52.3. Ansible을 사용하여 AD 사용자가 IdM 관리 가능

절차

1. ~/MyPlaybooks/ 디렉터리로 이동합니다.

   Copy to Clipboard Toggle word wrap

   $ cd ~/MyPlaybooks/

2. 다음 콘텐츠를 사용하여 add-useridoverride-to-group.yml 플레이북을 생성합니다.

   Copy to Clipboard Toggle word wrap

   ---
   - name: Playbook to ensure presence of users in a group
     hosts: ipaserver
   
   
     - name: Ensure the ad_user@ad.example.com user ID override is a member of the admins group:
       ipagroup:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: admins
         idoverrideuser:
         - ad_user@ad.example.com

   예에서는 다음을 수행합니다.

   • Secret123은 IdM 관리자 암호입니다.
   • 관리자는 ad_user@ad.example.com ID 덮어쓰기를 추가하는 IdM POSIX 그룹의 이름입니다. 이 그룹의 멤버는 전체 관리자 권한이 있습니다.
   • ad_user@ad.example.com 은 AD 관리자의 사용자 ID 덮어쓰기입니다. 사용자가 신뢰가 설정된 AD 도메인에 저장됩니다.
3. 파일을 저장합니다.

4. Ansible 플레이북을 실행합니다. Playbook 파일, secret.yml 파일을 보호하는 암호를 저장하는 파일, 인벤토리 파일을 지정합니다.

   Copy to Clipboard Toggle word wrap

   $ ansible-playbook --vault-password-file=password_file -v -i inventory add-useridoverride-to-group.yml