88.4. Ansible을 사용하여 도메인 확인 순서가 있는 ID 보기 생성
ansible-freeipa idview 모듈을 사용하여 IdM(Identity Management) 배포에서 ID 뷰를 추가, 수정, 삭제할 수 있습니다. 예를 들어 도메인 확인 순서를 사용하여 ID 보기를 생성하여 짧은 이름 표기법을 활성화할 수 있습니다.
짧은 이름 표기법은 aduser05@ad.example.com 와 같은 AD(Active Directory)의 전체 사용자 이름을 짧은 로그인으로 대체합니다. 이 경우 aduser05. 즉, SSH 를 사용하여 IdM 클라이언트에 로그인할 때 aduser05 는 ssh aduser05@ad.example.com@client.idm.example.com 대신 ssh aduser05@client.idm.example.com를 입력할 수 있습니다. id 와 같은 다른 명령에도 동일하게 적용됩니다.
Ansible을 사용하여 다음을 수행하려면 다음 절차를 완료합니다.
- 짧은 이름 자격에 사용되는 콜론으로 구분된 도메인의 문자열을 정의합니다. 이 예제에서 문자열은 ad.example.com:idm.example.com 입니다.
- SSSD에 문자열에서 식별된 첫 번째 도메인의 사용자 이름을 먼저 검색하도록 지시하는 ID 뷰를 만듭니다. 이 예에서는 ad.example.com 입니다.
- 특정 호스트에 ID 보기를 적용합니다. 이 예제에서는 testhost.idm.example.com 입니다.
IdM 클라이언트에는 하나의 ID 보기만 적용할 수 있습니다. 새 ID 보기를 적용하면 해당하는 경우 이전 ID 보기가 자동으로 제거됩니다.
사전 요구 사항
제어 노드에서 다음을 수행합니다.
- Ansible 버전 2.14 이상을 사용하고 있습니다.
-
ansible-freeipa패키지가 설치되어 있습니다. - ~/MyPlaybook/ 디렉터리에 IdM 서버의 FQDN(정규화된 도메인 이름)을 사용하여 Ansible 인벤토리 파일을 생성했습니다.
- RHEL 8.10 이상을 사용하고 있습니다.
-
ipaadmin_password를 secret.yml Ansible 자격 증명에 저장했습니다.
- testhost.idm.example.com 은 IdM 클라이언트입니다.
-
ansible-freeipa모듈이 실행되는 노드인 대상 노드는 IdM 도메인의 일부인 IdM 클라이언트, 서버 또는 복제본입니다.
절차
~/MyPlaybooks/ 디렉터리로 이동하여 다음 콘텐츠를 사용하여 Ansible 플레이북 파일 add-id-view-with-domain-resolution-order.yml 을 생성합니다.
--- - name: Playbook to add idview and apply it to an IdM client hosts: ipaserver vars_files: - /home/<user_name>/MyPlaybooks/secret.yml become: false gather_facts: false tasks: - name: Add idview and apply it to testhost.idm.example.com ipaidview: ipaadmin_password: "{{ ipaadmin_password }}" name: test_idview host: testhost.idm.example.com domain_resolution_order: "ad.example.com:ipa.example.com"플레이북을 실행합니다. Playbook 파일, secret.yml 파일을 보호하는 암호를 저장하는 파일, 인벤토리 파일을 지정합니다.
$ ansible-playbook --vault-password-file=password_file -v -i inventory add-id-view-with-domain-resolution-order.yml
검증
- testhost.idm.example.com 에 SSH로 .
짧은 이름만 사용하여 ad.example.com 도메인에서 사용자의 사용자 정보를 검색할 수 있는지 확인합니다.
[root@testhost ~]# id aduser05 uid=1916901102(aduser05) gid=1916900513(domain users) groups=1916900513(domain users)
