3.5. 使用 Ansible playbook 来确保在给定 IP 地址时存在用于反向 DNS 查找的区域

步骤

1. 进入 /usr/share/doc/ansible-freeipa/playbooks/dnszone 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnszone

   Copy to Clipboard Toggle word wrap

2. 打开清单文件，并确保您要配置的 IdM 服务器列在 [ipaserver] 部分。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. 复制 dnszone-reverse-from-ip.yml Ansible playbook 文件。例如：

   $ cp dnszone-reverse-from-ip.yml dnszone-reverse-from-ip-copy.yml

   Copy to Clipboard Toggle word wrap
4. 打开 dnszone-reverse-from-ip-copy.yml 文件进行编辑。

5. 通过在 ipadnszone task 部分中设置以下变量来调整该文件：

   • 将 ipaadmin_password 变量设置为 IdM 管理员密码。

   • 将 name_from_ip 变量设置为 IdM 名称服务器的 IP，并提供其前缀长度。

     这是当前示例修改的 Ansible playbook 文件：

     ---
     - name: Ensure dnszone present
       hosts: ipaserver
       become: true
     
       tasks:
       - name: Ensure zone for reverse DNS lookup is present.
         ipadnszone:
           ipaadmin_password: "{{ ipaadmin_password }}"
           name_from_ip: 192.168.1.2/24
           state: present
         register: result
       - name: Display inferred zone name.
         debug:
           msg: "Zone name: {{ result.dnszone.name }}"

     Copy to Clipboard Toggle word wrap

   playbook 创建一个区，用于从 192.168.1.2 IP 地址及其前缀长度 24 中反向 DNS 查找。接下来，playbook 显示生成的区域名称。

6. 保存这个文件。

7. 运行 playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-reverse-from-ip-copy.yml

   Copy to Clipboard Toggle word wrap