36.11. 使用 Ansible 配置在 IdM 客户端上启用 SSH 密钥登录的 ID 视图

流程

1. 使用以下内容创建 Ansible playbook 文件 ensure-idoverrideuser-can-login-with-sshkey.yml ：

   ---
   - name: Playbook to manage idoverrideuser
     hosts: ipaserver
     become: false
     gather_facts: false
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
   
     tasks:
     - name: Ensure test user idm_user is present in idview idview_for_client1 with sshpubkey
       ipaidoverrideuser:
         ipaadmin_password: ”{{ ipaadmin_password }}"
         idview: idview_for_client1
         anchor: idm_user
         sshpubkey:
         - ssh-rsa AAAAB3NzaC1yc2EAAADAQABAAABgQCqmVDpEX5gnSjKuv97Ay ...
     - name: Ensure idview_for_client1 is applied to client1.idm.example.com
       ipaidview:
         ipaadmin_password:  ”{{ ipaadmin_password }}"
         name: idview_for_client1
         host: client1.idm.example.com
         action: member

   Copy to Clipboard Toggle word wrap

2. 运行 playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i <path_to_inventory_directory>/inventory <path_to_playbooks_directory>/ensure-idoverrideuser-can-login-with-sshkey.yml

   Copy to Clipboard Toggle word wrap

3. 可选： 如果您有 root 凭证，您可以立即将新配置应用到 IdM 客户端系统：

   1. 以 root 身份通过 SSH 连接到客户端系统：

      $ ssh root@client1
      Password:

      Copy to Clipboard Toggle word wrap

   2. 在 IdM 客户端上，清除 SSSD 缓存：

      # sss_cache -E

      Copy to Clipboard Toggle word wrap

   3. 在 IdM 客户端上，重启 SSSD 守护进程：

      # systemctl restart sssd

      Copy to Clipboard Toggle word wrap