7.3. Ansible 플레이북을 사용하여 IdM 사용자의 기본 쉘 구성

프로세스

1. 선택 사항: retrieve-config.yml Ansible 플레이북을 사용하여 IdM 사용자의 현재 쉘을 식별합니다. 자세한 내용은 Ansible 플레이북을 사용하여 IdM 구성 검색을 참조하십시오.

2. 편집을 위해 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/config/ensure-config-options-are-set.yml Ansible 플레이북 파일을 엽니다.

   ---
   - name: Playbook to ensure some config options are set
     hosts: ipaserver
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
   
     tasks:
     # Set defaultlogin and maxusername
     - freeipa.ansible_freeipa.ipaconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         defaultshell: /bin/bash
         maxusername: 64

3. defaultshell 변수를 사용하여 IdM 사용자의 기본 쉘 을 /bin/sh 로 설정합니다.
4. 파일을 저장합니다.

5. Ansible 플레이북을 실행합니다. 플레이북 파일을 지정하고 secret.yml 파일을 보호하는 암호를 저장하는 파일 및 인벤토리 파일을 지정합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/config/ensure-config-options-are-set.yml

1. IdM 관리자로 ipaserver 에 로그인합니다.

   $ ssh admin@server.idm.example.com
   Password:
   [admin@server /]$

2. 현재 쉘을 표시합니다.

   [admin@server /]$ echo "$SHELL"
   /bin/sh

   로그인한 사용자는 sh 쉘을 사용합니다.