18.8. 使用 Ansible playbook 确保没有 IdM 主机组

流程

1. 创建一个清单文件，如 inventory.file，并使用目标 IdM 服务器列表定义 ipaserver ：

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

2. 使用必要的主机组信息，创建 Ansible playbook 文件。要简化此步骤，您可以复制并修改 /usr/share/doc/ansible-freeipa/playbooks/user/ensure-hostgroup-is-absent.yml 文件中的示例。

   ---
   - name: Playbook to handle hostgroups
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - Ensure host-group databases is absent
       ipahostgroup:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: databases
         state: absent

   Copy to Clipboard Toggle word wrap

   此 playbook 确保 IdM 中没有 databases 主机组。state: absent 表示从 IdM 中删除主机组的请求，除非它已被删除。

3. 运行 playbook：

   $ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory/ensure-hostgroup-is-absent.yml

   Copy to Clipboard Toggle word wrap

验证

1. 以 admin 用户身份登录 ipaserver ：

   $ ssh admin@server.idm.example.com
   Password:
   [admin@server /]$

   Copy to Clipboard Toggle word wrap

2. 为 admin 请求一个 Kerberos ticket：

   $ kinit admin
   Password for admin@IDM.EXAMPLE.COM:

   Copy to Clipboard Toggle word wrap

3. 显示您没有保证的主机组的信息：

   $ ipa hostgroup-show databases
   ipa: ERROR: databases: host group not found

   Copy to Clipboard Toggle word wrap

   IdM 中不存在 databases 主机组。