38.6. 使用 Ansible 添加新的本地 IdM ID 范围

步骤

1. 进入您的 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

2. 使用以下内容创建 idrange-present.yml playbook：

   ---
   - name: Playbook to manage idrange
     hosts: ipaserver
     become: no
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure local idrange is present
       ipaidrange:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: new_id_range
         base_id: 12000000
         range_size: 200000
         rid_base: 1000000
         secondary_rid_base: 200000000

3. 保存该文件。

4. 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory idrange-present.yml

5. SSH 到 ipaserver ,并重启 Directory 服务器：

   # systemctl restart dirsrv@IDM.EXAMPLE.COM.service

   这确保当您使用新范围中的 UID 创建用户时，它们分配了安全标识符(SID)。

6. 可选：立即更新 ID 范围：

   1. 在 ipaserver 上，清除系统安全服务守护进程(SSSD)缓存：

      # sss_cache -E

   2. 在 ipaserver 上，重启 SSSD 守护进程：

      # systemctl restart sssd

   注意

   如果您没有清除 SSSD 缓存并重新启动服务，SSSD 仅在更新域列表和其他存储在 IdM 服务器上的其他配置数据时检测到新的 ID 范围。