33.3. IdM の NIS ネットグループ
NIS エンティティーはネットグループに保存できます。UNIX グループと比較すると、ネットグループは以下のサポートを提供します。
- ネスト化されたグループ (他のグループのメンバーとしてのグループ)。
- ホストのグループ化
ネットグループは、ホスト、ユーザー、およびドメインなどの一連の情報を定義します。このセットは トリプル と呼ばれています。以下の 3 つのフィールドを含めることができます。
- 値。
-
「有効な値なし」を指定するダッシュ (
-) - 値なし。空のフィールドはワイルドカードを指定します。
(host.example.com,,nisdomain.example.com) (-,user,nisdomain.example.com)
クライアントが NIS ネットグループを要求すると、IdM は以下の項目に LDAP エントリーを変換します。
- 従来の NIS マップへと変換し、これを NIS プラグインを使用して NIS プロトコル経由でクライアントに送信します。
- RFC 2307 または RFC 2307bis に準拠する LDAP 形式に変換します。
