의의 암호를 생성하려면 random: true 및 force: true 옵션을 추가합니다. 이 단계를 단순화하려면 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/README-host.md Markdown 파일에서 예제를 복사하고 수정할 수 있습니다.

   ---
   - name: Ensure hosts with random password
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Hosts host01.idm.example.com and host02.idm.example.com present with random passwords
       freeipa.ansible_freeipa.ipahost:
         ipaadmin_password: "{{ ipaadmin_password }}"
         hosts:
         - name: host01.idm.example.com
           random: true
           force: true
         - name: host02.idm.example.com
           random: true
           force: true
       register: ipahost

2. Playbook을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory/ensure-hosts-are-present.yml
   [...]
   TASK [Hosts host01.idm.example.com and host02.idm.example.com present with random passwords]
   changed: [server.idm.example.com] => {"changed": true, "host": {"host01.idm.example.com": {"randompassword": "0HoIRvjUdH0Ycbf6uYdWTxH"}, "host02.idm.example.com": {"randompassword": "5VdLgrf3wvojmACdHC3uA3s"}}}

   참고

   임의의 일회성 암호(OTP)를 사용하여 호스트를 IdM 클라이언트로 배포하려면 Ansible 플레이북을 사용하여 IdM 클라이언트 등록 또는 일회성 암호를 사용하여 클라이언트 설치 옵션을 참조하십시오.

검증

1. IdM 서버에 admin으로 로그인합니다.

   $ ssh admin@server.idm.example.com
   Password:

2. ipa host-show 명령을 입력하고 호스트 중 하나의 이름을 지정합니다.

   $ ipa host-show host01.idm.example.com
     Host name: host01.idm.example.com
     Password: True
     Keytab: False
     Managed by: host01.idm.example.com