17.8. 기존 IdM 서버에 IdM DNS 위치가 할당되지 않았는지 확인
Ansible 플레이북에서 ipaserver ansible-freeipa 모듈을 사용하여 기존 RHEL IdM(Identity Management) 서버에 IdM DNS 위치가 할당되지 않았는지 확인합니다. 지리적 위치를 자주 변경하는 서버에 DNS 위치를 할당하지 마십시오. 플레이북은 IdM 서버를 설치하지 않습니다.
사전 요구 사항
-
IdM
관리자암호를 알고 있습니다. -
서버에 대한
root액세스 권한이 있습니다. 예제 서버는 server123.idm.example.com 입니다. 다음 요구 사항을 충족하도록 Ansible 제어 노드를 구성했습니다.
- Ansible 버전 2.15 이상을 사용하고 있습니다.
-
freeipa.ansible_freeipa컬렉션을 설치했습니다. - 이 예제에서는 ~/MyPlaybooks/ 디렉터리에서 IdM 서버의 FQDN(정규화된 도메인 이름)을 사용하여 Ansible 인벤토리 파일을 생성했다고 가정합니다.
-
이 예제에서는 secret.yml Ansible vault가
ipaadmin_password를 저장한다고 가정합니다.
freeipa.ansible_freeipa모듈이 실행되는 대상 노드인 대상 노드는 IdM 도메인의 일부입니다. IdM 클라이언트, 서버 또는 복제본입니다.-
인벤토리 파일에 정의된 IdM 서버로의 제어 노드에서
SSH연결이 올바르게 작동합니다.
-
인벤토리 파일에 정의된 IdM 서버로의 제어 노드에서
프로세스
~/MyPlaybooks/ 디렉터리로 이동합니다.
$ cd ~/MyPlaybooks//usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/server/디렉터리에 있는server-no-location.ymlAnsible 플레이북 파일을 복사합니다.$ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/server/server-no-location.yml server-no-location-copy.yml-
편집할
server-no-location-copy.yml파일을 엽니다. ipaserver작업 섹션에서 다음 변수를 설정하여 파일을 조정하고 파일을 저장합니다.-
ipaadmin_password변수를 IdM관리자의 암호로 설정합니다. -
name변수를 server123.idm.example.com 으로 설정합니다. -
location변수가 "" 로 설정되어 있는지 확인합니다.
--- - name: Server no location example hosts: ipaserver vars_files: - /home/user_name/MyPlaybooks/secret.yml tasks: - name: Ensure server server123.idm.example.com is present with no location ipaserver: ipaadmin_password: "{{ ipaadmin_password }}" name: server123.idm.example.com location: "”-
Ansible 플레이북을 실행하고 플레이북 파일과 인벤토리 파일을 지정합니다.
$ ansible-playbook --vault-password-file=password_file -v -i inventory server-no-location-copy.ymlSSH를 사용하여 server123.idm.example.com 에root로 연결합니다.ssh root@server123.idm.example.com업데이트를 즉시 적용하려면 서버에서
named서비스를 다시 시작하십시오.[root@server123.idm.example.com ~]# systemctl restart named