summaryrefslogtreecommitdiffstats
path: root/roles/ipa
Commit message (Collapse)AuthorAgeFilesLines
* Use local API for nowPatrick Uiterwijk2017-08-101-1/+1
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Disable default permissions that would break our privacy policyPatrick Uiterwijk2017-01-031-0/+5
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Fix indentationPatrick Uiterwijk2016-12-201-6/+6
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Allow id.fp.o usePatrick Uiterwijk2016-12-202-0/+6
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Make IPA API available from externalPatrick Uiterwijk2016-12-202-0/+20
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Disable rewrites on ipa serversPatrick Uiterwijk2016-12-042-0/+9
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* DM password not neededPatrick Uiterwijk2016-11-281-2/+2
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Add tagsPatrick Uiterwijk2016-11-281-0/+6
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* s/stdout/stderr/ because consistencyPatrick Uiterwijk2016-11-281-1/+1
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* changed/failed for pwpolicyPatrick Uiterwijk2016-11-281-0/+3
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* This one puts it in stdoutPatrick Uiterwijk2016-11-281-2/+2
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Fix failed/changed_whenPatrick Uiterwijk2016-11-281-0/+3
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* I got the info I neededPatrick Uiterwijk2016-11-281-10/+1
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* ADd tagPatrick Uiterwijk2016-11-281-0/+3
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* The fail didnt workPatrick Uiterwijk2016-11-281-1/+1
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* ignore_errors is not valid herePatrick Uiterwijk2016-11-281-1/+1
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Add some testingPatrick Uiterwijk2016-11-281-1/+7
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Improve exitcodePatrick Uiterwijk2016-11-281-0/+3
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* user=ownerPatrick Uiterwijk2016-11-281-1/+1
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Move IPA setup to ansiblePatrick Uiterwijk2016-11-282-9/+39
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* This can fail without failingPatrick Uiterwijk2016-11-281-1/+1
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* DM password is no longer neededPatrick Uiterwijk2016-11-282-2/+1
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Split fas_sync into separate ldifPatrick Uiterwijk2016-11-283-10/+17
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Deploy custom LDIF scriptsPatrick Uiterwijk2016-11-282-0/+25
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Add pynag as we need it for monitoringPatrick Uiterwijk2016-11-281-0/+2
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Disable password expirationPatrick Uiterwijk2016-11-231-0/+3
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Update configuration script to use autobinding (Thanks Simo)Patrick Uiterwijk2016-10-181-1/+1
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Move ipa to ipa/serverPatrick Uiterwijk2016-10-182-12/+12
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Grant permissions to fas_syncPatrick Uiterwijk2016-10-131-0/+3
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* s/./_/Patrick Uiterwijk2016-10-131-1/+1
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Add configuration script for IPAPatrick Uiterwijk2016-10-132-10/+43
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Due to our special setup, conncheck wont workPatrick Uiterwijk2016-10-131-0/+1
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Also install KRAPatrick Uiterwijk2016-10-131-0/+11
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Closing bracesPatrick Uiterwijk2016-10-131-1/+1
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Perform replicationPatrick Uiterwijk2016-10-131-0/+22
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Wrong way aroundPatrick Uiterwijk2016-10-131-1/+1
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Stat info is in a subdictPatrick Uiterwijk2016-10-131-4/+4
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Copy and remove replica filePatrick Uiterwijk2016-10-131-2/+27
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Add .gpg for sanityPatrick Uiterwijk2016-10-131-1/+1
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Dont make difficult directory structuresPatrick Uiterwijk2016-10-131-0/+1
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Seems IPA is not psychicPatrick Uiterwijk2016-10-131-0/+1
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Add tagsPatrick Uiterwijk2016-10-131-0/+6
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* s/delegate/delegate_to/Patrick Uiterwijk2016-10-131-2/+2
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Update_cache is not needed herePatrick Uiterwijk2016-10-131-1/+1
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Create an retrieve replica file for ipa02+Patrick Uiterwijk2016-10-131-0/+14
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Kadmin disabling needs to happen some other wayPatrick Uiterwijk2016-10-131-7/+7
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* Only run full IPA install on primary IPA boxPatrick Uiterwijk2016-10-131-0/+1
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
* fix kadmin mask on ipa machinesKevin Fenzi2016-09-091-4/+7
|
* there is not a systemd module, it is serviceKevin Fenzi2016-09-071-1/+1
|
* Instead just mask kadminPatrick Uiterwijk2016-08-101-3/+4
| | | | Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>