第 101 章 使用 Ansible 管理 IdM 服务器
您可以使用 Red Hat Ansible Engine
来管理身份管理(IdM)拓扑中的服务器。您可以使用 ansible-freeipa
软件包中的 server
模块来检查 IdM 拓扑中是否存在服务器。您还可以隐藏任何副本或使副本可见。
这部分包含以下主题:
101.1. 使用 Ansible 检查 IdM 服务器是否存在 复制链接链接已复制到粘贴板!
您可以在 Ansible playbook 中使用 ipaserver
ansible-freeipa
模块来验证是否存在身份管理(IdM)服务器。
ipaserver
Ansible 模块不会安装 IdM 服务器。
先决条件
在控制节点上:
- 您在使用 Ansible 版本 2.13 或更高版本。
-
您已安装了
ansible-freeipa
软件包。 - 示例假定在 ~/MyPlaybooks/ 目录中,您已创建了一个带有 IdM 服务器的完全限定域名(FQDN)的 Ansible 清单文件。
-
示例假定 secret.yml Ansible vault 存储了
ipaadmin_password
。
目标节点(这是执行
ansible-freeipa
模块的节点)是 IdM 域的一部分,来作为 IdM 客户端、服务器或副本。-
清单文件中定义的从控制节点到 IdM 服务器的
SSH
连接工作正常。
-
清单文件中定义的从控制节点到 IdM 服务器的
流程
进入您的 ~/MyPlaybooks/ 目录:
cd ~/MyPlaybooks/
$ cd ~/MyPlaybooks/
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 复制位于
/usr/share/doc/ansible-freeipa/playbooks/server/
目录中的server-present.yml
Ansible playbook 文件:cp /usr/share/doc/ansible-freeipa/playbooks/server/server-present.yml server-present-copy.yml
$ cp /usr/share/doc/ansible-freeipa/playbooks/server/server-present.yml server-present-copy.yml
Copy to Clipboard Copied! Toggle word wrap Toggle overflow -
打开
server-present-copy.yml
文件进行编辑。 通过在
ipaserver
任务部分中设置以下变量来调整文件,并保存文件:-
将
ipaadmin_password
变量设为 IdMadmin
的密码。 -
将
name
变量设为服务器的FQDN
。示例服务器的FQDN
是 server123.idm.example.com。
Copy to Clipboard Copied! Toggle word wrap Toggle overflow -
将
运行 Ansible playbook ,并指定 playbook 文件和清单文件:
ansible-playbook --vault-password-file=password_file -v -i inventory server-present-copy.yml
$ ansible-playbook --vault-password-file=password_file -v -i inventory server-present-copy.yml
Copy to Clipboard Copied! Toggle word wrap Toggle overflow