Red Hat Training

A Red Hat training course is available for RHEL 8

17.9. 使用 IdM CLI 配置默认的自动成员组

当您配置默认的自动成员组时，与任何自动成员规则不匹配的新用户或主机条目将自动添加到此默认组中。

先决条件

流程

  1. 输入 ipa automember-default-group-set 命令，来配置默认的自动成员组。

  2. 在提示时，指定：

    • Default (fallback) Group，指定目标组名称。

    • Grouping Type，指定目标是用户组还是主机组。要以用户组为目标，请输入 group。要以主机组为目标，请输入 hostgroup。

      例如： 

      $ ipa automember-default-group-set
Default (fallback) Group: default_user_group
Grouping Type: group
---------------------------------------------------
Set default (fallback) group for automember "default_user_group"
---------------------------------------------------
  Default (fallback) Group: cn=default_user_group,cn=groups,cn=accounts,dc=example,dc=com
    注意

    要删除当前的默认自动成员组，请输入 ipa automember-default-group-remove 命令。

验证步骤

  • 要验证组是否已正确设置，请输入 ipa automember-default-group-show 命令。命令显示当前的默认的自动成员组。例如： 

    $ ipa automember-default-group-show
Grouping Type: group
  Default (fallback) Group: cn=default_user_group,cn=groups,cn=accounts,dc=example,dc=com