Модуль community.general.ipa_getkeytab — управление файлом keytab в FreeIPA

Примечание

Этот модуль входит в коллекцию community.general (версия 12.6.1).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install community.general. Для использования этого модуля необходимы дополнительные требования; подробности см. в разделе Требования.

Чтобы использовать модуль в плейбуке, укажите: community.general.ipa_getkeytab.

Новое в community.general 9.5.0

Краткое описание
Требования
Параметры
Атрибуты
Примеры

Краткое описание

Управление файлом keytab с помощью утилиты ipa-getkeytab.
См. справочную страницу https://manpages.ubuntu.com/manpages/jammy/man1/ipa-getkeytab.1.html.

Требования

Следующие требования должны выполняться на хосте, который выполняет этот модуль.

freeipa-client
Управляемый хост является клиентом FreeIPA

Параметры

Параметр	Комментарии
bind_dn string	DN LDAP, от имени которого выполняется привязка при получении keytab без учетных данных Kerberos. Обычно используется с параметром `bind_pw`.
bind_pw string	Пароль LDAP, используемый при привязке без Kerberos.
ca_cert path	Путь к сертификату ЦС IPA, используемому для проверки соединений LDAPS/STARTTLS.
encryption_types string	Список типов шифрования, используемых для создания ключей. Если параметр не указан, используются локальные настройки клиента по умолчанию. Допустимые значения зависят от версии и конфигурации библиотеки Kerberos.
force boolean	Принудительно пересоздать файл, если он уже существует. Варианты: `false` `true`
ipa_host string	Сервер IPA, с которого нужно получить keytab (FQDN).
ldap_uri string	URI LDAP. Если указано `ldap://`, по умолчанию инициируется STARTTLS. Нельзя использовать вместе с параметром `ipa_host`.
password string	Использовать этот пароль для ключа вместо случайно сгенерированного.
path псевдонимы: keytab path / обязательный	Базовый путь для создаваемого файла keytab.
principal string / обязательный	Часть полного имени участника без области (realm).
retrieve_mode boolean	Получить существующий ключ с сервера вместо создания нового. Несовместим с параметром `password` и работает только с сервером IPA версии выше 3.3. Для успешного выполнения этой операции пользователь, запрашивающий keytab, должен иметь доступ к ключам. Обратите внимание: если установлено значение `true`, создается новый keytab. При этом все ранее полученные keytab для этого участника-службы становятся недействительными. Варианты: `false` `true`
sasl_mech string	Механизм SASL, используемый, если параметры `bind_dn` и `bind_pw` не указаны. Варианты: `"GSSAPI"` `"EXTERNAL"`
state string	Состояние файла keytab. `present` проверяет только наличие файла. Если нужно пересоздать keytab с другими параметрами, установите значение `force=true`. Варианты: `"present"` ← (по умолчанию) `"absent"`

Атрибуты

Атрибут	Поддержка	Описание
check_mode	Поддержка: full	Может работать в режиме `check_mode` и возвращать прогноз изменения состояния, не изменяя целевой объект.
diff_mode	Поддержка: none	В режиме diff возвращает сведения об изменениях (или о том, что, возможно, требуется изменить в `check_mode`).

Примеры

- name: Get Kerberos ticket using default principal
  community.general.krb_ticket:
    password: "{{ aldpro_admin_password }}"

- name: Create keytab
  community.general.ipa_getkeytab:
    path: /etc/ipa/test.keytab
    principal: HTTP/freeipa-dc02.ipa.test
    ipa_host: freeipa-dc01.ipa.test

- name: Retrieve already existing keytab
  community.general.ipa_getkeytab:
    path: /etc/ipa/test.keytab
    principal: HTTP/freeipa-dc02.ipa.test
    ipa_host: freeipa-dc01.ipa.test
    retrieve_mode: true

- name: Force keytab recreation
  community.general.ipa_getkeytab:
    path: /etc/ipa/test.keytab
    principal: HTTP/freeipa-dc02.ipa.test
    ipa_host: freeipa-dc01.ipa.test
    force: true

Авторы

Alexander Bakanovskii (@abakanovskii)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/community/general/ipa_getkeytab_module.html