Red Hat Training

A Red Hat training course is available for RHEL 8

21.4. 使用 IdM CLI 修改委托规则

本节论述了如何使用 IdM CLI 修改现有委派规则。

重要

--attrs 选项覆盖先前支持的属性列表,因此始终包括属性的完整列表以及任何新属性。这也适用于 --permissions 选项。

先决条件

  • 您已作为 admins 组的成员登录。

流程

  • 输入 ipa delegation-mod 命令及所需的更改。例如,将 displayname 属性添加到 基本管理器属性 示例规则中:

    $ ipa delegation-mod "basic manager attributes" --attrs=businesscategory --attrs=departmentnumber --attrs=employeetype --attrs=employeenumber --attrs=displayname
    ----------------------------------------------
    Modified delegation "basic manager attributes"
    ----------------------------------------------
      Delegation name: basic manager attributes
      Permissions: read, write
      Attributes: businesscategory, departmentnumber, employeetype, employeenumber, displayname
      Member user group: employees
      User group: managers