ieisystem.inmanage.edit_ldap 模块 – 设置 LDAP 信息

注意

此模块是 ieisystem.inmanage 集合 (版本 3.0.0) 的一部分。

如果您使用的是 ansible 包,则可能已经安装了此集合。它不包含在 ansible-core 中。要检查它是否已安装,请运行 ansible-galaxy collection list

要安装它,请使用:ansible-galaxy collection install ieisystem.inmanage。您需要其他要求才能使用此模块,请参阅 要求 获取详细信息。

要在剧本中使用它,请指定:ieisystem.inmanage.edit_ldap

ieisystem.inmanage 1.0.0 中的新增功能

概要

  • 在 ieisystem 服务器上设置 LDAP 信息。

要求

执行此模块的主机需要以下要求。

  • Python 3.7+

  • inManage

参数

参数

注释

address

字符串

服务器地址。

attr

字符串

用户登录属性。

用户登录属性字段指示 LDAP/E-Directory 服务器应使用哪个属性来标识用户。

选项

  • "cn"

  • "uid"

base

字符串

搜索基础。

搜索基础允许 LDAP/E-Directory 服务器查找要搜索的外部目录树的哪个部分。

此搜索基础可能相当于外部目录的组织或组。

搜索基础是 4 到 64 个字母数字字符的字符串。

它必须以字母字符开头。

允许使用点(.)、逗号(,)、连字符(-)、下划线(_)和等号(=)等特殊符号。

ca

字符串

CA 证书文件路径。

当 *encry=StartTLS* 时必需。

ce

字符串

证书文件路径。

当 *encry=StartTLS* 时必需。

cn

字符串

通用名称类型。

当 *encry=StartTLS* 时必需。

选项

  • "ip"

  • "fqdn"

code

字符串

密码。绑定密码也用于客户端和服务器之间的绑定身份验证操作。

当 *enable=enable* 时必需。

dn

字符串

绑定 DN。绑定 DN 用于绑定操作,用于将客户端身份验证到服务器。

绑定 DN 是 4 到 64 个字母数字字符的字符串。

它必须以字母字符开头。

允许使用点(.)、逗号(,)、连字符(-)、下划线(_)和等号(=)等特殊符号。

enable

字符串

LDAP/E-Directory 身份验证状态。

选项

  • "enable"

  • "disable"

encry

字符串

加密类型。

选项

  • "no"

  • "SSL"

  • "StartTLS"

host

字符串

指定通过指定的传输连接到远程设备的 DNS 主机名或地址。host 的值用作传输的目标地址。

password

字符串

指定用于向远程设备验证连接的密码。如果任务中未指定此值,则将改用环境变量 ANSIBLE_NET_PASSWORD 的值。

pk

字符串

私钥文件路径。

当 *encry=StartTLS* 时必需。

provider

字典

包含连接详细信息的字典对象。

host

字符串

指定通过指定的传输连接到远程设备的 DNS 主机名或地址。host 的值用作传输的目标地址。

password

字符串

指定用于向远程设备验证连接的密码。如果任务中未指定此值,则将改用环境变量 ANSIBLE_NET_PASSWORD 的值。

username

字符串

配置用于向远程设备验证连接的用户名。如果任务中未指定此值,则将改用环境变量 ANSIBLE_NET_USERNAME 的值。

server_port

整数

服务器端口。指定 LDAP/E-Directory 端口。

username

字符串

配置用于向远程设备验证连接的用户名。如果任务中未指定此值,则将改用环境变量 ANSIBLE_NET_USERNAME 的值。

备注

注意

  • 不支持 check_mode

示例

- name: Ldap test
  hosts: inmanage
  connection: local
  gather_facts: false
  vars:
    inmanage:
      host: "{{ ansible_ssh_host }}"
      username: "{{ username }}"
      password: "{{ password }}"

  tasks:

  - name: "Set ldap information"
    ieisystem.inmanage.edit_ldap:
      enable: "disable"
      provider: "{{ inmanage }}"

  - name: "Set ldap information"
    ieisystem.inmanage.edit_ldap:
      enable: "enable"
      encry: "SSL"
      address: "100.2.2.2"
      server_port: 389
      dn: "cn=manager,ou=login,dc=domain,dc=com"
      code: "123456"
      base: "cn=manager"
      attr: "uid"
      provider: "{{ inmanage }}"

返回值

常用返回值已在 此处 记录,以下是此模块独有的字段

描述

changed

布尔值

检查设备上是否进行了更改。

返回:始终

message

字符串

模块执行后返回的消息。

返回:始终

state

字符串

模块执行后的状态。

返回:始终

作者

  • 王宝山 (@ieisystem)