Red Hat Training

A Red Hat training course is available for RHEL 8

12.7.3. Desabilitando grupos privados de usuários globalmente para todos os usuários

Você pode desativar grupos privados de usuários (UPGs) globalmente. Isto impede a criação de UPGs para todos os novos usuários. Os usuários existentes não são afetados por esta mudança.

Procedimento

  1. Obter privilégios de administrador: 

    $ parentes admin

  2. IdM usa o Plug-in de Entradas Gerenciadas por Servidor de Diretório para gerenciar UPGs. Liste as instâncias do plug-in: 

    $ ipa-managed-entries --lista

  3. Para garantir que a IdM não crie UPGs, desabilite a instância plug-in responsável pelo gerenciamento de grupos privados de usuários: 

    $ ipa-managed-entries -e "UPG Definition" disable
Disabling Plugin
    Nota

    Para reativar a instância UPG Definition mais tarde, use o comando ipa-managed-entries -e "UPG Definition" enable.

  4. Reinicie o Servidor de Diretório para carregar a nova configuração. 

    $ sudo systemctl restart dirsrv.target

    Para adicionar um usuário após a desativação dos UPGs, é necessário especificar um GID. Para mais informações, veja Adicionar um usuário quando grupos privados de usuários são desativados globalmente

Etapas de verificação

  • Para verificar se as UPGs estão globalmente desativadas, use o comando de desativação novamente: 

    $ ipa-managed-entries -e "UPG Definition" disable
Plugin already disabled