Menu Close
Red Hat Training
A Red Hat training course is available for RHEL 8
84.5. Ansible 플레이북을 사용하여 기존 IdM 서버가 숨겨진지 확인
Ansible 플레이북에서 ipaserver
ansible-freeipa
모듈을 사용하여 기존 IdM(Identity Management) 서버를 숨깁니다. 이 플레이북은 IdM 서버를 설치하지 않습니다.
사전 요구 사항
-
IdM
관리자
암호를 알고 있습니다. 다음 요구 사항을 충족하는 Ansible 제어 노드를 구성했습니다.
- Ansible 버전 2.8 이상을 사용하고 있습니다.
- ansible-freeipa 패키지를 설치했습니다.
- ~/MyPlaybooks/ 디렉터리에서 참조하고 수정할 수 있는 IdM 서버의 FQDN(정규화된 도메인 이름)으로 Ansible 인벤토리 파일을 만들었습니다.
-
제어 노드에서 인벤토리 파일에 정의된 IdM 서버로의
SSH
연결이 올바르게 작동합니다.
절차
~/MyPlaybooks/ 디렉터리로 이동합니다.
$ cd ~/MyPlaybooks/
/usr/share/doc/ansible
Ansible 플레이북 파일을 복사합니다.-freeipa/playbooks/server/ 디렉터리에 있는 server-
hidden.yml$ cp /usr/share/doc/ansible-freeipa/playbooks/server/server-hidden.yml server-hidden-copy.yml
-
편집을 위해
server-hidden-copy.yml
파일을 엽니다. ipaserver
작업 섹션에서 다음 변수를 설정하여 파일을 수정하고 파일을 저장합니다.-
ipaadmin_password
변수를 IdM관리자의
암호로 설정합니다. -
name
변수를 서버의FQDN
으로 설정합니다. 예제 서버의FQDN
은 server123.idm.example.com 입니다. -
숨겨진
변수가True
로 설정되어 있는지 확인합니다.
--- - name: Server hidden example hosts: ipaserver become: true tasks: - name: Ensure server server123.idm.example.com is hidden ipaserver: ipaadmin_password: Secret123 name: server123.idm.example.com hidden: True
-
Ansible 플레이북을 실행하고 플레이북 파일 및 인벤토리 파일을 지정합니다.
$ ansible-playbook -v -i inventory server-hidden-copy.yml
추가 리소스
- Ansible을 사용하여 IdM 서버를 설치하는 방법에 대한 자세한 내용은 Ansible 플레이북을 사용하여 ID 관리 서버 설치를 참조하십시오.
- 숨겨진 복제본에 대한 자세한 내용은 숨겨진 복제본 모드를 참조하십시오.
ipaserver
모듈을 사용하는 더 많은 샘플 Ansible 플레이북은 다음을 참조하십시오.-
/usr/share/doc/ansible
파일. 이 파일에는-freeipa/ 디렉토리의 README-
server.mdipaserver
변수 정의도 포함되어 있습니다. -
/usr/share/doc/ansible-freeipa/playbooks/server
디렉토리.
-