24.3. 使用 IdM CLI 添加自动成员规则
按照以下流程，使用 IdM CLI 添加自动成员规则。有关自动成员规则的详情，请参考 自动成员规则。
添加自动成员规则后，您可以在 向自动成员规则中添加条件 中所述的流程为其添加条件 。
注意
现有条目 不会受到 新规则的影响。如果要更改现有条目，请参阅使用 IdM CLI 将自动成员规则应用到现有条目。
先决条件
- 您必须以管理员身份登录。详情请参阅 使用 kinit 手动登录到 IdM。
- 新规则的目标组必须在 IdM 中存在。
步骤
-
输入
ipa automember-add命令，来添加自动成员规则。 在提示时，指定：
- 自动成员规则。这是目标组名称。
- 分组类型。这将指定规则以用户组还是主机组为目标。要以用户组为目标，请输入 group。要以主机组为目标，请输入 hostgroup。
例如，要为名为 user_group 的用户组添加自动成员规则：
$ ipa automember-add Automember Rule: user_group Grouping Type: group -------------------------------- Added automember rule "user_group" -------------------------------- Automember Rule: user_group
验证步骤
- 您可以使用 使用 IdM CLI 查看现有的自动成员规则，来显示 IdM 中现有的自动成员资格规则和条件。
