Red Hat Training

A Red Hat training course is available for RHEL 8

第 16 章 使用 IdM CLI 自动组成员资格

通过使用自动组成员资格,您可以根据其属性自动将用户和主机分配到组。例如,您可以:

  • 根据员工的经理、位置或任何其他属性,将员工的用户条目划分为组。
  • 根据主机的类、位置或任何其他属性来划分主机。
  • 将所有用户或全部主机添加到单个全局组。

本章涵盖了以下主题:

16.1. 自动组成员资格的好处

通过为用户使用自动成员资格,您可以:

  • 减少手动管理组成员资格的开销

    您不必再手动将每个用户和主机分配到组。

  • 提高用户和主机管理的一致性

    用户和主机根据严格定义和自动评估标准分配到组。

  • 简化基于组的设置的管理

    为组定义各种设置,然后应用到各个组成员,如 sudo 规则、自动挂载或访问控制。将用户和主机添加到组中会自动使管理这些设置变得更加简单。