6.5. 使用 Ansible 将 IdM 服务器的备份从 Ansible 控制器复制到 IdM 服务器
您可以使用 Ansible playbook 将 IdM 服务器的备份从 Ansible 控制器复制到 IdM 服务器。
先决条件
您已配置了 Ansible 控制节点以满足以下要求:
- 您使用 Ansible 版本 2.14 或更高版本。
-
您已在 Ansible 控制器上安装了
ansible-freeipa
软件包。 - 示例假定在 ~/MyPlaybooks/ 目录中,您已创建了一个带有 IdM 服务器的完全限定域名(FQDN)的 Ansible 清单文件。
-
示例假定 secret.yml Ansible vault 存储了
ipaadmin_password
。
-
目标节点(这是执行
ansible-freeipa
模块的节点)是 IdM 域的一部分,作为 IdM 客户端、服务器或副本的一部分。
流程
进入
~/MyPlaybooks/
目录:$ cd ~/MyPlaybooks/
在
/usr/share/doc/ansible-freeipa/playbooks
目录中生成copy-backup-from-controller.yml
文件的副本:$ cp /usr/share/doc/ansible-freeipa/playbooks/copy-backup-from-controller.yml copy-backup-from-my-controller-to-my-server.yml
-
打开
copy-my-backup-from-my-controller-to-my-server.yml
文件进行编辑。 通过设置以下变量来调整文件:
-
将
hosts
变量设置为清单文件中的主机组。在本例中,将它设置为ipaserver
主机组。 将
ipabackup_name
变量设置为 Ansible 控制器上ipabackup
的名称,以复制到 IdM 服务器。--- - name: Playbook to copy a backup from controller to the IPA server hosts: ipaserver become: true vars: ipabackup_name: server.idm.example.com_ipa-full-2021-04-30-13-12-00 ipabackup_from_controller: true roles: - role: ipabackup state: copied
-
将
- 保存该文件。
运行 Ansible playbook,指定清单文件和 playbook 文件:
$ ansible-playbook --vault-password-file=password_file -v -i ~/MyPlaybooks/inventory copy-backup-from-my-controller-to-my-server.yml
其他资源
-
/usr/share/doc/ansible-freeipa/roles/ipabackup
目录中的README.md
文件。 -
/usr/share/doc/ansible-freeipa/playbooks/
目录。