30.3. 既存のパーミッションのコマンドオプション

必要に応じて、既存のパーミッションを変更するには、以下のバリアントを使用します。

  • 既存のパーミッションを編集するには、ipa permission-mod コマンドを使用します。パーミッションの追加と同じコマンドオプションを使用できます。
  • 既存のパーミッションを見つけるには、ipa permission-find コマンドを使用します。パーミッションの追加と同じコマンドオプションを使用できます。

  • 特定のパーミッションを表示するには、ipa permission-show コマンドを使用します。
    --raw 引数は、生成される未編集の 389-ds ACI を表示します。以下に例を示します。 

     $ ipa permission-show <permission> --raw
  • ipa permission-del コマンドは、パーミッションを完全に削除します。

関連情報

  • ipa の man ページを参照してください。
  • ipa help コマンドを参照してください。