38.3. IdM CLI を使用した IdM ユーザーの subID 情報の表示

前提条件

• IdM クライアントで subID 範囲を設定した。
• IdM ユーザーの Ticket-Granting Ticket (TGT) を取得した。詳細は、kinit による IdM への手動ログイン を参照してください。

手順

• subID 範囲の詳細を表示するには、以下を実行します。

  • 範囲の所有者である Identity Management (IdM) ユーザーの一意の ID ハッシュがわかっている場合は、以下を実行します。

    $ ipa subid-show 359dfcef-6b76-4911-bd37-bb5b66b8c418
    
      Unique ID: 359dfcef-6b76-4911-bd37-bb5b66b8c418
      Owner: idmuser
      SubUID range start: 2147483648
      SubUID range size: 65536
      SubGID range start: 2147483648
      SubGID range size: 65536

  • その範囲内の特定の subID がわかっている場合は、以下を実行します。

    $ ipa subid-match --subuid=2147483670
    
    1 subordinate id matched
    
      Unique ID: 359dfcef-6b76-4911-bd37-bb5b66b8c418
      Owner: uid=idmuser
      SubUID range start: 2147483648
      SubUID range size: 65536
      SubGID range start: 2147483648
      SubGID range size: 65536
    
    Number of entries returned 1