31.4. CLI에서 IdM 권한 관리
CLI(명령줄)를 사용하여 IdM(Identity Management) 권한을 관리하려면 다음 절차를 따르십시오.
사전 요구 사항
- IdM 또는 사용자 관리자 역할을 관리하기 위한 관리자 권한.
- 활성 Kerberos 티켓. 자세한 내용은 링크를 참조하십시오. kinit를 사용하여 IdM에 수동으로 로그인합니다.
- 기존 권한. 권한에 대한 자세한 내용은 CLI에서 IdM 권한 관리를 참조하십시오.
절차
ipa privilege-add명령을 사용하여 권한 항목 추가예를 들어 설명으로 파일 시스템 관리 라는 권한을 추가하려면 다음을 수행합니다.
ipa privilege-add "managing filesystems" --desc="for filesystems"
$ ipa privilege-add "managing filesystems" --desc="for filesystems"Copy to Clipboard Copied! Toggle word wrap Toggle overflow privilege-add-permission명령을 사용하여 필요한 권한을 권한 그룹에 할당합니다.예를 들어, ftp 서비스를 관리하고 파일 시스템 관리 권한에 이름이 지정된 권한을 추가하려면 다음을 수행합니다.
ipa privilege-add-permission "managing filesystems" --permissions="managing automount" --permissions="managing ftp services"
$ ipa privilege-add-permission "managing filesystems" --permissions="managing automount" --permissions="managing ftp services"Copy to Clipboard Copied! Toggle word wrap Toggle overflow