25.9. IdM CLI를 사용하여 기본 automember 그룹 구성
기본 automember 그룹을 구성하면 automember 규칙과 일치하지 않는 새 사용자 또는 호스트 항목이 이 기본 그룹에 자동으로 추가됩니다.
사전 요구 사항
- 관리자로 로그인해야 합니다. 자세한 내용은 kinit를 사용하여 IdM에 수동으로 로그인합니다.
- 설정하려는 대상 그룹은 IdM에 기본값으로 존재합니다.
프로세스
-
ipa automember-default-group-set명령을 입력하여 기본 automember 그룹을 구성합니다. 메시지가 표시되면 다음을 지정합니다.
- 대상 그룹 이름을 지정하는 기본값(fallback) 그룹 .
그룹화 유형: 대상이 사용자 그룹인지 호스트 그룹인지 여부를 지정합니다. 사용자 그룹을 대상으로 지정하려면 그룹을 입력합니다. 호스트 그룹을 대상으로 지정하려면 hostgroup 을 입력합니다.
예를 들면 다음과 같습니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
참고현재 기본 automember 그룹을 제거하려면
ipa automember-default-group-remove명령을 입력합니다.
검증
그룹이 올바르게 설정되었는지 확인하려면
ipa automember-default-group-show명령을 입력합니다. 명령은 현재 기본 automember 그룹을 표시합니다. 예를 들면 다음과 같습니다.ipa automember-default-group-show
$ ipa automember-default-group-show Grouping Type: group Default (fallback) Group: cn=default_user_group,cn=groups,cn=accounts,dc=example,dc=comCopy to Clipboard Copied! Toggle word wrap Toggle overflow