主页
产品
Red Hat Enterprise Linux
8
使用 Ansible 安装和管理身份管理
9.2. 使用 Ansible 确保指定的条件在 IdM 用户组自动成员规则中存在

9.2. 使用 Ansible 确保指定的条件在 IdM 用户组自动成员规则中存在

其他资源

以下流程描述了如何使用 Ansible playbook 来确保指定的条件在身份管理(IdM)组的 自动成员 规则中存在。在示例中，确保 testing_group 组的 自动成员 规则中存在与 UID 相关的条件。通过指定 .* 条件，您可以确保所有将来的 IdM 用户都自动成为 testing_group 的成员。

先决条件

您需要知道 IdM admin 密码。
testing_group 用户组和自动成员用户组规则在 IdM 中存在。
您已配置了 Ansible 控制节点以满足以下要求：
- 您在使用 Ansible 版本 2.13 或更高版本。
- 您已安装了 ansible-freeipa 软件包。
- 示例假定在 ~/MyPlaybooks/ 目录中，您已创建了一个带有 IdM 服务器的完全限定域名(FQDN)的 Ansible 清单文件。
- 示例假定 secret.yml Ansible vault 存储了 ipaadmin_password。
目标节点（这是执行 ansible-freeipa 模块的节点）是 IdM 域的一部分，来作为 IdM 客户端、服务器或副本。

流程

进入您的 ~/MyPlaybooks/ 目录：
```
cd ~/MyPlaybooks/
```
```
$ cd ~/MyPlaybooks/
```
Copy to Clipboard Toggle word wrap

复制位于 /usr/share/doc/ansible-freeipa/playbooks/automember/ 目录中的 automember-hostgroup-rule-present.yml Ansible playbook 文件，并将它命名为 automember-usergroup-rule-present.yml ：

cp /usr/share/doc/ansible-freeipa/playbooks/automember/automember-hostgroup-rule-present.yml automember-usergroup-rule-present.yml

$ cp /usr/share/doc/ansible-freeipa/playbooks/automember/automember-hostgroup-rule-present.yml automember-usergroup-rule-present.yml

Copy to Clipboard

Toggle word wrap

打开 automember-usergroup-rule-present.yml 文件进行编辑。

通过修改以下参数来调整文件：

重命名 playbook 以便对应于您的用例，例如：自动成员用户组规则成员存在。
重命名任务以便对应于您的用例，例如：确保用户组的自动成员条件存在。
在 ipaautomember 任务部分中设置以下变量：
- 将 ipaadmin_password 变量设置为 IdM admin 的密码。
- 将 name 变量设为 testing_group。
- 将 automember_type 变量设为 group。
- 确保 state 变量设置为 present。
- 确保 action 变量设为 member。
- 将 inclusive key 变量设为 UID。
- 将 inclusive expression 变量设为 .*

这是当前示例修改的 Ansible playbook 文件：

---
- name: Automember user group rule member present
  hosts: ipaserver
  vars_files:
  - /home/user_name/MyPlaybooks/secret.yml
  tasks:
  - name: Ensure an automember condition for a user group is present
    ipaautomember:
      ipaadmin_password: "{{ ipaadmin_password }}"
      name: testing_group
      automember_type: group
      state: present
      action: member
      inclusive:
        - key: UID
          expression: .*

---
- name: Automember user group rule member present
  hosts: ipaserver
  vars_files:
  - /home/user_name/MyPlaybooks/secret.yml
  tasks:
  - name: Ensure an automember condition for a user group is present
    ipaautomember:
      ipaadmin_password: "{{ ipaadmin_password }}"
      name: testing_group
      automember_type: group
      state: present
      action: member
      inclusive:
        - key: UID
          expression: .*

Copy to Clipboard

Toggle word wrap

保存该文件。

运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

ansible-playbook --vault-password-file=password_file -v -i inventory automember-usergroup-rule-present.yml

$ ansible-playbook --vault-password-file=password_file -v -i inventory automember-usergroup-rule-present.yml

Copy to Clipboard

Toggle word wrap

验证

以 IdM 管理员身份登录。
```
kinit admin
```
```
$ kinit admin
```
Copy to Clipboard Toggle word wrap

例如，添加用户：

ipa user-add user101 --first user --last 101

$ ipa user-add user101 --first user --last 101
-----------------------
Added user "user101"
-----------------------
  User login: user101
  First name: user
  Last name: 101
  ...
  Member of groups: ipausers, testing_group
  ...

Copy to Clipboard

Toggle word wrap

返回顶部

9.2. 使用 Ansible 确保指定的条件在 IdM 用户组自动成员规则中存在

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links