33.4. 使用 Ansible 将 IdM 用户添加到拥有 NFS 共享的组中

流程

1. 在 Ansible 控制节点上，进到 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

   Copy to Clipboard
2. 打开 automount-location-map-and-key-present.yml 文件进行编辑。

3. 在 tasks 部分，添加一个任务来确保 IdM developers 组存在，并且 idm_user 已添加到此组中：

   [...]
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
   [...]
     - ipagroup:
        ipaadmin_password: "{{ ipaadmin_password }}"
         name: developers
         user:
         - idm_user
         state: present

   Copy to Clipboard
4. 保存该文件。

5. 运行 Ansible playbook ，并指定 playbook 和清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory automount-location-map-and-key-present.yml

   Copy to Clipboard

6. 在 NFS 服务器上，将 /exports/project 目录的组所有权更改为 developers，以便组中的每个 IdM 用户都可以访问该目录：

   # chgrp developers /exports/project

   Copy to Clipboard