37.14. Ansible을 사용하여 IdM 클라이언트의 사운드 카드에 대한 IdM 그룹 액세스 권한 부여

절차

1. [선택 사항] RHEL 호스트에서 로컬 오디오 그룹의 GID를 식별합니다.

   $ getent group audio
   ---------------------
   audio:x:63

2. Ansible 제어 노드에서 다음 작업을 사용하여 give-idm-group-access-to-sound-card-on-idm-client.yml 플레이북을 생성합니다.

   ---
   - name: Playbook to give IdM group access to sound card on IdM client
     hosts: ipaserver
     become: false
   
     tasks:
     - name: Ensure the audio group exists in IdM
       ipagroup:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: audio
   
     - name: Ensure idview_for_host01 exists and is applied to host01.idm.example.com
       ipaidview:
         ipaadmin_password:  ”{{ ipaadmin_password }}"
         name: idview_for_host01
         host: host01.idm.example.com
   
     - name: Add an override for the IdM audio group with GID 63 to idview_for_host01
       ipaidoverridegroup:
         ipaadmin_password: "{{ ipaadmin_password }}"
         idview: idview_for_host01
         anchor: audio
         GID: 63

3. 파일을 저장합니다.

4. Ansible 플레이북을 실행합니다. Playbook 파일, secret.yml 파일을 보호하는 암호를 저장하는 파일, 인벤토리 파일을 지정합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory give-idm-group-access-to-sound-card-on-idm-client.yml

검증

1. IdM 클라이언트에서 IdM 관리자의 인증 정보를 가져옵니다.

   $ kinit admin
   Password:

2. 테스트 IdM 사용자를 생성합니다.

   $ ipa user-add testuser --first test --last user --password
   User login [tuser]:
   Password:
   Enter Password again to verify:
   ------------------
   Added user "tuser"
   ------------------

3. IdM 오디오 그룹에 사용자를 추가합니다.

   $ ipa group-add-member --tuser audio

4. host01.idm.example.com에 tuser로 로그인합니다.

   $ ssh tuser@host01.idm.example.com

5. 사용자의 그룹 멤버십을 확인합니다.

   $ id tuser
   uid=702801456(tuser) gid=63(audio) groups=63(audio)