17.6. 使用 Ansible playbook 确保现有的 IdM 服务器可见

使用 Ansible 再次看到隐藏的身份管理(IdM)服务器，以便客户端和其他服务器可以发现并使用它来进行身份验证。

先决条件

在控制节点上：
- 您使用 Ansible 版本 2.15 或更高版本。
- 您已安装了 ansible-freeipa 软件包。
- 示例假定在 ~/MyPlaybooks/ 目录中，您已创建了一个具有 IdM 服务器的完全限定域名(FQDN)的 Ansible 清单文件。
- 示例假定 secret.yml Ansible vault 存储了 ipaadmin_password。
目标节点（这是执行 freeipa.ansible_freeipa 模块的节点）作为 IdM 客户端、服务器或副本，是 IdM 域的一部分。
- 清单文件中定义的从控制节点到 IdM 服务器的 SSH 连接工作正常。

流程

进入您的 ~/MyPlaybooks/ 目录：
```
$ cd ~/MyPlaybooks/
```
复制 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/server/ 目录中的 server-not-hidden.yml Ansible playbook 文件：
```
$ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/server/server-not-hidden.yml server-not-hidden-copy.yml
```
打开 server-not-hidden-copy.yml 文件进行编辑。
通过在 ipaserver 任务部分中设置以下变量来调整文件，并保存文件：
- 将 ipaadmin_password 变量设为 IdM admin 的密码。
- 将 name 变量设为服务器的 FQDN。示例服务器的 FQDN 是 server123.idm.example.com。
- 确保 hidden 变量设为 no。
  --- - name: Server not hidden example hosts: ipaserver vars_files: - /home/user_name/MyPlaybooks/secret.yml tasks: - name: Ensure server server123.idm.example.com is not hidden freeipa.ansible_freeipa.ipaserver: ipaadmin_password: "{{ ipaadmin_password }}" name: server123.idm.example.com hidden: no
有关 FreeIPA Ansible 集合中变量和示例 playbook 的详情，请查看控制节点上的 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/README-server.md 文件和 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/server 目录。

运行 Ansible playbook ，并指定 playbook 文件和清单文件：

$ ansible-playbook --vault-password-file=password_file -v -i inventory server-not-hidden-copy.yml