49.4. 使用 Ansible 创建 ID 视图，其域解析顺序

流程

1. 进入 ~/MyPlaybooks/ 目录，并使用以下内容创建一个 Ansible playbook 文件 add-id-view-with-domain-resolution-order.yml ：

   ---
   - name: Playbook to add idview and apply it to an IdM client
     hosts: ipaserver
     vars_files:
     - /home/<user_name>/MyPlaybooks/secret.yml
     become: false
     gather_facts: false
   
     tasks:
     - name: Add idview and apply it to testhost.idm.example.com
       ipaidview:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: test_idview
         host: testhost.idm.example.com
         domain_resolution_order: "ad.example.com:ipa.example.com"

   Copy to Clipboard Toggle word wrap

2. 运行 playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory add-id-view-with-domain-resolution-order.yml

   Copy to Clipboard Toggle word wrap

验证

1. SSH 到 testhost.idm.example.com。

2. 验证您只能使用短名称从 ad.example.com 域检索用户的用户信息。

   [root@testhost ~]# id aduser05
   uid=1916901102(aduser05) gid=1916900513(domain users) groups=1916900513(domain users)

   Copy to Clipboard Toggle word wrap