6.2. 使用 Ansible 在 Ansible 控制器上创建 IdM 服务器的备份

流程

1. 若要存储备份，请在 Ansible 控制器上的主目录中创建一个子目录。

   $ mkdir ~/ipabackups

   Copy to Clipboard Toggle word wrap

2. 进入 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

   Copy to Clipboard Toggle word wrap

3. 制作位于 /usr/share/ansible/collections/ansible_collections/ansible_freeipa/ansible_freeipa/playbooks 目录中的 backup-server-to-controller.yml 文件的副本：

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/backup-server-to-controller.yml backup-my-server-to-my-controller.yml

   Copy to Clipboard Toggle word wrap
4. 打开 backup-my-server-to-my-controller.yml 文件进行编辑。

5. 通过设置以下变量来调整文件：

   1. 将 hosts 变量设置为清单文件中的主机组。在本例中，将它设置为 ipaserver 主机组。

   2. 可选：要在 IdM 服务器上维护备份的副本，请取消以下行的注释：

       # ipabackup_keep_on_server: true

      Copy to Clipboard Toggle word wrap

6. 默认情况下，备份存储在 Ansible 控制器的当前工作目录中。要指定在第 1 步中创建的备份目录，请添加 ipabackup_controller_path 变量并将其设置为 /home/user/ipabackups 目录。

   ---
   - name: Playbook to backup IPA server to controller
     hosts: ipaserver
     become: true
     vars:
       ipabackup_to_controller: true
       # ipabackup_keep_on_server: true
       ipabackup_controller_path: /home/user/ipabackups
   
     roles:
     - role: freeipa.ansible_freeipa.ipabackup
       state: present

   Copy to Clipboard Toggle word wrap
7. 保存该文件。

8. 运行 Ansible playbook，指定清单文件和 playbook 文件：

   $ ansible-playbook --vault-password-file=password_file -v -i ~/MyPlaybooks/inventory backup-my-server-to-my-controller.yml

   Copy to Clipboard Toggle word wrap