community.network.ce_aaa_server_host 模块 – 管理华为 CloudEngine 交换机上的 AAA 服务器主机配置。

注意

此模块是 community.network 集合 (版本 5.1.0) 的一部分。

如果您使用的是 ansible 包，则可能已安装此集合。它不包含在 ansible-core 中。要检查是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用： ansible-galaxy collection install community.network。

要在 playbook 中使用它，请指定： community.network.ce_aaa_server_host。

注意

community.network 集合已被弃用，并将从 Ansible 12 中移除。请参阅 讨论主题 以了解更多信息。

已弃用

在以下版本中移除：

版本 6.0.0

原因：

此集合及其中的所有内容均未维护且已弃用。

替代方案：

未知。

概要

• 管理华为 CloudEngine 交换机上的 AAA 服务器主机配置。

别名：network.cloudengine.ce_aaa_server_host

参数

参数	注释
hwtacacs_is_public_net 布尔值	设置公网。 选项 false ← (默认) true
hwtacacs_is_secondary_server 布尔值	服务器是否为辅助服务器。 选项 false ← (默认) true
hwtacacs_server_host_name 字符串	Hwtacacs 服务器主机名。
hwtacacs_server_ip 字符串	服务器 IPv4 地址。必须是有效的单播 IP 地址。值为 0 到 255 个字符的字符串，采用点分十进制表示法。
hwtacacs_server_ipv6 字符串	服务器 IPv6 地址。必须是有效的单播 IP 地址。总长度为 128 位。
hwtacacs_server_type 字符串	Hwtacacs 服务器类型。 选项 "身份验证" "授权" "计费" "通用"
hwtacacs_template 字符串	HWTACACS 模板的名称。值为 1 到 32 个不区分大小写的字符的字符串。
hwtacacs_vpn_name 字符串	VPN 实例名称。
local_ftp_dir 字符串	FTP 用户目录。值为 1 到 255 个字符的字符串。
local_password 字符串	用户的登录密码。密码可以包含字母、数字和特殊字符。值为 1 到 255 个字符的字符串。
local_service_type 字符串	本地用户登录的类型，例如 ftp ssh snmp telnet。
local_user_group 字符串	用户所属用户组的名称。用户继承用户组的所有权限。值为 1 到 32 个字符的字符串。
local_user_level 字符串	本地用户的登录级别。值为 0 到 15 的整数。
local_user_name 字符串	本地用户的名称。值为 1 到 253 个字符的字符串。
radius_group_name 字符串	RADIUS 服务器组的名称。值为 1 到 32 个不区分大小写的字符的字符串。
radius_server_ip 字符串	已配置服务器的 IPv4 地址。值为 0 到 255 个字符的字符串，采用点分十进制表示法。
radius_server_ipv6 字符串	已配置服务器的 IPv6 地址。总长度为 128 位。
radius_server_mode 字符串	为特定服务器配置的主服务器或辅助服务器。 选项 "辅助服务器" "主服务器"
radius_server_name 字符串	已配置服务器的主机名。值为 0 到 255 个区分大小写的字符的字符串。
radius_server_port 字符串	为特定服务器配置的服务器端口。值为 1 到 65535 的整数。
radius_server_type 字符串	Radius 服务器的类型。 选项 "身份验证" "计费"
radius_vpn_name 字符串	设置 VPN 实例。值为 1 到 31 个区分大小写的字符的字符串。
state 字符串	指定所需资源状态。 选项 "present" ← (默认) "absent"

备注

注意

• 此模块要求在被管理的远程设备上启用 netconf 系统服务。

• 推荐连接方式为 netconf。

• 此模块也适用于旧版 playbook 的 local 连接。

示例

- name: AAA server host test
  hosts: cloudengine
  connection: local
  gather_facts: false

  tasks:

  - name: "Config local user when use local scheme"
    community.network.ce_aaa_server_host:
      state: present
      local_user_name: user1
      local_password: 123456

  - name: "Undo local user when use local scheme"
    community.network.ce_aaa_server_host:
      state: absent
      local_user_name: user1
      local_password: 123456

  - name: "Config radius server ip"
    community.network.ce_aaa_server_host:
      state: present
      radius_group_name: group1
      radius_server_type: Authentication
      radius_server_ip: 10.1.10.1
      radius_server_port: 2000
      radius_server_mode: Primary-server
      radius_vpn_name: _public_

  - name: "Undo radius server ip"
    community.network.ce_aaa_server_host:
      state: absent
      radius_group_name: group1
      radius_server_type: Authentication
      radius_server_ip: 10.1.10.1
      radius_server_port: 2000
      radius_server_mode: Primary-server
      radius_vpn_name: _public_

  - name: "Config hwtacacs server ip"
    community.network.ce_aaa_server_host:
      state: present
      hwtacacs_template: template
      hwtacacs_server_ip: 10.10.10.10
      hwtacacs_server_type: Authorization
      hwtacacs_vpn_name: _public_

  - name: "Undo hwtacacs server ip"
    community.network.ce_aaa_server_host:
      state: absent
      hwtacacs_template: template
      hwtacacs_server_ip: 10.10.10.10
      hwtacacs_server_type: Authorization
      hwtacacs_vpn_name: _public_

返回值

常见的返回值已在 此处 文档化，以下是此模块特有的字段

键	描述
changed 布尔值	检查设备上是否进行了更改 返回值：始终 示例： true
end_state 字典	模块执行后 aaa 参数的键值对 返回值：始终 示例： {"radius server ipv4": [["10.1.10.1", "Authentication", "2000", "Primary-server", "_public_"]]}
existing 字典	现有 aaa 服务器主机的键值对 返回值：始终 示例： {"radius server ipv4": []}
proposed 字典	传递到模块的参数的键值对 返回值：始终 示例： {"hwtacacs_is_public_net": "false", "hwtacacs_is_secondary_server": "false", "hwtacacs_server_ip": "10.135.182.157", "hwtacacs_server_type": "Authorization", "hwtacacs_template": "wdz", "hwtacacs_vpn_name": "_public_", "local_password": "******", "state": "present"}
updates 列表 / 元素=字符串	发送到设备的命令 返回值：始终 示例： ["hwtacacs server template test", "hwtacacs server authorization 10.135.182.157 vpn-instance test_vpn public-net"]

状态

• 此模块将在 6.0.0 版本中移除。[已弃用]

• 更多信息请参见 已弃用。

作者

• wangdezhuang (@QijunPan)

资源链接

• 问题追踪器
• 代码仓库