9.7. 使用 Ansible 从 Ansible 控制器中存储的备份中恢复 IdM 服务器

流程

1. 进入 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

2. 在 /usr/share/doc/ansible-freeipa/playbooks 目录中生成一个 restore-server-from-controller.yml 文件的副本：

   $ cp /usr/share/doc/ansible-freeipa/playbooks/restore-server-from-controller.yml restore-my-server-from-my-controller.yml

3. 打开 restore-my-server-from-my-controller.yml 文件进行编辑。

4. 通过设置以下变量来调整文件：

   1. 将 hosts 变量设置为清单文件中的主机组。在本例中，将它设置为 ipaserver 主机组。
   2. 将 ipabackup_name 变量设置为要恢复的 ipabackup 的名称。

   3. 将 ipabackup_password 变量设置为 LDAP Directory Manager 密码。

      ---
      - name: Playbook to restore IPA server from controller
        hosts: ipaserver
        become: true
      
        vars:
          ipabackup_name: server.idm.example.com_ipa-full-2021-04-30-13-12-00
          ipabackup_password: <your_LDAP_DM_password>
          ipabackup_from_controller: true
      
        roles:
        - role: ipabackup
          state: restored

5. 保存该文件。

6. 运行 Ansible playbook，指定清单文件和 playbook 文件：

   $ ansible-playbook --vault-password-file=password_file -v -i ~/MyPlaybooks/inventory restore-my-server-from-my-controller.yml