47.9.2. IdM CLI を使用した SELinux ユーザーマップの表示
SELinux ユーザーマップは、SELinux ユーザー文字列を IdM ユーザーおよびホスト、またはすでにユーザーとホストを定義しているホストベースのアクセス制御 (HBAC) ルールに関連付けます。IdM CLI を使用する場合、これらの要素を --selinuxuser、--users、--groups、--hosts、--hostgroups、--hbacrule などのオプションで参照します。ドメイン内の SELinux ユーザーマップをリスト表示し、特定のマップの詳細を確認するには、次の手順を実行します。
手順
ドメイン内のすべての SELinux ユーザーマップをリスト表示する場合:
[user1@server ~]$ ipa selinuxusermap-find特定のマップを表示するには、
ipa selinuxusermap-showを実行し、マップ名を渡します。selinux1はマップ名に置き換えます。[user1@server ~]$ ipa selinuxusermap-show selinux1