17.8. 确保现有的 IdM 服务器没有分配 IdM DNS 位置

使用 Ansible 从身份管理(IdM)服务器中删除 DNS 位置分配，对于经常更改地理位置的服务器很有用。

先决条件

您需要知道 IdM admin 密码。
您有访问服务器的 root 权限。服务器示例是 server123.idm.example.com。
您已配置了 Ansible 控制节点以满足以下要求：
- 您使用 Ansible 版本 2.15 或更高版本。
- 您已安装了 ansible-freeipa 软件包。
- 示例假定在 ~/MyPlaybooks/ 目录中，您已创建了一个具有 IdM 服务器的完全限定域名(FQDN)的 Ansible 清单文件。
- 示例假定 secret.yml Ansible vault 存储了 ipaadmin_password。
目标节点（这是执行 freeipa.ansible_freeipa 模块的节点）作为 IdM 客户端、服务器或副本，是 IdM 域的一部分。
- 清单文件中定义的从控制节点到 IdM 服务器的 SSH 连接工作正常。

流程

进入您的 ~/MyPlaybooks/ 目录：
```
$ cd ~/MyPlaybooks/
```
复制 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/server/ 目录中的 server-no-location.yml Ansible playbook 文件：
```
$ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/server/server-no-location.yml server-no-location-copy.yml
```
打开 server-no-location-copy.yml 文件进行编辑。
通过在 ipaserver 任务部分中设置以下变量来调整文件，并保存文件：
- 将 ipaadmin_password 变量设为 IdM admin 的密码。
- 将 name 变量设为 server123.idm.example.com。
- 确保 location 变量被设为 ""。
  --- - name: Server no location example hosts: ipaserver vars_files: - /home/user_name/MyPlaybooks/secret.yml tasks: - name: Ensure server server123.idm.example.com is present with no location ipaserver: ipaadmin_password: "{{ ipaadmin_password }}" name: server123.idm.example.com location: ""
有关 FreeIPA Ansible 集合中变量和示例 playbook 的详情，请查看控制节点上的 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/README-server.md 文件和 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/server 目录。

运行 Ansible playbook ，并指定 playbook 文件和清单文件：

$ ansible-playbook --vault-password-file=password_file -v -i inventory server-no-location-copy.yml

以 root 用户身份使用 SSH 连接到 server123.idm.example.com ：
```
ssh root@server123.idm.example.com
```
在服务器中重启 named 服务，以使更新立即生效：
```
[root@server123.idm.example.com ~]# systemctl restart named
```