18.4. 使用 certificate 系统角色指定证书颁发前或后要运行的命令

流程

1. 可选： 创建一个清单文件，如 inventory.file ：

   $ *touch inventory.file*

   Copy to Clipboard Toggle word wrap

2. 打开清单文件并定义要请求证书的主机，例如：

   [webserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. 创建 playbook 文件，如 request-certificate.yml:

   • 将 hosts 设置为包含您要请求证书的主机，如 webserver。

   • 将 certificate_requests 变量设置为包含以下项：

     • 将 name 参数设置为证书的所需名称，如 mycert。
     • 将 dns 参数设置为证书中包含的域，如 www.example.com。
     • 将 ca 参数设置为您要用来发布证书的 CA，如 自签名。
     • 将 run_before 参数设置为在签发或续订证书之前要执行的命令，如 systemctl stop httpd.service。
     • 将 run_after 参数设置为在签发或续订此证书后要执行的命令，如 systemctl start httpd.service。

   • 在 roles 下设置 rhel-system-roles.certificate 角色。

     这是本例的 playbook 文件：

     ---
     - hosts: webserver
       vars:
         certificate_requests:
           - name: mycert
             dns: www.example.com
             ca: self-sign
             run_before: systemctl stop httpd.service
             run_after: systemctl start httpd.service
     
       roles:
         - rhel-system-roles.certificate

     Copy to Clipboard Toggle word wrap
4. 保存该文件。

5. 运行 playbook:

   $ *ansible-playbook -i inventory.file request-certificate.yml*

   Copy to Clipboard Toggle word wrap