46.3. 为自定义 HBAC 服务添加 HBAC 服务条目

默认为 HBAC 规则配置最常用服务和服务组，但您也可以将任何其他可插入身份验证模块(PAM)服务配置为 HBAC 服务。这允许您在 HBAC 规则中定义自定义 PAM 服务。这些 PAM 服务文件位于 RHEL 系统上的 etc/pam.d 目录中。

注意

将服务添加为 HBAC 服务与向域添加服务不同。向域中添加服务使其对域中的其他资源可用，但不允许在 HBAC 规则中使用服务。

46.3.1. 在 IdM Web UI 中为自定义 HBAC 服务添加 HBAC 服务条目

要添加自定义 HBAC 服务条目，请按照以下描述的步骤操作。

流程

  1. 选择 Policy>Host-Based Access Control>HBAC Services。
  2. 点 Add 添加 HBAC 服务条目。
  3. 输入服务的名称，然后单击 Add。

46.3.2. 在 IdM CLI 中为自定义 HBAC 服务添加 HBAC 服务条目

要添加自定义 HBAC 服务条目，请按照以下描述的步骤操作。

流程

  • 使用 ipa hbacsvc-add 命令。例如，要为 tftp 服务添加一个条目： 

    $ ipa hbacsvc-add tftp
-------------------------
Added HBAC service "tftp"
-------------------------
  Service name: tftp

其他资源

  • 如需了解更多详细信息，请参阅 ipa hbacsvc-add --help。