Red Hat Training

A Red Hat training course is available for RHEL 8

13.8. 使用 IdM CLI 将用户或组作为成员管理器添加到 IdM 用户组中

本节论述了如何使用 IdM CLI 将用户或组作为成员管理器添加到 IdM 用户组中。成员管理器可以将用户或组添加到 IdM 用户组,但不能更改组的属性。

先决条件

流程

  • 使用 ipa group-add-member-manager 命令,将用户作为成员管理器添加到 IdM 用户组。

    例如,要将用户 test 添加为 group_a 的成员管理器:

    $ ipa group-add-member-manager group_a --users=test
    Group name: group_a
    GID: 1133400009
    Membership managed by users: test
    -------------------------
    Number of members added 1
    -------------------------

    用户 测试 现在可以管理 group_a 的成员。

  • 使用 ipa group-add-member-manager 命令,将组作为成员管理器添加到 IdM 用户组。

    例如,将 group_admins 添加为 group_a 的成员管理器:

    $ ipa group-add-member-manager group_a --groups=group_admins
    Group name: group_a
    GID: 1133400009
    Membership managed by groups: group_admins
    Membership managed by users: test
    -------------------------
    Number of members added 1
    -------------------------

    group_admins 现在可以管理 group_a 的成员。

注意

将 member manager 添加到用户组后,可能需要过些时间,才能将更新传播到身份管理环境中的所有客户端。

验证步骤

  • 使用 ipa group-show 命令验证用户和组已添加为成员管理器。

    $ ipa group-show group_a
    Group name: group_a
    GID: 1133400009
    Membership managed by groups: group_admins
    Membership managed by users: test

其它资源

  • 如需了解更多详细信息,请参阅 ipa group-add-member-manager --help