27.8. 使用 Ansible playbook 确保存在服务的 Kerberos 主体别名

流程

1. 进入 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

2. 从相关集合目录中生成 service-member-principal-present.yml Ansible playbook 文件的副本。例如：

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/service/service-member-principal-present.yml service-member-principal-present-copy.yml

3. 打开 service-member-principal-present-copy.yml Ansible playbook 文件以进行编辑。

4. 通过更改以下内容来调整文件：

   • 通过 name 变量指定的服务名称。这是服务的规范主体名称。在当前示例中，它是 HTTP/client.idm.example.com。
   • 由主体变量指定的 Kerberos 主体 别名。这是您要添加到 name 变量定义的服务的别名。在当前示例中，它是 host/mycompany.idm.example.com。

   • 由 tasks 部分中 name 变量指定的任务名称。

     在适应当前示例后，复制的文件类似如下：

   ---
   - name: Service member principal present
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Service HTTP/client.idm.example.com member principals host/mycompany.idm.exmaple.com present
       freeipa.ansible_freeipa.ipaservice:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: HTTP/client.idm.example.com
         principal:
           - host/mycompany.idm.example.com
         action: member

5. 保存该文件。

6. 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory service-member-principal-present-copy.yml

   如果运行 playbook 会导致 0 个无法访问和 0 个失败的任务，您已成功为 HTTP/client.idm.example.com 服务创建了host/mycompany.idm.example.com Kerberos 主体。