buluma.ad_auth

Ansible 角色 ad_auth

将系统绑定到活动目录（Active Directory）。

GitHub	版本	问题	拉取请求	下载

示例剧本

此示例来自 molecule/default/converge.yml，在每次推送、拉取请求和发布时进行测试。

---
- name: Converge
  hosts: all
  become: true
  gather_facts: true

  roles:
    - role: buluma.ad_auth
      ad_auth_registration_username: my_username
      ad_auth_registration_password: my_password
      ad_auth_ou: ou=Nerds,ou=Staff
      ad_auth_server: my_server.example.com
      ad_auth_domain: my_domain.local
      ad_auth_join: false
      ad_auth_simple_allow_users:
        - my_user_1
        - my_user_2

机器需要预先准备好。在 CI 中使用 molecule/default/prepare.yml 进行准备：

---
- name: Prepare
  hosts: all
  become: true
  gather_facts: false
  vars:
    python_pip_modules:
      - name: pexpect

  roles:
    - role: buluma.bootstrap
    - role: buluma.epel
    - role: buluma.python_pip

详细说明和示例请见如何使用这些角色。

角色变量

变量的默认值在 defaults/main.yml 中设置：

---
# ad_auth的默认文件

# 用于在AD中注册的用户名，例如："bind_user"。
ad_auth_registration_username: "unset"

# 用于在AD中注册的密码，例如："MyPaSsWoRd"。
ad_auth_registration_password: "unset"

# 要搜索的OU，例如："ou=Nerds,ou=Staff"。
ad_auth_ou: "unset"

# 要绑定的服务器，例如："ad.example.com"。
ad_auth_server: "unset"

# 用于SSSD配置的域，例如："example.com"。
ad_auth_domain: "usnet.local"

# 此角色是否应该尝试绑定到AD服务器？
#（对于自动化测试，可以不设置）
ad_auth_join: true

# 为了限制允许登录的用户，请填写此列表：
# ad_auth_simple_allow_users:
#   - my_user_1
#   - my_user_2