46.2. CLI를 사용하여 IdM 도메인에서 HBAC 규칙 구성

프로세스

1. ipa hbacrule-add 명령을 사용하여 규칙을 추가합니다.

   $ ipa hbacrule-add
   Rule name: rule_name
   ---------------------------
   Added HBAC rule "rule_name"
   ---------------------------
     Rule name: rule_name
     Enabled: TRUE

2. sysadmin 사용자에게 HBAC 규칙을 적용하려면 ipa hbacrule-add-user 명령을 사용합니다.

   $ ipa hbacrule-add-user --users=sysadmin
   Rule name: rule_name
     Rule name: rule_name
     Enabled: True
     Users: sysadmin
   -------------------------
   Number of members added 1
   -------------------------

   참고

   모든 사용자에게 HBAC 규칙을 적용하려면 ipa hbacrule-mod 명령을 사용하고 모든 사용자 카테고리 --usercat=all 을 지정합니다. HBAC 규칙이 개별 사용자 또는 그룹과 연결된 경우 ipa hbacrule-mod --usercat=all 이 실패합니다. 이 경우 ipa hbacrule-remove-user 명령을 사용하여 사용자와 그룹을 제거합니다.

3. 대상 호스트를 지정합니다. 모든 호스트에 HBAC 규칙을 적용하려면 ipa hbacrule-mod 명령을 사용하고 모든 호스트 범주를 지정합니다.

   $ ipa hbacrule-mod rule_name --hostcat=all
   ------------------------------
   Modified HBAC rule "rule_name"
   ------------------------------
     Rule name: rule_name
     Host category: all
     Enabled: TRUE
     Users: sysadmin

   참고

   HBAC 규칙이 개별 호스트 또는 그룹과 연결된 경우 ipa hbacrule-mod --hostcat=all 이 실패합니다. 이 경우 ipa hbacrule-remove-host 명령을 사용하여 호스트와 그룹을 제거합니다.

4. 대상 HBAC 서비스를 지정합니다. 모든 서비스에 HBAC 규칙을 적용하려면 ipa hbacrule-mod 명령을 사용하고 모든 서비스 범주를 지정합니다.

   $ ipa hbacrule-mod rule_name --servicecat=all
   ------------------------------
   Modified HBAC rule "rule_name"
   ------------------------------
     Rule name: rule_name
     Host category: all
     Service category: all
     Enabled: True
     Users: sysadmin

   참고

   HBAC 규칙이 개별 서비스 또는 그룹과 연결된 경우 ipa hbacrule-mod --servicecat=all 이 실패합니다. 이 경우 ipa hbacrule-remove-service 명령을 사용하여 서비스 및 그룹을 제거합니다.