32.4. CLI での IdM 権限の管理

手順

1. ipa privilege-add コマンドを使用して特権エントリーを追加します。

   たとえば、managing filesystems という名前の特権とその説明を追加するには、次のコマンドを実行します。

   $ ipa privilege-add "managing filesystems" --desc="for filesystems"

   Copy to Clipboard

2. privilege-add-permission コマンドを使用して、特権グループに必要なパーミッションを割り当てます。

   たとえば、managing automount および managing ftp services という名前のパーミッションを、managing filesystems 特権に追加するには、次のコマンドを実行します。

   $ ipa privilege-add-permission "managing filesystems" --permissions="managing automount" --permissions="managing ftp services"

   Copy to Clipboard