41.4. ldapmodify を使用した CLI からの IdM ステージユーザーの直接追加

手順

1. IdM の ID および認証情報を使用して、SSH プロトコルを使用して IdM サーバーに接続します。

   $ ssh provisionator@server.idm.example.com
   Password:
   [provisionator@server ~]$

2. 新規ステージユーザーを追加するロールを持つ IdM ユーザーである provisionator アカウントの TGT を取得します。

   $ kinit provisionator

3. ldapmodify コマンドを入力し、Generic Security Services API (GSSAPI) を認証に使用する Simple Authentication and Security Layer (SASL) メカニズムとして指定します。IdM サーバーとポート名を指定します。

   # ldapmodify -h server.idm.example.com -p 389 -Y GSSAPI
   SASL/GSSAPI authentication started
   SASL username: provisionator@IDM.EXAMPLE.COM
   SASL SSF: 56
   SASL data security layer installed.

4. 追加するユーザーの dn を入力します。

   dn: uid=stageuser,cn=staged users,cn=accounts,cn=provisioning,dc=idm,dc=example,dc=com

5. 実行する変更の種類として add を入力します。

   changetype: add

6. ユーザーのライフサイクルを正しく処理できるようにするために必要な LDAP オブジェクトクラスのカテゴリーを指定します。

   objectClass: top
   objectClass: inetorgperson

   追加のオブジェクトクラスを指定できます。

7. ユーザーの uid を入力します。

   uid: stageuser

8. ユーザーの cn を入力します。

   cn: Babs Jensen

9. ユーザーの名前 (姓) を入力します。

   sn: Jensen

10. Enter を再度押して、これがエントリーの最後であることを確認します。

    [Enter]
    
    adding new entry "uid=stageuser,cn=staged users,cn=accounts,cn=provisioning,dc=idm,dc=example,dc=com"

11. Ctrl + C を使用して接続を終了します。