54.3. Recuperando um segredo de um cofre de usuário padrão na IdM usando o Ansible

Procedimento

1. Navegue até o diretório /usr/share/doc/ansible-freeipa/playbooks/vault:

   $ cd /usr/share/doc/ansible-freeipa/playbooks/vault

2. Abra seu arquivo de inventário e mencione, em uma seção claramente definida, o cliente IdM no qual você quer recuperar o segredo. Por exemplo, para instruir a Ansible a recuperar o segredo em host01.idm.example.com, entre:

   [ipahost]
   host01.idm.example.com

3. Faça uma cópia do arquivo do livro de jogo retrive-data-symmetric-vault.yml. Substitua "simétrico" por "padrão". Por exemplo:

   $ cp retrive-data-symmetric-vault.yml retrieve-data-standard-vault.yml-copy.yml

4. Abra o arquivo retrieve-data-standard-vault.yml-copy.yml para edição.
5. Adapte o arquivo, definindo a variável hosts para ipahost.

6. Adapte o arquivo definindo as seguintes variáveis na seção de tarefas ipavault:

   • Defina a variável ipaadmin_principal para idm_user.
   • Defina a variável ipaadmin_password com a senha de idm_user.
   • Defina a variável user para idm_user.
   • Defina a variável name para my_vault.
   • Defina a variável out para o caminho completo do arquivo para o qual você deseja exportar o segredo.

   • Defina a variável state para retrieved.

     Este é o arquivo Ansible playbook modificado para o exemplo atual:

   ---
   - name: Tests
     hosts: ipahost
     become: true
     gather_facts: false
   
     tasks:
     - ipavault:
         ipaadmin_principal: idm_user
         ipaadmin_password: idm_user_password
         user: idm_user
         name: my_vault
         out: /tmp/password_exported.txt
         state: retrieved

7. Salvar o arquivo.

8. Execute o livro de brincadeiras:

   $ ansible-playbook -v -i inventory.file retrieve-data-standard-vault.yml-copy.yml

Etapas de verificação

1. SSH a host01 como user01:

   $ ssh user01@host01.idm.example.com

2. Veja o arquivo especificado pela variável out no arquivo do Ansible playbook:

   $ vim /tmp/password_exported.txt