4.5. 在 Ansible 中使用一次性密码方法安装 IdM 客户端

流程

1. 以具有 Host Enrollment 权限和添加 DNS 记录权限的 IdM 用户身份 SSH 到 IdM 主机：

   $ ssh admin@server.idm.example.com

   Copy to Clipboard Toggle word wrap

2. 为新客户端生成 OTP：

   [admin@server ~]$ ipa host-add client.idm.example.com --ip-address=172.25.250.11 --random
    --------------------------------------------------
    Added host "client.idm.example.com"
    --------------------------------------------------
     Host name: client.idm.example.com
     Random password: W5YpARl=7M.n
     Password: True
     Keytab: False
     Managed by: server.idm.example.com

   Copy to Clipboard Toggle word wrap

   --ip-address= <your_host_ip_address > 选项将主机添加到带有指定 IP 地址的 IdM DNS 中。

3. 退出 IdM 主机：

   $ exit
   logout
   Connection to server.idm.example.com closed.

   Copy to Clipboard Toggle word wrap

4. 在 ansible 控制器上，更新清单文件使其包含随机密码：

   [...]
   [ipaclients]
   client.idm.example.com
   
   [ipaclients:vars]
   ipaclient_domain=idm.example.com
   ipaclient_otp=W5YpARl=7M.n
   [...]

   Copy to Clipboard Toggle word wrap

5. 如果您的 ansible 控制器正在运行 RHEL 8.7 或更早版本，请安装 krb5-workstation 软件包提供的 kinit 工具：

   $ sudo dnf install krb5-workstation

   Copy to Clipboard Toggle word wrap

6. 运行 playbook 来安装客户端：

   $ ansible-playbook -i inventory install-client.yml

   Copy to Clipboard Toggle word wrap