Chapitre 37. Gestion manuelle des plages de sous-identifiants

Procédure

1. Vérifier les plages de sous-identification existantes :

   # ipa subid-find

2. Si la plage de sous-identifiants n'existe pas, générez et attribuez la nouvelle plage de sous-identifiants à un utilisateur en entrant la commande suivante :

   # ipa subid-generate --owner=jsmith
   
   Added subordinate id "359dfcef-6b76-4911-bd37-bb5b66b8c418"
   
     Unique ID: 359dfcef-6b76-4911-bd37-bb5b66b8c418
     Description: auto-assigned subid
     Owner: jsmith
     SubUID range start: 2147483648
     SubUID range size: 65536
     SubGID range start: 2147483648
     SubGID range size: 65536

3. Il est également possible de générer et d'attribuer les nouvelles plages de sous-identifiants à tous les utilisateurs :

   # /usr/libexec/ipa/ipa-subids --all-users
   
   Found 2 user(s) without subordinate ids
     Processing user 'user4' (1/2)
     Processing user 'user5' (2/2)
   Updated 2 user(s)
   The ipa-subids command was successful

Vérification

1. Pour vérifier si l'utilisateur dispose de la plage de sous-identifiants, entrez la commande suivante :

   # ipa subid-find --owner=jsmith
   
   1 subordinate id matched
   
     Unique ID: 359dfcef-6b76-4911-bd37-bb5b66b8c418
     Owner: jsmith
     SubUID range start: 2147483648
     SubUID range size: 65536
     SubGID range start: 2147483648
     SubGID range size: 65536
   
   Number of entries returned 1