14.3. IdM CLI を使用したユーザーグループの追加

前提条件

• 管理者としてログインしている。詳細は、Using kinit to log in to IdM manually を参照してください。

手順

• ipa group-add group_name コマンドを使用してユーザーグループを追加します。たとえば、group_a を作成するには、次のコマンドを実行します。

  $ ipa group-add group_a
  ---------------------
  Added group "group_a"
  ---------------------
    Group name: group_a
    GID: 1133400009

  デフォルトでは、ipa group-add は、POSIX ユーザーグループを追加します。別のグループタイプを指定するには、ipa group-add にオプションを追加します。

  • --nonposix は、非 POSIX グループを作成します。

  • --external は、外部グループを作成します。

    グループタイプの詳細は、IdM のさまざまなグループタイプ を参照してください。

  ユーザーグループの追加時にカスタムの GID を指定するには、--gid=custom_GID オプションを使用します。これを行う場合は、ID の競合を避けるように注意してください。カスタム GID を指定しない場合、IdM は使用可能な ID 範囲から GID を自動的に割り当てます。