16.2. Aggiungere gli host ad un gruppo per l'IDM.


Identity Management (IDM) supporta la possibilità di impostare le regole di appartenenza automatiche in base agli attributi di un sistema. La funzione del realm di Red Hat Satellite fornisce agli amministratori la possibilità di mappare i gruppi di host di Red Hat Satellite con il parametro "userclass" di IDM, il quale permette agli amministratori di configurare automembership.
Quando si utilizzano i gruppi nidificati essi verranno inviati al server di IDM come riportato nell'interfaccia utente di Red Hat Satellite. Per esempio, "Parent/Child/Child".

Nota

Satellite Server o Capsule Server inviano gli aggiornamenti al server IDM, tuttavia le regole per l'automembership venongo applicate solo durante la registrazione iniziale.
  1. Creare un gruppo di host sul server IDM:
    # ipa hostgroup-add hostgroup_name
    Description: hostgroup_description
    ----------------------------
    Added hostgroup "hostgroup_name" 
    ----------------------------
      Host-group: hostgroup_name
      Description: hostgroup_description
    Copy to Clipboard Toggle word wrap
    Dove:
    1. hostgroup_name è il nome dell'hostgroup.
    2. hostgroup_description è la descrizione di hostgroup.
  2. Creare una regole per l'automembership:
    # ipa automember-add --type=hostgroup automember_rule
    ----------------------------------
    Added automember rule "automember_rule" 
    ----------------------------------
    Automember Rule: automember_rule
    Copy to Clipboard Toggle word wrap
    Dove:
    1. automember-add indica il gruppo come automember.
    2. --type=hostgroup identifica il gruppo target come gruppo host, non come un gruppo di utenti.
    3. automember_rule è il nome da usare per identificare la regola per l'automember.
  3. Definire una condizione di automembership in base all'attributo userclass:
    # ipa automember-add-condition --key=userclass --type=hostgroup --inclusive-regex=^webserver hostgroup_name
    ----------------------------------
    Added condition(s) to "hostgroup_name" 
    ----------------------------------
      Automember Rule: automember_rule
      Inclusive Regex: userclass=^webserver
    ----------------------------
    Number of conditions added 1
    ----------------------------
    
    Copy to Clipboard Toggle word wrap
    Dove:
    1. automember-add-condition permette all'utente di aggiungere le condizioni di espressioni regolari per identificare i membri di un gruppo.
    2. --key=userclass specifica l'attributto come userclass.
    3. --type=hostgroup identifica il gruppo target come gruppo host, non come un gruppo di utenti.
    4. --inclusive-regex=^webserver è un pattern per l'espressione regolare per identificare i valori corrispondenti.
    5. hostgroup_name è il nome dell'hostgroup di destinazione.
Quando un sistema viene aggiunto al gruppo di host hostgroup_name di Satellite Server, esso verrà aggiunto automaticamente anche al gruppo "hostgroup_name" del server dell'Identity Management. I gruppi di host per l'IDM permettono l'uso dell'Host-Based Access Controls (HBAC), delle politiche sudo e altre funzioni IDM.
Red+Hat+Satellite+6Docs+User+GuideSegnala un bug
Torna in cima
Red Hat logoGithubredditYoutubeTwitter

Formazione

Prova, acquista e vendi

Community

Informazioni sulla documentazione di Red Hat

Aiutiamo gli utenti Red Hat a innovarsi e raggiungere i propri obiettivi con i nostri prodotti e servizi grazie a contenuti di cui possono fidarsi. Esplora i nostri ultimi aggiornamenti.

Rendiamo l’open source più inclusivo

Red Hat si impegna a sostituire il linguaggio problematico nel codice, nella documentazione e nelle proprietà web. Per maggiori dettagli, visita il Blog di Red Hat.

Informazioni su Red Hat

Forniamo soluzioni consolidate che rendono più semplice per le aziende lavorare su piattaforme e ambienti diversi, dal datacenter centrale all'edge della rete.

Theme

© 2025 Red Hat