7.4. 使用 Ansible playbook 确保存在 JSON 文件中的多个 IdM 用户
				以下流程描述了如何使用 Ansible playbook 确保在 IdM 中存在多个用户。用户存储在 JSON 文件中。
			
先决条件
- 在控制节点上: - 您使用 Ansible 版本 2.14 或更高版本。
- 
								您已安装 ansible-freeipa软件包。
- 示例假定在 ~/MyPlaybooks/ 目录中,您已创建了带有 IdM 服务器的完全限定域名(FQDN)的 Ansible 清单文件。
- 
								示例假定 secret.yml Ansible vault 存储了 ipaadmin_password。
 
- 
						目标节点(这是执行 ansible-freeipa模块的节点)是 IdM 域的一部分,来作为 IdM 客户端、服务器或副本。
流程
- 创建一个清单文件,如 - inventory.file,并在该文件中定义- ipaserver:- [ipaserver] server.idm.example.com - [ipaserver] server.idm.example.com- Copy to Clipboard Copied! - Toggle word wrap Toggle overflow 
- 
						创建包含必要任务的 Ansible playbook 文件。使用您要确保存在的用户数据引用 JSON文件。要简化此步骤,您可以复制并修改/usr/share/doc/ansible-freeipa/README-user.md文件中的示例:
- 创建 - users.json文件,并将 IdM 用户添加到其中。要简化此步骤,您可以复制并修改- /usr/share/doc/ansible-freeipa/README-user.md文件中的示例。例如,要创建用户 idm_user_1、idm_user_2 和 idm_user_3,并添加 Password123 作为密码 idm_user_1 :- Copy to Clipboard Copied! - Toggle word wrap Toggle overflow 
- 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码,以及清单文件: - ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory/ensure-users-present-jsonfile.yml - $ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory/ensure-users-present-jsonfile.yml- Copy to Clipboard Copied! - Toggle word wrap Toggle overflow 
验证
- 您可以使用 - ipa user-show命令验证 IdM 中是否存在用户帐户:- 以管理员身份登录到 - ipaserver:- ssh administrator@server.idm.example.com - $ ssh administrator@server.idm.example.com Password: [admin@server /]$- Copy to Clipboard Copied! - Toggle word wrap Toggle overflow 
- 显示有关 idm_user_1 的信息: - Copy to Clipboard Copied! - Toggle word wrap Toggle overflow 
 - IdM 中存在名为 idm_user_1 的用户。