9.5. 使用 Ansible 从 IdM 服务器中删除备份
您可以使用 Ansible playbook 从 IdM 服务器中删除备份。
先决条件
您已配置了 Ansible 控制节点以满足以下要求：
- 您使用 Ansible 版本 2.14 或更高版本。
-
您已在 Ansible 控制器上安装了
ansible-freeipa软件包。 - 示例假定在 ~/MyPlaybooks/ 目录中，您已创建了一个带有 IdM 服务器的完全限定域名(FQDN)的 Ansible 清单文件。
-
示例假定 secret.yml Ansible vault 存储了
ipaadmin_password。
-
目标节点（这是执行
ansible-freeipa模块的节点）是 IdM 域的一部分，作为 IdM 客户端、服务器或副本的一部分。
流程
进入 ~/MyPlaybooks/ 目录：
$ cd ~/MyPlaybooks/
在
/usr/share/doc/ansible-freeipa/playbooks目录中生成remove-backup-from-server.yml文件的副本：$ cp /usr/share/doc/ansible-freeipa/playbooks/remove-backup-from-server.yml remove-backup-from-my-server.yml
-
打开
remove-backup-from-my-server.yml文件以进行编辑。 通过设置以下变量来调整文件：
-
将
hosts变量设置为清单文件中的主机组。在本例中，将它设置为ipaserver主机组。 将
ipabackup_name变量设置为ipabackup的名称，以从 IdM 服务器中删除。--- - name: Playbook to remove backup from IPA server hosts: ipaserver become: true vars: ipabackup_name: ipa-full-2021-04-30-13-12-00 roles: - role: ipabackup state: absent
-
将
- 保存该文件。
运行 Ansible playbook，指定清单文件和 playbook 文件：
$ ansible-playbook --vault-password-file=password_file -v -i ~/MyPlaybooks/inventory remove-backup-from-my-server.yml
注意
要从 IdM 服务器中删除所有 IdM 备份，将 Ansible playbook 中的 ipabackup_name 变量设置为 all ：
vars:
ipabackup_name: all
作为一个示例，请参阅 /usr/share/doc/ansible-freeipa/playbooks 目录中的 remove-all-backups-from-server.yml Ansible playbook。
其他资源
-
/usr/share/doc/ansible-freeipa/roles/ipabackup目录中的README.md文件。 -
/usr/share/doc/ansible-freeipa/playbooks/目录。
