如何在Windows上使用Keycloak管理CLI和Ansible

Question

我在Windows2016服务器上安装了Keycloak，并通过Ansible创建了一个管理用户，到目前为止还不错。现在，我想通过Ansible安装管理API，以便通过Ansible配置Keycloak。当我在windows计算机的命令行中本地运行接下来的3个命令时，所有命令都正常工作：1。安装API:从bin文件夹运行kcadm.bat

连接到API:\bin>KCADM配置凭据--服务器http://localhost:8080/auth--realm master--user keycloak然后要求我进行身份验证：以realm master的用户keycloak身份登录到http://localhost:8080/auth，输入密码：xxxxx

Create client:c:\>kcadm Create clients-r master-s clientid=my-client-s“redirecturis=[\”http://localhost:8980/myapp/*\“]”-i>clientd.txt

有人能建议如何在Ansible中做到这一点吗？

我用win命令运行第一个命令：

- name: install admin cli for keycloak
  win_command: 'C:\Install\Keycloak\keycloak-6.0.1\keycloak- 6.0.1\bin\kcadm.bat'

fatal: [keykloak-ansible]: FAILED! => {"changed": true, "cmd": "C:\\Install\\Keycloak\\keycloak-6.0.1\\keycloak-6.0.1\\bin\\kcadm.bat", "delta": "0:00:01.190629", "end": "2019-05-16 06:42:36.617885", "msg": "non-zero return code", "rc": 1, "start": "2019-05-16 06:42:35.427256", "stderr": "", "stderr
_lines"

- name: keycloak cli authentication
  win_command: kcadm config credentials --server http://10.128.32.220:8080/auth --realm master --user keycloak --password xxx
 args:
   chdir: 'C:\Install\Keycloak\keycloak-6.0.1\keycloak-6.0.1\bin'

fatal: [keykloak-ansible]: FAILED! => {"changed": false, "cmd": "C:\\Install\\Keycloak\\keycloak-6.0.1\\keycloak-6.0.1\\bin\\kcadm config credentials --server http://10.128.32.220:8080/auth --realm master --user keycloak", "msg": "Exception calling \"SearchPath\" with \"1\" argument(s): \"Could not
locate the following executable C:\\Install\\Keycloak\\keycloak-6.0.1\\keycloak-6.0.1\\bin\\kcadm.exe

有人有什么建议吗？有人在Windows上用过Admin CLI和Ansible吗？

谢谢Rina

Answer 1

在安装keycloak后，我们从kcadm中添加了realm/client/user/group/mapper等，这是非常流畅的过程，如果您只使用一个管理工具来从命令行使用keycloak，那么您必须记住一点，因此对于Linux必须使用kcadm.sh，对于Windows必须使用kcadm.bat，这些是从命令提示符运行keycloak命令的核心脚本。

因此，您必须使用kcadm.sh运行命令，或者您必须转到keycloak目录，其中存在kcadm.bat和kcadm.sh文件，然后运行命令，因此，在本例中，我们从Ansible运行shell脚本文件，shell脚本包含如下命令

/opt/keycloak/bin/kcadm.sh config truststore --trustpass keycloak  /opt/keycloak/security/ssl/keycloak.jks

/opt/keycloak/bin/kcadm.sh config credentials --server https://{{keycloak_server_IP}}:{{keycloak_port}}/auth --realm master --user admin --password admin --client admin-cli

/opt/keycloak/bin/kcadm.sh create realms -s realm=SURE -s id="TEST" -s enabled=true

1. 如果您的Keycloak运行在https上，请使用第一个命令。
2. 使用masterrealm登录到keycloak。
3. 现在成功登录后，可以运行其他命令。