Присоединение к домену через Ansible возвращает ошибку “Уже присоединен к этому домену”, в то время как через оболочку все в порядке.

Question

Я получаю странное сообщение с Ansible.

На сервере RHEL 9 я могу присоединиться к нашему домену через командную строку shell

realm join example.xyz --user=svc-ansible --computer-ou="OU=Linux Servers, OU=Servers, OU=ACME, OU=Units, DC=example, DC=xyz"

После этого я могу успешно сменить пользователя с помощью su - [email protected], где “johndoe” – это пользователь, определенный в AD и принадлежащий группе AD, определенной в simple_allow_groups в файле /etc/sssd/sssd.conf. Таким образом, конфигурация, похоже, работает.

После этого я запускаю realm leave example.xyz --remove -U 'svc-ansible' и realm list заранее, чтобы проверить, что сервер больше не находится в домене.

Однако, когда я запускаю через AWX playbook Ansible, определенный следующим образом

(...)

- name: Установить staging_ou
  ansible.builtin.set_fact:
    staging_ou: "OU=Linux Servers, OU=Servers, OU=ACME, OU=Units, DC=example, DC=xyz"

- name: Присоединение к домену
  ansible.builtin.expect:
    command: /bin/bash -c 'realm join {{ domain }} --user={{ ad_join_user }} --computer-ou="{{ staging_ou }}"'
    responses:
      Password.*: "{{ ad_join_password }}"
    timeout: 120

(...)

Я получаю следующую ошибку:

TASK [playbook_ad_join : Присоединение к домену] **********************************
fatal: [myrhel9server]: FAILED! => {“changed”: true, “cmd”: “/bin/bash -c ‘realm join example.xyz –user=svc-ansible –computer-ou=\”OU=Linux Servers, OU=Servers, OU=ACME, OU=Units, DC=example, DC=xyz\”‘”, “delta”: “0:00:00.152467”, “end”: “2024-11-13 11:45:09.577079”, “msg”: “ноль не возвращаемый код”, “rc”: 1, “start”: “2024-11-13 11:45:09.424612”, “stdout”: “realm: Уже присоединен к этому домену\r\nПожалуйста, проверьте\r\n https://red.ht/support_rhel_ad \r\ndля получения помощи по общим вопросам.”, “stdout_lines”: [“realm: Уже присоединен к этому домену”, “Пожалуйста, проверьте”, ” https://red.ht/support_rhel_ad “, “для получения помощи по общим вопросам.”]}

Команда realm list подтверждает, что сервер действительно в домене example.xyz и возвращает тот же вывод, что и когда я запускал команду realm join ... через shell. Однако я больше не могу su для пользователей AD: попытка сделать это возвращает ошибку

su: пользователь [email protected] не существует или запись пользователя не содержит все необходимые поля

Ссылка, указанная в сообщении об ошибке, не помогает.

Что может быть не так?

EDIT 1: Запуск через shell той же команды, которая была выполнена через ansible, т.е.

/bin/bash -c 'realm join example.xyz (...) '

ничего не меняет относительно запуска realm join example.xyz (...) (см. начало поста).

Другие задачи в playbook лишь модифицируют несколько конфигурационных файлов:

/etc/krb5.conf
/etc/sssd/sssd.conf
/usr/local/bin/sss_ssh_authorizedkeys_ad
/etc/ssh/sshd_config

и устанавливают некоторые пакеты. Это не имеет значения, так как конфигурация уже сошлась. Я удалил строку, которая перезапускала демон realmd, поскольку она могла быть причиной проблемы, но ничего не изменилось.

Присоединение к домену через Ansible возвращает ошибку “Уже присоединен к этому домену”, в то время как через оболочку все в порядке.

Вопрос или проблема

Ответ или решение

Проблема

Потенциальные причины ошибки

Возможные решения

Заключение