Red Hat Training

A Red Hat training course is available for RHEL 8

3.6. Uso de un comando IPA para añadir una cuenta de usuario a IdM

A continuación se describe la adición de un nuevo usuario a la base de datos de gestión de identidades (IdM) mediante la línea de comandos.

Requisitos previos

  • Es necesario tener privilegios de administrador para añadir cuentas de usuario al servidor IdM.

Procedimiento

  1. Abra el terminal y conéctese al servidor IdM.
  2. Introduzca el comando para añadir un nuevo usuario:

    $ ipa user-add

    El comando ejecuta un script donde se pueden añadir los datos básicos necesarios para crear una cuenta de usuario.

  3. En el campo First name:, introduzca el nombre del nuevo usuario y pulse la tecla Enter.
  4. En el campo Last name:, introduzca el apellido del nuevo usuario y pulse la tecla Enter.
  5. En User login [suggested user name]: introduzca el nombre de usuario o simplemente pulse la tecla Enter si el nombre de usuario sugerido le sirve.

    El nombre de usuario debe ser único para toda la base de datos IdM. Si se produce un error que indica que el usuario ya existe, hay que empezar desde el principio con el comando ipa user-add y probar con otro nombre de usuario.

Después de añadir con éxito el nombre de usuario, la cuenta de usuario se ha añadido a la base de datos de IdM y la interfaz de línea de comandos (CLI) de IPA imprime en la salida el siguiente registro:

----------------------
Added user "euser"
----------------------
User login: euser
First name: Example
Last name: User
Full name: Example User
Display name: Example User
Initials: EU
Home directory: /home/euser
GECOS: Example User
Login shell: /bin/sh
Principal name: euser@IDM.EXAMPLE.COM
Principal alias: euser@IDM.EXAMPLE.COM
Email address: euser@idm.example.com
UID: 427200006
GID: 427200006
Password: False
Member of groups: ipausers
Kerberos keys available: False

Como puede ver, no se ha establecido una contraseña para la cuenta de usuario. Si desea añadir también la contraseña, utilice el comando ipa user-add con la siguiente sintaxis:

$ ipa user-add --first=Example --last=User --password

La IPA CLI le pide entonces que añada o confirme un nombre de usuario y una contraseña.

Si el usuario ya ha sido creado, puede añadir sólo la contraseña con el comando `ipa user-mod`.

Recursos adicionales

Para obtener más información sobre los parámetros, introduzca el siguiente comando de ayuda en la línea de comandos:

$ ipa help user-add