5.8. Vérifier qu'un utilisateur IdM peut accéder aux partages NFS sur un client IdM

Procédure

1. Vérifiez que l'utilisateur IdM peut accéder au répertoire read-write:

   1. Se connecter au client IdM en tant qu'utilisateur IdM :

      $ ssh idm_user@idm-client.idm.example.com
      Password:

      Copy to Clipboard

   2. Obtenir le ticket d'attribution de ticket (TGT) pour l'utilisateur IdM :

      $ kinit idm_user

      Copy to Clipboard

   3. [Facultatif] Afficher l'appartenance au groupe de l'utilisateur IdM :

      $ ipa user-show idm_user
        User login: idm_user
        [...]
        Member of groups: developers, ipausers

      Copy to Clipboard

   4. Naviguez jusqu'au répertoire /devel/project:

      $ cd /devel/project

      Copy to Clipboard

   5. Liste le contenu du répertoire :

      $ ls
      rw_file

      Copy to Clipboard

   6. Ajoutez une ligne au fichier dans le répertoire pour tester l'autorisation write:

      $ echo "idm_user can write into the file" > rw_file

      Copy to Clipboard

   7. [Facultatif] Affichez le contenu mis à jour du fichier :

      $ cat rw_file
      this is a read-write file
      idm_user can write into the file

      Copy to Clipboard

   La sortie confirme que idm_user peut écrire dans le fichier.