community.general.ipa_group модуль – Управление группой FreeIPA

append

boolean

added in community.general 4.0.0

Если true, добавить указанные user и group в члены группы.

Если false, только указанные user и group будут членами группы, удалив всех остальных членов.

Варианты:

• false ← (default)
• true

cn

aliases: name

string / required

Каноническое имя.

Не может быть изменено, так как является уникальным идентификатором.

description

string

Описание группы.

external

boolean

Разрешить добавление внешних членов, не являющихся членами IPA, из доверенных доменов.

Варианты:

• false
• true

external_user

list / elements=string

added in community.general 6.3.0

Список внешних пользователей, назначенных этой группе.

Ведет себя идентично user относительно атрибута append.

Записи списка могут быть в формате DOMAIN\\username или SID.

Если не указаны SID, модуль всегда будет пытаться внести изменения, даже если группа уже содержит всех пользователей. Это связано с тем, что запрос IPA возвращает только SID.

external=true необходим для работы этой опции.

gidnumber

aliases: gid

string

GID (используйте этот параметр для его ручной установки).

group

list / elements=string

Список имен групп, назначенных этой группе.

Если append=false и передан пустой список, все группы будут удалены из этой группы.

Группы, которые уже назначены, но не переданы, будут удалены.

Если append=true, указанные группы будут назначены без удаления других групп.

Если параметр опущен, назначенные группы не будут проверяться или изменяться.

ipa_host

string

IP-адрес или имя хоста сервера IPA.

Если значение не указано в задаче, вместо него будет использовано значение переменной окружения IPA_HOST.

Если и переменная окружения IPA_HOST, и значение не указаны в задаче, то будет использоваться DNS для попытки обнаружения сервера FreeIPA.

Необходимая запись в FreeIPA - это запись ipa-ca.

Если недоступны ни запись DNS, ни переменная окружения IPA_HOST, ни значение в задаче, то будет использовано значение по умолчанию.

По умолчанию: "ipa.example.com"

ipa_pass

string

Пароль административного пользователя.

Если значение не указано в задаче, вместо него будет использовано значение переменной окружения IPA_PASS.

Обратите внимание, что если доступна библиотека urllib_gssapi, можно использовать GSSAPI для аутентификации в FreeIPA.

Если доступна переменная окружения KRB5CCNAME, модуль будет использовать этот кеш учетных данных Kerberos для аутентификации на сервере FreeIPA.

Если доступна переменная окружения KRB5_CLIENT_KTNAME, а KRB5CCNAME нет; модуль будет использовать этот ключ Kerberos для аутентификации.

Если GSSAPI недоступен, требуется использование ipa_pass.

ipa_port

integer

Порт сервера FreeIPA / IPA.

Если значение не указано в задаче, вместо него будет использовано значение переменной окружения IPA_PORT.

Если и переменная окружения IPA_PORT, и значение не указаны в задаче, то будет установлено значение по умолчанию.

По умолчанию: 443

ipa_prot

string

Протокол, используемый сервером IPA.

Если значение не указано в задаче, вместо него будет использовано значение переменной окружения IPA_PROT.

Если и переменная окружения IPA_PROT, и значение не указаны в задаче, то будет установлено значение по умолчанию.

Варианты:

• "http"
• "https" ← (default)

ipa_timeout

integer

Указывает время ожидания бездействия (в секундах) для соединения.

Для массовых операций может потребоваться увеличение этого значения во избежание тайм-аута со стороны сервера IPA.

Если значение не указано в задаче, вместо него будет использовано значение переменной окружения IPA_TIMEOUT.

Если и переменная окружения IPA_TIMEOUT, и значение не указаны в задаче, то будет установлено значение по умолчанию.

По умолчанию: 10

ipa_user

string

Административная учетная запись, используемая на сервере IPA.

Если значение не указано в задаче, вместо него будет использовано значение переменной окружения IPA_USER.

Если и переменная окружения IPA_USER, и значение не указаны в задаче, то будет установлено значение по умолчанию.

По умолчанию: "admin"

nonposix

boolean

Создать как не-POSIX группу.

Варианты:

• false
• true

state

string

Состояние для обеспечения

Варианты:

• "absent"
• "present" ← (default)

user

список / элементы=строка

Список имён пользователей, назначенных этой группе.

Если append=false и передан пустой список, все пользователи будут удалены из этой группы.

Пользователи, которые уже назначены, но не переданы, будут удалены.

Если append=true перечисленные пользователи будут назначены без удаления других пользователей.

Если параметр опущен, назначенные пользователи не будут проверены или изменены.

validate_certs

булево

Это применимо только если ipa_prot равен https.

Если установлено false, сертификаты SSL не будут проверены.

Это следует устанавливать только в false случае использования на сайтах, контролируемых лично, с использованием самозаверяющих сертификатов.

Варианты:

• false
• true ← (по умолчанию)