19.3. 确保使用 Ansible playbook 在 IdM 主机组中存在主机

流程

1. 创建一个带有必要主机信息的 Ansible playbook 文件：

   • 使用 freeipa.ansible_freeipa.ipahostgroup 模块的 name 变量指定主机组的名称。
   • 使用 freeipa.ansible_freeipa.ipahostgroup 模块的 host 变量指定主机的名称。

   要简化此流程，您可以复制并修改 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/hostgroup/ensure-hosts-and-hostgroups-are-present-in-hostgroup.yml 文件中的示例：

   ---
   - name: Playbook to handle hostgroups
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     # Ensure host-group databases is present
     - freeipa.ansible_freeipa.ipahostgroup:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: databases
         host:
         - db.idm.example.com
         action: member

   此 playbook 将 db.idm.example.com 主机添加到 databases 主机组。action: member 行表示在 playbook 运行时，不会尝试添加 databases 组本身。相反，只尝试将 db.idm.example.com 添加到数据库。

2. 运行 playbook：

   $ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory/ensure-hosts-or-hostgroups-are-present-in-hostgroup.yml

验证

1. 以 admin 用户身份登录到 ipaserver ：

   $ ssh admin@server.idm.example.com
   Password:
   [admin@server /]$

2. 为 admin 请求一个 Kerberos 票据：

   $ kinit admin
   Password for admin@IDM.EXAMPLE.COM:

3. 显示主机组的信息以查看其中存在哪些主机：

   $ ipa hostgroup-show databases
     Host-group: databases
     Member hosts: db.idm.example.com