9.4. ldapmodify での IdM ユーザーの保存

手順

1. ユーザーを保存するロールを持つ IdM ユーザーとしてログインします。

   $ kinit admin

   Copy to Clipboard Toggle word wrap

2. ldapmodify コマンドを入力し、Generic Security Services API (GSSAPI) を認証に使用する Simple Authentication and Security Layer (SASL) メカニズムとして指定します。

   # ldapmodify -Y GSSAPI
   SASL/GSSAPI authentication started
   SASL username: admin@IDM.EXAMPLE.COM
   SASL SSF: 256
   SASL data security layer installed.

   Copy to Clipboard Toggle word wrap

3. 保存するユーザーの dn を入力します。

   dn: uid=user1,cn=users,cn=accounts,dc=idm,dc=example,dc=com

   Copy to Clipboard Toggle word wrap

4. 実行する変更のタイプとして modrdn を入力します。

   changetype: modrdn

   Copy to Clipboard Toggle word wrap

5. ユーザーの newrdn を指定します。

   newrdn: uid=user1

   Copy to Clipboard Toggle word wrap

6. 以下のようにユーザーの保存を指定します。

   deleteoldrdn: 0

   Copy to Clipboard Toggle word wrap

7. 新しい上位 DN を指定します。

   newsuperior: cn=deleted users,cn=accounts,cn=provisioning,dc=idm,dc=example,dc=com

   Copy to Clipboard Toggle word wrap

   ユーザーを保存すると、そのエントリーをディレクトリー情報ツリー (DIT) 内の新しい場所に移動します。上記の理由から、新しい親エントリーの DN を新しい上位 DN として指定する必要があります。

8. Enter を再度押して、これがエントリーの最後であることを確認します。

   [Enter]
   
   modifying rdn of entry "uid=user1,cn=users,cn=accounts,dc=idm,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap
9. Ctrl + C を使用して接続を終了します。