16.6. 使用 Ansible playbook 确保现有的 IdM 服务器可见
使用 Ansible playbook 中的 ipaserver ansible-freeipa 模块，来确保可以现有的身份管理(IdM)服务器可见。请注意，此 playbook 没有安装 IdM 服务器。
先决条件
在控制节点上：
- 您使用 Ansible 版本 2.13 或更高版本。
-
您已安装了
ansible-freeipa软件包。 - 示例假定在 ~/MyPlaybooks/ 目录中，您已创建了一个带有 IdM 服务器的完全限定域名(FQDN)的 Ansible 清单文件。
-
示例假定 secret.yml Ansible vault 存储了
ipaadmin_password。
目标节点（这是执行
ansible-freeipa模块的节点）是 IdM 域的一部分，作为 IdM 客户端、服务器或副本的一部分。-
清单文件中定义的从控制节点到 IdM 服务器的
SSH连接工作正常。
-
清单文件中定义的从控制节点到 IdM 服务器的
流程
进入您的 ~/MyPlaybooks/ 目录：
$ cd ~/MyPlaybooks/复制位于
/usr/share/doc/ansible-freeipa/playbooks/server/目录中的server-not-hidden.ymlAnsible playbook 文件：$ cp /usr/share/doc/ansible-freeipa/playbooks/server/server-not-hidden.yml server-not-hidden-copy.yml-
打开
server-not-hidden-copy.yml文件进行编辑。 通过在
ipaserver任务部分中设置以下变量来调整文件，并保存文件：-
将
ipaadmin_password变量设置为 IdMadmin的密码。 -
将
name变量设为服务器的FQDN。示例服务器的FQDN是 server123.idm.example.com。 -
确保
hidden变量设为no。
--- - name: Server not hidden example hosts: ipaserver vars_files: - /home/user_name/MyPlaybooks/secret.yml tasks: - name: Ensure server server123.idm.example.com is not hidden ipaserver: ipaadmin_password: "{{ ipaadmin_password }}" name: server123.idm.example.com hidden: no-
将
运行 Ansible playbook ，并指定 playbook 文件和清单文件：
$ ansible-playbook --vault-password-file=password_file -v -i inventory server-not-hidden-copy.yml
其它资源
- 使用 Ansible playbook 来安装身份管理服务器
- 隐藏的副本模式
-
/usr/share/doc/ansible-freeipa/目录中的README-server.md文件 -
/usr/share/doc/ansible-freeipa/playbooks/server目录中的 playbook 示例
