12.4. ldapmodify를 사용하여 CLI에서 직접 IdM 단계 사용자 추가

절차

1. IdM ID 및 자격 증명을 사용하여 SSH 프로토콜을 사용하여 IdM 서버에 연결합니다.

   $ ssh provisionator@server.idm.example.com
   Password:
   [provisionator@server ~]$

   Copy to Clipboard Toggle word wrap

2. 새 단계 사용자를 추가하는 역할의 IdM 사용자인 프로비저너 계정의 TGT를 가져옵니다.

   $ kinit provisionator

   Copy to Clipboard Toggle word wrap

3. ldapmodify 명령을 입력하고 인증에 사용할 SASL(Simple Authentication and Security Layer) 메커니즘으로 GSSAPI(Generic Security Services API)를 지정합니다. IdM 서버 이름 및 포트를 지정합니다.

   # ldapmodify -h server.idm.example.com -p 389 -Y GSSAPI
   SASL/GSSAPI authentication started
   SASL username: provisionator@IDM.EXAMPLE.COM
   SASL SSF: 56
   SASL data security layer installed.

   Copy to Clipboard Toggle word wrap

4. 추가하려는 사용자의 dn 을 입력합니다.

   dn: uid=stageuser,cn=staged users,cn=accounts,cn=provisioning,dc=idm,dc=example,dc=com

   Copy to Clipboard Toggle word wrap

5. 수행 중인 변경 유형으로 add 를 입력합니다.

   changetype: add

   Copy to Clipboard Toggle word wrap

6. 사용자 라이프 사이클의 올바른 처리를 허용하는 데 필요한 LDAP 오브젝트 클래스 범주를 지정합니다.

   objectClass: top
   objectClass: inetorgperson

   Copy to Clipboard Toggle word wrap

   추가 오브젝트 클래스를 지정할 수 있습니다.

7. 사용자의 uid 를 입력합니다.

   uid: stageuser

   Copy to Clipboard Toggle word wrap

8. 사용자의 cn 을 입력합니다.

   cn: Babs Jensen

   Copy to Clipboard Toggle word wrap

9. 사용자의 성을 입력합니다.

   sn: Jensen

   Copy to Clipboard Toggle word wrap

10. Enter 를 다시 눌러 이것이 항목의 끝인지 확인합니다.

    [Enter]
    
    adding new entry "uid=stageuser,cn=staged users,cn=accounts,cn=provisioning,dc=idm,dc=example,dc=com"

    Copy to Clipboard Toggle word wrap
11. Ctrl + C 를 사용하여 연결을 종료합니다.