ce_aaa_server – Управление глобальной конфигурацией сервера AAA на коммутаторах HUAWEI CloudEngine
Новая версия 2.4.
Обзор
- Управление глобальной конфигурацией сервера AAA на коммутаторах HUAWEI CloudEngine.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| accounting_mode строка |
| Режим учета. |
| acct_scheme_name строка | Имя схемы учета. Значение — строка от 1 до 32 символов. | |
| authen_scheme_name строка | Имя схемы аутентификации. Значение — строка от 1 до 32 символов. | |
| author_scheme_name строка | Имя схемы авторизации. Значение — строка от 1 до 32 символов. | |
| domain_name строка | Имя домена. Значение — строка от 1 до 64 символов. | |
| first_authen_mode строка |
| Предпочтительный режим аутентификации. |
| first_author_mode строка |
| Предпочтительный режим авторизации. |
| hwtacas_template строка | Имя шаблона HWTACACS. Значение — строка от 1 до 32 символов (регистр не учитывается). | |
| local_user_group строка | Имя группы пользователей, к которой принадлежит пользователь. Пользователь наследует все права группы. Значение — строка от 1 до 32 символов. | |
| radius_server_group строка | Имя группы серверов RADIUS. Значение — строка от 1 до 32 символов (регистр не учитывается). | |
| state строка |
| Укажите желаемое состояние ресурса. |
Примечания
Примечание
- Для данного модуля требуется включение службы netconf на удалённом управляемом устройстве.
- Рекомендуемое подключение —
netconf. - Данный модуль также работает с
localподключениями для устаревших playbooks.
Примеры
- name: AAA server test
hosts: cloudengine
connection: local
gather_facts: no
vars:
cli:
host: "{{ inventory_hostname }}"
port: "{{ ansible_ssh_port }}"
username: "{{ username }}"
password: "{{ password }}"
transport: cli
tasks:
- name: "Radius authentication Server Basic settings"
ce_aaa_server:
state: present
authen_scheme_name: test1
first_authen_mode: radius
radius_server_group: test2
provider: "{{ cli }}"
- name: "Undo radius authentication Server Basic settings"
ce_aaa_server:
state: absent
authen_scheme_name: test1
first_authen_mode: radius
radius_server_group: test2
provider: "{{ cli }}"
- name: "Hwtacacs accounting Server Basic settings"
ce_aaa_server:
state: present
acct_scheme_name: test1
accounting_mode: hwtacacs
hwtacas_template: test2
provider: "{{ cli }}"
- name: "Undo hwtacacs accounting Server Basic settings"
ce_aaa_server:
state: absent
acct_scheme_name: test1
accounting_mode: hwtacacs
hwtacas_template: test2
provider: "{{ cli }}"
Значения возврата
Общие значения возврата описаны здесь, следующие поля уникальны для данного модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| changed логическое | всегда | проверка, было ли внесено изменение на устройстве Пример: True |
| end_state словарь | всегда | k/v пары параметров AAA после выполнения модуля Пример: {'схема учета': [['hwtacacs', 'test1']], 'шаблон hwtacacs': ['huawei', 'test2']} |
| existing словарь | всегда | k/v пары существующего сервера AAA Пример: {'схема учета': [['hwtacacs'], ['default']], 'шаблон hwtacacs': ['huawei']} |
| proposed словарь | всегда | k/v пары параметров, переданные в модуль Пример: {'accounting_mode': 'hwtacacs', 'acct_scheme_name': 'test1', 'hwtacas_template': 'test2', 'state': 'present'} |
| updates список | всегда | команда, отправленная на устройство Пример: ['accounting-scheme test1', 'accounting-mode hwtacacs', 'hwtacacs server template test2', 'hwtacacs enable'] |
Статус
- Данный модуль не гарантирует обратную совместимость интерфейса. [превью]
- Этот модуль поддерживается сообществом Ansible. [community]
Авторы
- wangdezhuang (@QijunPan)
Подсказка
Если вы обнаружите какие-либо проблемы в данной документации, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/ce_aaa_server_module.html