24.3. Ansible을 사용하여 AD 사용자가 IdM을 관리 가능

프로세스

1. ~/MyPlaybooks/ 디렉터리로 이동합니다.

   $ cd ~/MyPlaybooks/

2. 다음 콘텐츠를 사용하여 add-useridoverride-to-group.yml 플레이북을 생성합니다.

   ---
   - name: Playbook to ensure presence of users in a group
     hosts: ipaserver
   
     tasks:
     - name: Ensure the ad_user@ad.example.com user ID override is a member of the admins group:
       freeipa.ansible_freeipa.ipagroup:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: admins
         idoverrideuser:
         - ad_user@ad.example.com

   예에서는 다음을 수행합니다.

   • 관리자는 ad_user@ad.example.com ID 덮어쓰기를 추가하는 IdM POSIX 그룹의 이름입니다. 이 그룹의 멤버에는 전체 관리자 권한이 있습니다.
   • ad_user@ad.example.com 는 AD 관리자의 사용자 ID 덮어쓰기입니다. 사용자는 신뢰가 설정된 AD 도메인에 저장됩니다.

3. 파일을 저장합니다.

   FreeIPA Ansible 컬렉션의 변수 및 예제 플레이북에 대한 자세한 내용은 제어 노드의 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/README-group.md 파일 및 /usr/share/ansible/collections/freeipa/freeipa/playbooks/playbooks/user 디렉터리를 참조하십시오.

4. Ansible 플레이북을 실행합니다. 플레이북 파일을 지정하고 secret.yml 파일을 보호하는 암호를 저장하는 파일 및 인벤토리 파일을 지정합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory add-useridoverride-to-group.yml