Menu Close

Red Hat Training

A Red Hat training course is available for RHEL 8

29.4. Ansible을 사용하여 사용자 지정 IdM RBAC 권한 이름 변경

IdM(Identity Management)의 시스템 관리자는 IdM 역할 기반 액세스 제어를 사용자 지정할 수 있습니다.

다음 절차에서는 권한 이름을 변경하는 방법을 설명합니다. 예를 들어 몇 가지 권한을 제거했기 때문입니다. 결과적으로 권한 이름은 더 이상 정확하지 않습니다. 이 예제에서 관리자는 full_host_administration 권한의 이름을 limited_ host_administration 으로 변경합니다.

사전 요구 사항

절차

  1. ~/MyPlaybooks/ 디렉터리로 이동합니다. 

    $ cd ~/MyPlaybooks/

  2. /usr/share/doc/ansible -freeipa/playbooks/privilege/ 디렉터리에 있는 privilege- present.yml 파일의 복사본을 만듭니다. 

    $ cp /usr/share/doc/ansible-freeipa/playbooks/privilege/privilege-present.yml rename-privilege.yml
  3. 편집할 rename-privilege.yml Ansible 플레이북 파일을 엽니다.

  4. ipaprivilege 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

    • ipaadmin_password 변수를 IdM 관리자의 암호로 설정합니다.
    • name 변수를 권한의 현재 이름으로 설정합니다.
    • rename 변수를 추가하고 권한의 새 이름으로 설정합니다.
    • state 변수를 추가하고 이름을 바꿉니다.

  5. 플레이북 자체의 이름을 변경합니다. 예를 들면 다음과 같습니다. 

    ---
- name: Rename a privilege
  hosts: ipaserver
  become: true

  6. 플레이북의 작업의 이름을 변경합니다. 예를 들면 다음과 같습니다. 

    [...]
tasks:
- name: Ensure the full_host_administration privilege is renamed to limited_host_administration
  ipaprivilege:
  [...]

    이는 현재 예제에 대한 수정된 Ansible 플레이북 파일입니다. 

    ---
- name: Rename a privilege
  hosts: ipaserver
  become: true

  tasks:
  - name: Ensure the full_host_administration privilege is renamed to limited_host_administration
    ipaprivilege:
      ipaadmin_password: Secret123
      name: full_host_administration
      rename: limited_host_administration
      state: renamed
  7. 파일을 저장합니다.

  8. 플레이북 파일 및 인벤토리 파일을 지정하는 Ansible 플레이북을 실행합니다. 

    $ ansible-playbook -v -i inventory rename-privilege.yml