11.3. 사용자 편집
웹 UI에서 사용자 편집
탭을 선택합니다. - Active users,Stage users, Preserved 사용자 카테고리를 검색하여 편집할 사용자를 찾습니다.
- 편집할 사용자 이름을 클릭합니다.
그림 11.10. 편집할 사용자 선택
- 필요에 따라 사용자 속성 필드를 편집합니다.
- 페이지 상단에서을 클릭합니다.
그림 11.11. 수정된 사용자 속성 저장
웹 UI에서 사용자 세부 정보를 업데이트하면 새 값이 즉시 동기화되지 않습니다. 새 값이 클라이언트 시스템에 반영되는 데 최대 5분이 걸릴 수 있습니다.
명령줄에서 사용자 편집
활성
상태 또는 보존
상태의 사용자를 수정하려면 ipa user-mod 명령을 사용합니다. 스테이징 상태의 사용자를 수정하려면 ipa stage
user-mod 명령을 사용합니다.
ipa user-mod 및 ipa stageuser-mod 명령은 다음 옵션을 허용합니다.
- 수정할 사용자 계정을 식별하는 사용자 로그인
- 새 특성 값을 지정하는 옵션
명령줄에서 수정할 수 있는 사용자 항목 속성의 전체 목록은 ipa user-mod 및 ipa stageuser-mod 에서 허용하는 옵션 목록을 참조하십시오. 옵션 목록을 표시하려면
--help
옵션이 추가된 명령을 실행합니다.
ipa user-mod 또는 ipa stageuser-mod 에 속성 옵션을 추가하면 현재 속성 값을 덮어씁니다. 예를 들어 다음에서는 사용자의 제목을 변경하거나 사용자가 아직 제목이 지정되지 않은 경우 새 제목을 추가합니다.
ipa user-mod user_login --title=new_title
$ ipa user-mod user_login --title=new_title
여러 값을 가질 수 있는 LDAP 속성의 경우 IdM은 여러 값도 허용합니다. 예를 들어 사용자는 사용자 계정에 두 개의 이메일 주소를 저장할 수 있습니다. 기존 값을 덮어쓰지 않고 추가 특성 값을 추가하려면
--addattr
옵션을 옵션과 함께 사용하여 새 특성 값을 지정합니다. 예를 들어 이미 지정된 이메일 주소가 있는 사용자 계정에 새 이메일 주소를 추가하려면 다음을 수행합니다.
두 개의 특성 값을 동시에 설정하려면
--addattr
옵션을 두 번 사용합니다.
ipa user-mod user --addattr=mobile=mobile_number_1 --addattr=mobile=mobile_number_2
$ ipa user-mod user --addattr=mobile=mobile_number_1 --addattr=mobile=mobile_number_2
또한 ipa user-mod 명령은 속성 값을 설정하기 위해
--setattr
옵션과 속성 값을 삭제하는 --delattr
옵션을 허용합니다. 이러한 옵션은 --addattr
사용과 유사한 방식으로 사용됩니다. 자세한 내용은 ipa user-mod --help 명령의 출력을 참조하십시오.
참고
사용자의 현재 이메일 주소를 덮어쓰려면
--email
옵션을 사용합니다. 그러나 추가 이메일 주소를 추가하려면 --addattr
옵션과 함께 mail
옵션을 사용합니다.
ipa user-mod user --email=email@example.com ipa user-mod user --addattr=mail=another_email@example.com
$ ipa user-mod user --email=email@example.com
$ ipa user-mod user --addattr=mail=another_email@example.com