11.4. Assegurando a ausência de usuários usando Livros didáticos Ansíveis

Procedimento

1. Criar um arquivo de inventário, por exemplo inventory.file, e definir ipaserver no mesmo:

   [ipaserver]
   server.idm.example.com

2. Crie um arquivo de playbook possível com os usuários cuja ausência da IdM você quer garantir. Para simplificar esta etapa, você pode copiar e modificar o exemplo no arquivo /usr/share/doc/ansible-freeipa/playbooks/user/ensure-users-present.yml. Por exemplo, para excluir usuários idm_user_1, idm_user_2, e idm_user_3:

   ---
   - name: Playbook to handle users
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Delete users idm_user_1, idm_user_2, idm_user_3
       ipauser:
         ipaadmin_password: MySecret123
         users:
         - name: idm_user_1
         - name: idm_user_2
         - name: idm_user_3
         state: absent

3. Execute a Pasta de reprodução possível especificando o arquivo da Pasta de reprodução e o arquivo do inventário:

   $ ansible-playbook -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory/delete-users.yml

1. Acesse ipaserver como administrador:

   $ ssh administrator@server.idm.example.com
   Password:
   [admin@server /]$

2. Solicite informações sobre idm_user_1:

   $ ipa user-show idm_user_1
   ipa: ERROR: idm_user_1: user not found

   O usuário chamado idm_user_1 não existe na IdM.