88.4. Ansible을 사용하여 도메인 확인 순서가 있는 ID 보기 생성


ansible-freeipa idview 모듈을 사용하여 IdM(Identity Management) 배포에서 ID 뷰를 추가, 수정, 삭제할 수 있습니다. 예를 들어 도메인 확인 순서를 사용하여 ID 보기를 생성하여 짧은 이름 표기법을 활성화할 수 있습니다.

짧은 이름 표기법은 aduser05@ad.example.com 와 같은 AD(Active Directory)의 전체 사용자 이름을 짧은 로그인으로 대체합니다. 이 경우 aduser05. 즉, SSH 를 사용하여 IdM 클라이언트에 로그인할 때 aduser05ssh aduser05@ad.example.com@client.idm.example.com 대신 ssh aduser05@client.idm.example.com를 입력할 수 있습니다. id 와 같은 다른 명령에도 동일하게 적용됩니다.

Ansible을 사용하여 다음을 수행하려면 다음 절차를 완료합니다.

  • 짧은 이름 자격에 사용되는 콜론으로 구분된 도메인의 문자열을 정의합니다. 이 예제에서 문자열은 ad.example.com:idm.example.com 입니다.
  • SSSD에 문자열에서 식별된 첫 번째 도메인의 사용자 이름을 먼저 검색하도록 지시하는 ID 뷰를 만듭니다. 이 예에서는 ad.example.com 입니다.
  • 특정 호스트에 ID 보기를 적용합니다. 이 예제에서는 testhost.idm.example.com 입니다.
참고

IdM 클라이언트에는 하나의 ID 보기만 적용할 수 있습니다. 새 ID 보기를 적용하면 해당하는 경우 이전 ID 보기가 자동으로 제거됩니다.

사전 요구 사항

  • 제어 노드에서 다음을 수행합니다.

    • Ansible 버전 2.14 이상을 사용하고 있습니다.
    • ansible-freeipa 패키지가 설치되어 있습니다.
    • ~/MyPlaybook/ 디렉터리에 IdM 서버의 FQDN(정규화된 도메인 이름)을 사용하여 Ansible 인벤토리 파일을 생성했습니다.
    • RHEL 8.10 이상을 사용하고 있습니다.
    • ipaadmin_passwordsecret.yml Ansible 자격 증명에 저장했습니다.
  • testhost.idm.example.com 은 IdM 클라이언트입니다.
  • ansible-freeipa 모듈이 실행되는 노드인 대상 노드는 IdM 도메인의 일부인 IdM 클라이언트, 서버 또는 복제본입니다.

절차

  1. ~/MyPlaybooks/ 디렉터리로 이동하여 다음 콘텐츠를 사용하여 Ansible 플레이북 파일 add-id-view-with-domain-resolution-order.yml 을 생성합니다.

    ---
    - name: Playbook to add idview and apply it to an IdM client
      hosts: ipaserver
      vars_files:
      - /home/<user_name>/MyPlaybooks/secret.yml
      become: false
      gather_facts: false
    
      tasks:
      - name: Add idview and apply it to testhost.idm.example.com
        ipaidview:
          ipaadmin_password: "{{ ipaadmin_password }}"
          name: test_idview
          host: testhost.idm.example.com
          domain_resolution_order: "ad.example.com:ipa.example.com"
  2. 플레이북을 실행합니다. Playbook 파일, secret.yml 파일을 보호하는 암호를 저장하는 파일, 인벤토리 파일을 지정합니다.

    $ ansible-playbook --vault-password-file=password_file -v -i inventory add-id-view-with-domain-resolution-order.yml

검증

  1. testhost.idm.example.com 에 SSH로 .
  2. 짧은 이름만 사용하여 ad.example.com 도메인에서 사용자의 사용자 정보를 검색할 수 있는지 확인합니다.

    [root@testhost ~]# id aduser05
    uid=1916901102(aduser05) gid=1916900513(domain users) groups=1916900513(domain users)
Red Hat logoGithubRedditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

© 2024 Red Hat, Inc.