22.6. IdM CLI를 사용하여 사용자 그룹에 멤버 추가

사전 요구 사항

• 관리자로 로그인해야 합니다. 자세한 내용은 kinit를 사용하여 IdM에 수동으로 로그인합니다.

프로세스

• ipa group-add-member 명령을 사용하여 사용자 그룹에 멤버를 추가합니다.

  다음 옵션을 사용하여 멤버 유형을 지정합니다.

  • --users 에서 IdM 사용자 추가
  • --external 는 IdM 도메인 외부에 있는 사용자를 DOMAIN\user_name 또는 user_name@domain형식으로 추가합니다.
  • --groups 에서 IdM 사용자 그룹 추가

  예를 들어 group_b를 group_a의 멤버로 추가하려면 다음을 수행합니다.

  $ ipa group-add-member group_a --groups=group_b
  Group name: group_a
  GID: 1133400009
  Member users: user_a
  Member groups: group_b
  Indirect Member users: user_b
  -------------------------
  Number of members added 1
  -------------------------

  group_b의 멤버가 이제 group_a의 간접 멤버입니다.

  중요

  그룹을 다른 그룹의 멤버로 추가할 때 재귀 그룹을 생성하지 마십시오. 예를 들어 Group A가 Group B의 멤버인 경우 Group B를 Group A의 멤버로 추가하지 마십시오. 재귀 그룹은 예측할 수 없는 동작을 유발할 수 있습니다.

  참고

  사용자 그룹에 멤버를 추가한 후 ID 관리 환경의 모든 클라이언트에 업데이트하는 데 시간이 걸릴 수 있습니다. 이는 지정된 호스트가 사용자, 그룹 및 netgroups를 확인할 때 SSSD( System Security Services Daemon )가 먼저 캐시를 살펴보고 누락되거나 만료된 레코드에 대해서만 서버 조회를 수행하기 때문입니다.