Spec-Zone.ru › Ansible

Модуль ieisystem.inmanage.edit_ldap — настройка сведений LDAP

Примечание

Этот модуль входит в коллекцию ieisystem.inmanage (версия 4.0.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install ieisystem.inmanage. Для использования этого модуля также требуются дополнительные компоненты; подробности см. в разделе Требования.

Чтобы использовать модуль в плейбуке, укажите: ieisystem.inmanage.edit_ldap.

Добавлено в ieisystem.inmanage 1.0.0

  • Краткое описание
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Краткое описание

  • Настройка сведений LDAP на сервере ieisystem.

Требования

На узле, выполняющем этот модуль, должны быть установлены следующие компоненты.

  • Python 3.7+
  • inManage

Параметры

Параметр

Комментарии

address

string

Адрес сервера.

attr

string

Атрибут имени пользователя для входа.

Поле атрибута имени пользователя для входа указывает серверу LDAP/E-Directory, какой атрибут следует использовать для идентификации пользователя.

Варианты:

  • "cn"
  • "uid"

base

string

База поиска.

База поиска позволяет серверу LDAP/E-Directory определить, какую часть дерева внешнего каталога следует искать.

Эта база поиска может соответствовать организации или группе во внешнем каталоге.

База поиска — это строка длиной от 4 до 64 буквенно-цифровых символов.

Она должна начинаться с буквы.

Допускаются специальные символы: точка(.), запятая(, ), дефис(-), подчёркивание(_), знак равенства(=).

ca

string

Путь к файлу сертификата центра сертификации (CA).

Обязателен, если encry=StartTLS.

ce

string

Путь к файлу сертификата.

Обязателен, если encry=StartTLS.

cn

string

Тип общего имени.

Обязателен, если encry=StartTLS.

Варианты:

  • "ip"
  • "fqdn"

code

string

Пароль. Пароль привязки также используется при аутентификации привязки между клиентом и сервером.

Обязателен, если enable=enable.

dn

string

DN привязки. DN привязки используется при выполнении операций привязки, которые аутентифицируют клиента на сервере.

DN привязки — это строка длиной от 4 до 64 буквенно-цифровых символов.

Она должна начинаться с буквы.

Допускаются специальные символы: точка(.), запятая(, ), дефис(-), подчёркивание(_), знак равенства(=).

enable

string

Состояние аутентификации LDAP/E-Directory.

Варианты:

  • "enable"
  • "disable"

encry

string

Тип шифрования.

Варианты:

  • "no"
  • "SSL"
  • "StartTLS"

host

string

Указывает DNS-имя узла или адрес для подключения к удалённому устройству через указанный транспорт. Значение host используется в качестве адреса назначения для транспорта.

password

string

Задаёт пароль для аутентификации подключения к удалённому устройству. Если значение не указано в задаче, вместо него будет использоваться значение переменной окружения ANSIBLE_NET_PASSWORD.

pk

string

Путь к файлу закрытого ключа.

Обязателен, если encry=StartTLS.

provider

dictionary

Объект dict, содержащий сведения о подключении.

host

string

Указывает DNS-имя узла или адрес для подключения к удалённому устройству через указанный транспорт. Значение host используется в качестве адреса назначения для транспорта.

password

string

Задаёт пароль для аутентификации подключения к удалённому устройству. Если значение не указано в задаче, вместо него будет использоваться значение переменной окружения ANSIBLE_NET_PASSWORD.

username

string

Настраивает имя пользователя для аутентификации подключения к удалённому устройству. Если значение не указано в задаче, вместо него будет использоваться значение переменной окружения ANSIBLE_NET_USERNAME.

server_port

integer

Порт сервера. Укажите порт LDAP/E-Directory.

username

string

Настраивает имя пользователя для аутентификации подключения к удалённому устройству. Если значение не указано в задаче, вместо него будет использоваться значение переменной окружения ANSIBLE_NET_USERNAME.

Примечания

Примечание

  • Не поддерживает check_mode.

Примеры

- name: Ldap test
  hosts: inmanage
  connection: local
  gather_facts: false
  vars:
    inmanage:
      host: "{{ ansible_ssh_host }}"
      username: "{{ username }}"
      password: "{{ password }}"

  tasks:

  - name: "Set ldap information"
    ieisystem.inmanage.edit_ldap:
      enable: "disable"
      provider: "{{ inmanage }}"

  - name: "Set ldap information"
    ieisystem.inmanage.edit_ldap:
      enable: "enable"
      encry: "SSL"
      address: "100.2.2.2"
      server_port: 389
      dn: "cn=manager,ou=login,dc=domain,dc=com"
      code: "123456"
      base: "cn=manager"
      attr: "uid"
      provider: "{{ inmanage }}"

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже приведены поля, относящиеся только к этому модулю:

Ключ

Описание

changed

boolean

Проверяет, были ли внесены изменения на устройстве.

Возвращается: всегда

message

string

Сообщения, возвращаемые после выполнения модуля.

Возвращается: всегда

state

string

Состояние после выполнения модуля.

Возвращается: всегда

Авторы

  • WangBaoshan (@ieisystem)

Ссылки на коллекцию

  • Отслеживание проблем
  • Репозиторий (исходный код)

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/ieisystem/inmanage/edit_ldap_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API