Модуль kaytus.ksmanage.edit_ldap – настройка информации LDAP

Примечание

Этот модуль входит в коллекцию kaytus.ksmanage (версия 2.0.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install kaytus.ksmanage. Для использования этого модуля необходимы дополнительные требования; подробности см. в разделе Требования.

Чтобы использовать модуль в плейбуке, укажите: kaytus.ksmanage.edit_ldap.

Добавлен в kaytus.ksmanage 1.0.0

Краткое описание
Требования
Параметры
Примечания
Примеры
Возвращаемые значения

Краткое описание

Настройка информации LDAP на сервере kaytus.

Требования

На узле, выполняющем этот модуль, должны быть установлены следующие компоненты.

Python 3.7+
inManage

Параметры

Параметр	Комментарии
address string	Адрес сервера.
attr string	Атрибут для входа пользователя. Поле «Атрибут для входа пользователя» указывает серверу LDAP/E-Directory, какой атрибут следует использовать для идентификации пользователя. Варианты: `"cn"` `"uid"`
base string	База поиска. База поиска позволяет серверу LDAP/E-Directory определить, в какой части дерева внешнего каталога выполнять поиск. Эта база поиска может соответствовать организации или группе во внешнем каталоге. База поиска — это строка длиной от 4 до 64 буквенно-цифровых символов. Она должна начинаться с буквы. Допускаются специальные символы: точка(.), запятая(, ), дефис(-), подчёркивание(_), знак равенства(=).
ca string	Путь к файлу сертификата CA. Обязателен, если encry=StartTLS.
ce string	Путь к файлу сертификата. Обязателен, если encry=StartTLS.
cn string	Тип общего имени. Обязателен, если encry=StartTLS. Варианты: `"ip"` `"fqdn"`
code string	Пароль. Пароль для привязки также используется при операциях аутентификации привязки между клиентом и сервером. Обязателен, если enable=enable.
dn string	DN для привязки. DN для привязки используется при операциях привязки, которые аутентифицируют клиента на сервере. DN для привязки — это строка длиной от 4 до 64 буквенно-цифровых символов. Она должна начинаться с буквы. Допускаются специальные символы: точка(.), запятая(, ), дефис(-), подчёркивание(_), знак равенства(=).
enable string	Состояние аутентификации LDAP/E-Directory. Варианты: `"enable"` `"disable"`
encry string	Тип шифрования. Варианты: `"no"` `"SSL"` `"StartTLS"`
host string	Указывает DNS-имя узла или адрес для подключения к удалённому устройству с использованием указанного транспорта. Значение host используется в качестве адреса назначения для транспорта.
password string	Указывает пароль для аутентификации подключения к удалённому устройству. Если значение не указано в задаче, вместо него будет использоваться значение переменной среды `ANSIBLE_NET_PASSWORD`.
pk string	Путь к файлу закрытого ключа. Обязателен, если encry=StartTLS.
provider dictionary	Объект dict, содержащий сведения о подключении.
host string	Указывает DNS-имя узла или адрес для подключения к удалённому устройству с использованием указанного транспорта. Значение host используется в качестве адреса назначения для транспорта.
password string	Указывает пароль для аутентификации подключения к удалённому устройству. Если значение не указано в задаче, вместо него будет использоваться значение переменной среды `ANSIBLE_NET_PASSWORD`.
username string	Настраивает имя пользователя для аутентификации подключения к удалённому устройству. Если значение не указано в задаче, вместо него будет использоваться значение переменной среды `ANSIBLE_NET_USERNAME`.
server_port integer	Порт сервера. Укажите порт LDAP/E-Directory.
username string	Настраивает имя пользователя для аутентификации подключения к удалённому устройству. Если значение не указано в задаче, вместо него будет использоваться значение переменной среды `ANSIBLE_NET_USERNAME`.

Примечания

Примечание

Не поддерживает check_mode.

Примеры

- name: Ldap test
  hosts: ksmanage
  connection: local
  gather_facts: false
  vars:
    ksmanage:
      host: "{{ ansible_ssh_host }}"
      username: "{{ username }}"
      password: "{{ password }}"

  tasks:

  - name: "Set ldap information"
    kaytus.ksmanage.edit_ldap:
      enable: "disable"
      provider: "{{ ksmanage }}"

  - name: "Set ldap information"
    kaytus.ksmanage.edit_ldap:
      enable: "enable"
      encry: "SSL"
      address: "100.2.2.2"
      server_port: 389
      dn: "cn=manager,ou=login,dc=domain,dc=com"
      code: "123456"
      base: "cn=manager"
      attr: "uid"
      provider: "{{ ksmanage }}"

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ	Описание
changed boolean	Проверяет, были ли внесены изменения на устройстве. Возвращается: всегда
message string	Сообщения, возвращаемые после выполнения модуля. Возвращается: всегда
state string	Состояние после выполнения модуля. Возвращается: всегда

Авторы

WangBaoshan (@ieisystem)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/kaytus/ksmanage/edit_ldap_module.html