39.7. Ansible을 사용하여 새 로컬 IdM ID 범위 추가

절차

1. ~/MyPlaybooks/ 디렉터리로 이동합니다.

   $ cd ~/MyPlaybooks/

   Copy to Clipboard Toggle word wrap

2. 다음 콘텐츠를 사용하여 idrange-present.yml 플레이북을 생성합니다.

   ---
   - name: Playbook to manage idrange
     hosts: ipaserver
     become: no
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure local idrange is present
       ipaidrange:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: new_id_range
         base_id: 12000000
         range_size: 200000
         rid_base: 1000000
         secondary_rid_base: 200000000

   Copy to Clipboard Toggle word wrap
3. 파일을 저장합니다.

4. Ansible 플레이북을 실행합니다. Playbook 파일, secret.yml 파일을 보호하는 암호를 저장하는 파일, 인벤토리 파일을 지정합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory idrange-present.yml

   Copy to Clipboard Toggle word wrap

5. ipaserver 에 ssh를 설치하고 Directory Server를 다시 시작하십시오.

   # systemctl restart dirsrv@IDM.EXAMPLE.COM.service

   Copy to Clipboard Toggle word wrap

   이렇게 하면 새 범위에서 UID가 있는 사용자를 생성할 때 SID(보안 식별자)가 할당됩니다.

6. 선택 사항: ID 범위를 즉시 업데이트합니다.

   1. ipaserver 에서 SSSD(System Security Services Daemon) 캐시를 지웁니다.

      # sss_cache -E

      Copy to Clipboard Toggle word wrap

   2. ipaserver 에서 SSSD 데몬을 다시 시작합니다.

      # systemctl restart sssd

      Copy to Clipboard Toggle word wrap
      참고

      SSSD 캐시를 지우지 않고 서비스를 다시 시작하지 않으면 SSSD에서 도메인 목록 및 IdM 서버에 저장된 기타 구성 데이터를 업데이트할 때만 새 ID 범위를 탐지합니다.