34.3. Assegurar a presença de uma política de senha na IdM usando um livro de exercícios possível

Procedimento

1. Crie um arquivo de inventário, por exemplo inventory.file, e defina o FQDN de seu servidor IdM na seção [ipaserver]:

   [ipaserver]
   server.idm.example.com

2. Crie seu arquivo de Livro de Jogadas Ansíveis que define a política de senha cuja presença você deseja garantir. Para simplificar esta etapa, copie e modifique o exemplo no arquivo /usr/share/doc/ansible-freeipa/playbooks/pwpolicy/pwpolicy_present.yml:

   ---
   - name: Tests
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Ensure presence of pwpolicy for group ops
       ipapwpolicy:
         ipaadmin_password: MySecret123
         name: ops
         minlife: 7
         maxlife: 49
         history: 5
         priority: 1
         lockouttime: 300
         minlength: 8
         minclasses: 4
         maxfail: 3
         failinterval: 5

   Para obter detalhes sobre o significado das variáveis individuais, consulte Atributos da política de senhas.

3. Execute o livro de brincadeiras:

   $ ansible-playbook -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory_/new_pwpolicy_present.yml