97.10. 使用 Ansible 确保 DNS 全局转发器在 IdM 中被禁用

流程

1. 导航到 /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 目录：

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

   Copy to Clipboard Toggle word wrap

2. 打开清单文件，并确保 [ipaserver] 部分中列出了您要配置的 IdM 服务器。例如，要指示 Ansible 配置 server.idm.example.com，请输入：

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. 验证 disable-global-forwarders.yml Ansible playbook 文件的内容，它已配置为禁用所有 DNS 全局转发器。例如：

   $ cat disable-global-forwarders.yml
   ---
   - name: Playbook to disable global DNS forwarders
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Disable global forwarders.
       ipadnsconfig:
         forward_policy: none

   Copy to Clipboard Toggle word wrap

4. 运行 playbook：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disable-global-forwarders.yml

   Copy to Clipboard Toggle word wrap