1.8. 如何为 IdM 工具提供值列表
身份管理(IdM)将多值属性的值存储在列表中。
IdM 支持以下提供多值列表的方法：
在同一命令调用中多次使用相同的命令行参数：
$ ipa permission-add --right=read --permissions=write --permissions=delete ...或者，您可以将列表用大括号括起来，在这种情况下，shell 执行展开：
$ ipa permission-add --right={read,write,delete} ...
上面的示例显示了命令 permission-add，其为对象添加权限。示例中没有提及对象。需要添加要为其添加权限的对象，而不是 …。
当您从命令行更新此类多值属性时，IdM 会使用新列表完全覆盖以前的值列表。因此，当更新多值属性时，您必须指定整个新列表，而不只是您要添加的单个值。
例如，在上面的命令中，权限列表包括读、写和删除。当您决定使用 permission-mod 命令更新列表时，您必须添加所有的值，否则未提及的值将被删除。
示例 1: -ipa permission-mod 命令更新所有以前添加的权限。
$ ipa permission-mod --right=read --right=write --right=delete ...或者
$ ipa permission-mod --right={read,write,delete} ...
示例 2 - ipa permission-mod 命令会删除 --right=delete 参数，因为它没有包含在命令中：
$ ipa permission-mod --right=read --right=write ...或者
$ ipa permission-mod --right={read,write} ...