25.5. 使用 Ansible 启用 AD 用户管理 IdM

流程

1. 进入您的 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

   Copy to Clipboard Toggle word wrap

2. 使用任务创建一个 enable-ad-admin-to-administer-idm.yml playbook，将 ad_user@ad.example.com 用户覆盖添加到 Default Trust View 中：

   ---
   - name: Enable AD administrator to act as a FreeIPA admin
     hosts: ipaserver
     become: false
     gather_facts: false
   
     tasks:
     - name: Ensure idoverride for ad_user@ad.example.com in 'Default Trust View'
       ipaidoverrideuser:
         ipaadmin_password: "{{ ipaadmin_password }}"
         idview: "Default Trust View"
         anchor: ad_user@ad.example.com

   Copy to Clipboard Toggle word wrap

   在示例中：

   • ad_user@ad.example.com 是 AD 用户的用户 ID 覆盖，存储在已建立信任的 AD 域中。

3. 在同一 playbook 中使用另一个 playbook 任务，将 AD 管理员用户 ID 覆盖添加到 admins 组中：

     - name: Add the AD administrator to `admins` group
       ipagroup:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: admins
         idoverrideuser:
         - ad_user@ad.example.com

   Copy to Clipboard Toggle word wrap

   在示例中：

   • admins 是您要添加 ad_user@ad.example.com ID 覆盖的 IdM POSIX 组的名称。此组中的成员具有全部的管理员特权。
4. 保存该文件。

5. 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory enable-ad-admin-to-administer-idm.yml

   Copy to Clipboard Toggle word wrap