6.3. Ansible 플레이북을 사용하여 IdM 사용자의 기본 쉘 구성

프로세스

1. 선택 사항: retrieve-config.yml Ansible 플레이북을 사용하여 IdM 사용자의 현재 쉘을 식별합니다. 자세한 내용은 Ansible 플레이북을 사용하여 IdM 구성 검색을 참조하십시오.

2. 인벤토리 파일(예: inventory.file )을 생성하고 이 파일에 ipaserver 를 정의합니다.

   [ipaserver]
   server.idm.example.com

3. 편집을 위해 /usr/share/doc/ansible-freeipa/playbooks/config/ensure-config-options-are-set.yml Ansible 플레이북 파일을 엽니다.

   ---
   - name: Playbook to ensure some config options are set
     hosts: ipaserver
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
   
     tasks:
     # Set defaultlogin and maxusername
     - ipaconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         defaultshell: /bin/bash
         maxusername: 64

4. 다음을 변경하여 파일을 조정합니다.

   • ipaadmin_password 변수로 설정한 IdM 관리자의 암호입니다.
   • defaultshell 변수에서 설정한 IdM 사용자의 기본 쉘은 /bin/sh.
5. 파일을 저장합니다.

6. Ansible 플레이북을 실행합니다. 플레이북 파일을 지정하고 secret.yml 파일을 보호하는 암호를 저장하는 파일 및 인벤토리 파일을 지정합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file /usr/share/doc/ansible-freeipa/playbooks/config/ensure-config-options-are-set.yml

1. IdM 관리자로 ipaserver 에 로그인합니다.

   $ ssh admin@server.idm.example.com
   Password:
   [admin@server /]$

2. 현재 쉘을 표시합니다.

   [admin@server /]$ echo "$SHELL"
   /bin/sh

   로그인한 사용자는 sh 쉘을 사용합니다.