Red Hat Summit15.2. 새 사용자 항목에 사용자 지정 오브젝트 클래스 적용
사용자 및 그룹 계정은 항목에 적용되는 사전 정의된 LDAP 오브젝트 클래스 세트로 생성됩니다. 오브젝트 클래스에 속하는 속성을 사용자 항목에 추가할 수 있습니다.
표준 및 IdM별 LDAP 오브젝트 클래스에는 대부분의 배포 시나리오를 다루지만 관리자는 사용자 지정 속성을 사용하여 사용자 지정 오브젝트 클래스를 생성할 수 있습니다. 관리자가 기본 개체 클래스 목록을 수정한 후에는 새 항목에 사용자 지정 개체 클래스가 포함되지만 이전 항목은 자동으로 수정되지 않습니다.
15.2.1. 웹 UI에서
링크 복사링크가 클립보드에 복사되었습니다!
- Identity Management에서 사용하는 389 Directory Server 인스턴스에 모든 사용자 정의 스키마 요소를 추가합니다. 스키마 요소 추가는 Directory Server 관리자 가이드의 스키마 장에 설명되어 있습니다.
- IPA 서버 탭을 엽니다.
- Configuration (구성)을 선택합니다.
- 사용자 옵션 영역으로 스크롤합니다.
그림 15.1. 서버 설정의 사용자 옵션
- 사용자 영역 하단에서 추가 를 클릭하여 다른 개체 클래스에 대한 새 필드를 포함합니다.중요구성이 업데이트될 때 항상 기존 기본 오브젝트 클래스를 포함합니다. 그렇지 않으면 현재 설정을 덮어씁니다. Identity Management에 필요한 개체 클래스가 포함되어 있지 않으면 항목 추가 시도가 개체 클래스 위반으로 실패합니다.
그림 15.2. 기본 사용자 오브젝트 클래스 변경
- 변경 사항이 완료되면 Configuration (구성) 페이지 상단에 있는 저장 을 클릭합니다.
15.2.2. 명령줄에서
링크 복사링크가 클립보드에 복사되었습니다!
- Identity Management에서 사용하는 389 Directory Server 인스턴스에 모든 사용자 정의 스키마 요소를 추가합니다. 스키마 요소 추가는 Directory Server 관리자 가이드의 스키마 장에 설명되어 있습니다.
- 항목에 추가된 오브젝트 클래스 목록에 새 오브젝트 클래스를 추가합니다. 사용자 오브젝트 클래스의 옵션은
--userobjectclasses입니다.중요구성이 업데이트될 때 항상 기존 기본 오브젝트 클래스를 포함합니다. 그렇지 않으면 현재 설정을 덮어씁니다. Identity Management에 필요한 개체 클래스가 포함되어 있지 않으면 항목 추가 시도가 개체 클래스 위반으로 실패합니다.모든 객체 클래스는 객체 클래스 목록에 포함되어야 합니다. config-mod 명령과 함께 전달된 정보는 이전 값을 덮어씁니다. 이 작업은--userobjectclasses인수를 사용하여 각 오브젝트 클래스를 지정하거나 중괄호 안에 쉼표로 구분된 목록(예: {attr1,attr2,attr3} )으로 모든 오브젝트 클래스를 나열하여 수행할 수 있습니다. 특히 긴 목록의 경우 여러 옵션보다 중괄호를 사용하는 것이 더 쉬울 수 있습니다. 예를 들어 다음과 같습니다.ipa config-mod --userobjectclasses={top,person,organizationalperson,inetorgperson,inetuser,posixaccount,krbprincipalaux,krbticketpolicyaux,ipaobject,ipasshuser,employeeinfo}[bjensen@server ~]$ ipa config-mod --userobjectclasses={top,person,organizationalperson,inetorgperson,inetuser,posixaccount,krbprincipalaux,krbticketpolicyaux,ipaobject,ipasshuser,employeeinfo}Copy to Clipboard Copied! Toggle word wrap Toggle overflow
참고
중괄호 옵션을 사용하려면
Copy to Clipboard
Copied!
Toggle word wrap
Toggle overflow
중괄호 확장 기능을 켜야 합니다. 기능을 활성화하려면 set 명령을 사용합니다.
set -o braceexpand
# set -o braceexpand
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}