31.6. CLI에서 IdM 역할 관리

CLI(명령줄 인터페이스)를 사용하여 IdM(Identity Management) 역할을 관리하려면 다음 절차를 따르십시오.

사전 요구 사항

절차

  1. ipa role-add 명령을 사용하여 새 역할 항목을 추가합니다.

    $ ipa role-add --desc="User Administrator" useradmin
    ------------------------
    Added role "useradmin"
    ------------------------
    Role name: useradmin
    Description: User Administrator
  2. ipa role-add-privilege 명령을 사용하여 역할에 필요한 권한을 추가합니다.

    $ ipa role-add-privilege --privileges="user administrators" useradmin
    Role name: useradmin
    Description: User Administrator
    Privileges: user administrators
    ----------------------------
    Number of privileges added 1
    ----------------------------
  3. ipa role-add-member 명령을 사용하여 필요한 멤버를 역할에 추가합니다. 허용되는 멤버 유형은 사용자, 그룹, 호스트 및 호스트 그룹입니다.
    예를 들어 useradmins 라는 그룹을 이전에 만든 useradmin 역할에 추가하려면 다음을 실행합니다.

    $ ipa role-add-member --groups=useradmins useradmin
    Role name: useradmin
    Description: User Administrator
    Member groups: useradmins
    Privileges: user administrators
    -------------------------
    Number of members added 1
    -------------------------