16.7. 确保现有的 IdM 服务器被分配了 IdM DNS 位置
使用 Ansible playbook 中的 ipaserver
ansible-freeipa
模块来确保为现有身份管理(IdM)服务器分配了特定的 IdM DNS 位置。
请注意,ipaserver
Ansible 模块没有安装 IdM 服务器。
先决条件
-
您知道 IdM
管理员
密码。 - IdM DNS 位置存在。位置示例为 germany。
-
您有访问服务器的
root
权限。服务器示例是 server123.idm.example.com。 您已配置了 Ansible 控制节点以满足以下要求:
- 您使用 Ansible 版本 2.14 或更高版本。
-
您已在 Ansible 控制器上安装了
ansible-freeipa
软件包。 - 示例假定在 ~/MyPlaybooks/ 目录中,您已创建了一个带有 IdM 服务器的完全限定域名(FQDN)的 Ansible 清单文件。
-
示例假定 secret.yml Ansible vault 存储了
ipaadmin_password
。
目标节点(这是执行
ansible-freeipa
模块的节点)是 IdM 域的一部分,作为 IdM 客户端、服务器或副本的一部分。-
清单文件中定义的从控制节点到 IdM 服务器的
SSH
连接工作正常。
-
清单文件中定义的从控制节点到 IdM 服务器的
流程
进入您的 ~/MyPlaybooks/ 目录:
$ cd ~/MyPlaybooks/
复制位于
/usr/share/doc/ansible-freeipa/playbooks/server/
目录中的server-location.yml
Ansible playbook 文件:$ cp /usr/share/doc/ansible-freeipa/playbooks/server/server-location.yml server-location-copy.yml
-
打开
server-location-copy.yml
文件进行编辑。 通过在
ipaserver
任务部分中设置以下变量来调整文件,并保存文件:-
将
ipaadmin_password
变量设置为 IdMadmin
的密码。 -
将
name
变量设为 server123.idm.example.com。 -
将
location
变量设为 germany。
这是当前示例修改的 Ansible playbook 文件:
--- - name: Server enabled example hosts: ipaserver vars_files: - /home/user_name/MyPlaybooks/secret.yml tasks: - name: Ensure server server123.idm.example.com with location “germany” is present ipaserver: ipaadmin_password: "{{ ipaadmin_password }}" name: server123.idm.example.com location: germany
-
将
运行 Ansible playbook ,并指定 playbook 文件和清单文件:
$ ansible-playbook --vault-password-file=password_file -v -i inventory server-location-copy.yml
以
root
用户身份使用SSH
连接到 server123.idm.example.com :ssh root@server123.idm.example.com
重新启动服务器上的
named-pkcs11
服务,以使更新立即生效:[root@server123.idm.example.com ~]# systemctl restart named-pkcs11
其它资源
- 请参阅 使用 Ansible playbook 安装身份管理服务器。
- 请参阅 使用 Ansible 来确保 IdM 位置存在。
-
请参阅
/usr/share/doc/ansible-freeipa/
目录中的README-server.md
文件。 -
请参阅
/usr/share/doc/ansible-freeipa/playbooks/server
目录中的 playbook 示例。