37.9. Ansible을 사용하여 특정 호스트에서 IdM 사용자의 로그인 이름 및 홈 디렉터리를 재정의

절차

1. 다음 콘텐츠를 사용하여 Ansible 플레이북 파일 add-idoverrideuser-with-name-and-homedir.yml 을 생성합니다.

   ---
   - name: Playbook to manage idoverrideuser
     hosts: ipaserver
     become: false
     gather_facts: false
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
   
     tasks:
     - name: Ensure idview_for_host1 is present
       idview:
         ipaadmin_password: ”{{ ipaadmin_password }}"
         name: idview_for_host1
     - name: Ensure idview_for_host1 is applied to host1.idm.example.com
       idview:
         ipaadmin_password: ”{{ ipaadmin_password }}"
         name: idview_for_host1
         host: host1.idm.example.com
         action: member
     - name: Ensure idm_user is present in idview_for_host1 with homedir /home/user_1234 and name user_1234
       ipaidoverrideuser:
         ipaadmin_password: ”{{ ipaadmin_password }}"
         idview: idview_for_host1
         anchor: idm_user
         name: user_1234
         homedir: /home/user_1234

2. 플레이북을 실행합니다. 플레이북 파일을 지정하고 secret.yml 파일을 보호하는 암호를 저장하는 파일 및 인벤토리 파일을 지정합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i <path_to_inventory_directory>/inventory <path_to_playbooks_directory>/add-idoverrideuser-with-name-and-homedir.yml

3. [선택 사항] 루트 인증 정보가 있는 경우 새 구성을 host1.idm.example.com 시스템에 즉시 적용할 수 있습니다.

   1. root 로 시스템에 SSH를 실행하십시오.

      $ ssh root@host1
      Password:

   2. SSSD 캐시를 지웁니다.

      root@host1 ~]# sss_cache -E

   3. SSSD 데몬을 다시 시작합니다.

      root@host1 ~]# systemctl restart sssd

검증

1. idm_user 로 host1 에 SSH 연결을 수행합니다.

   [root@r8server ~]# ssh idm_user@host1.idm.example.com
   Password:
   
   Last login: Sun Jun 21 22:34:25 2020 from 192.168.122.229
   [user_1234@host1 ~]$

2. 작업 디렉터리를 출력합니다.

   [user_1234@host1 ~]$ pwd
   /home/user_1234/