37.3. IdM CLI を使用した既存の subID 範囲の管理

subID 範囲を検索し、必要に応じて特定の subID 範囲の情報を表示できます。ユーザー名 jsmith が ipa サーバーに存在するとします。

前提条件

  • IdM ユーザーが存在する。

手順

  1. 一意の ID ハッシュがわかっている場合に、subID 範囲の詳細を表示するには、次のコマンドを実行します。 

    # ipa subid-show 359dfcef-6b76-4911-bd37-bb5b66b8c418

  Unique ID: 359dfcef-6b76-4911-bd37-bb5b66b8c418
  Owner: jsmith
  SubUID range start: 2147483648
  SubUID range size: 65536
  SubGID range start: 2147483648
  SubGID range size: 65536

  2. その範囲の subID がある場合に、subID 範囲の詳細を確認するには、次のコマンドを使用できます。 

    # ipa subid-match --subuid=2147483648

1 subordinate id matched

  Unique ID: 359dfcef-6b76-4911-bd37-bb5b66b8c418
  Owner: uid=jsmith
  SubUID range start: 2147483648
  SubUID range size: 65536
  SubGID range start: 2147483648
  SubGID range size: 65536

Number of entries returned 1