Menu Close

Red Hat Training

A Red Hat training course is available for RHEL 8

99.7. IdM 사용자가 IdM 클라이언트의 NFS 공유에 액세스할 수 있는지 확인

IdM(Identity Management) 시스템 관리자는 특정 그룹의 멤버인 IdM 사용자가 특정 IdM 클라이언트에 로그인할 때 NFS 공유에 액세스할 수 있는지 테스트할 수 있습니다.

예에서는 다음 시나리오가 테스트되었습니다.

  • developers 그룹에 속하는 IdM 사용자는 구성된 IdM 클라이언트의 /devel/project 디렉터리에 있는 파일의 내용을 읽고 쓸 수 있습니다.
  • IdM-client.idm.example.com 은 NFS 클라이언트로 구성된 IdM 클라이언트입니다.
  • IdM 사용자는 NFS 서버에서 공유 디렉터리를 소유한 그룹의 멤버입니다. 예제 사용자는 idm_user 이고 예제 그룹은 developers 입니다.

절차

  1. IdM 사용자가 읽기-쓰기 디렉터리에 액세스할 수 있는지 확인합니다.

    1. IdM 사용자로 IdM 클라이언트에 연결합니다.

      $ ssh idm_user@idm-client.idm.example.com
      Password:
    2. IdM 사용자의 TGT(권장 티켓)를 받습니다.

      $ kinit idm_user
    3. [선택 사항] IdM 사용자의 그룹 구성원을 확인합니다.

      $ ipa user-show idm_user
        User login: idm_user
        [...]
        Member of groups: developers, ipausers
    4. /devel/project 디렉터리로 이동합니다.

      $ cd /devel/project
    5. 디렉터리 내용을 나열합니다.

      $ ls
      rw_file
    6. 쓰기 권한을 테스트하려면 디렉터리의 파일에 행을 추가합니다.

      $ echo "idm_user can write into the file" > rw_file
    7. [선택 사항] 파일의 업데이트된 내용을 확인합니다.

      $ cat rw_file
      this is a read-write file
      idm_user can write into the file

    출력은 idm_user 가 파일에 쓸 수 있음을 확인합니다.