6장. Ansible 플레이북을 사용하여 IdM 서버 복원

절차

1. 홈 디렉터리에 Ansible 구성 및 플레이북을 위한 디렉터리를 생성합니다.

   $ mkdir ~/MyPlaybooks/

2. ~/MyPlaybook/ 디렉토리로 변경합니다.

   $ cd ~/MyPlaybooks

3. 다음 콘텐츠를 사용하여 ~/MyPlaybook/ansible.cfg 파일을 만듭니다.

   [defaults]
   inventory = /home/your_username/MyPlaybooks/inventory
   
   [privilege_escalation]
   become=True

4. 다음 콘텐츠를 사용하여 ~/MyPlaybook/inventory 파일을 만듭니다.

   [ipaserver]
   server.idm.example.com
   
   [ipareplicas]
   replica1.idm.example.com
   replica2.idm.example.com
   
   [ipacluster:children]
   ipaserver
   ipareplicas
   
   [ipacluster:vars]
   ipaadmin_password=SomeADMINpassword
   
   [ipaclients]
   ipaclient1.example.com
   ipaclient2.example.com
   
   [ipaclients:vars]
   ipaadmin_password=SomeADMINpassword

   이 구성은 이러한 위치에 있는 호스트에 대해 두 개의 호스트 그룹 eu 및 us 를 정의합니다. 또한 이 구성은 eu 및 us 그룹의 모든 호스트를 포함하는 ipaserver 호스트 그룹을 정의합니다.

5. 선택 사항: SSH 공개 및 개인 키를 만듭니다. 테스트 환경에서의 액세스를 간소화하려면 개인 키에 암호를 설정하지 마십시오.

   $ ssh-keygen

6. 각 관리 노드의 IdM 관리 계정에 SSH 공개 키를 복사합니다.

   $ ssh-copy-id admin@server.idm.example.com
   $ ssh-copy-id admin@replica.idm.example.com

   이러한 명령을 입력할 때 IdM 관리자 암호를 입력해야 합니다.