Red Hat Training

A Red Hat training course is available for RHEL 8

第 13 章 在 IdM CLI 中管理用户组

本章介绍了使用 IdM CLI 管理用户组。

用户组是一组具有常见特权、密码策略和其他特征的用户。

Identity Management(IdM)中的用户组可以包括:

  • IdM 用户
  • 其他 IdM 用户组
  • 外部用户,即 IdM 之外的用户

13.1. IdM 中的不同组类型

IdM 支持以下类型的组:

POSIX 组(默认)

POSIX 组支持其成员的 Linux POSIX 属性。请注意,与 Active Directory 交互的组无法使用 POSIX 属性。

POSIX 属性将用户识别为单独的实体。与用户相关的 POSIX 属性示例包括 uidNumber、用户编号(UID)和 gidNumber、组号(GID)。

非POSIX 组

非POSIX 组不支持 POSIX 属性。例如,这些组没有定义 GID。

这种组的所有成员必须属于 IdM 域。

外部组

使用外部组添加存在于 IdM 域外部的身份存储中的组成员,例如:

  • 本地系统
  • Active Directory 域
  • 目录服务

外部组不支持 POSIX 属性。例如,这些组没有定义 GID。

表 13.1. 默认创建的用户组

组名称默认组成员

ipausers

所有 IdM 用户

管理员

具有管理特权的用户,包括默认的 admin 用户

编辑器

这是一个旧组,不再具有任何特殊权限

信任管理员

具有管理 Active Directory 信任权限的用户

将用户添加到用户组时,该用户将获得与组关联的特权和策略。例如,若要向用户授予管理特权,可将该用户添加到 admins 组

警告

不要删除 admins 组。由于 admins 是 IdM 要求的预定义组,因此此操作会导致某些命令出现问题。

另外,当 IdM 中创建新用户时,IdM 默认会创建用户私有组有关私有组的更多信息,请参阅在没有私有组的情况下添加用户