44.8. CLI를 사용하여 IdM 호스트 그룹 멤버 관리자 제거
단일 명령을 사용하여 IdM 호스트 그룹에서 호스트 및 호스트 그룹을 IdM 호스트 그룹에서 제거할 수 있습니다. 멤버 관리자는 IdM 호스트 그룹에서 호스트 그룹 멤버 관리자를 제거할 수 있지만 호스트 그룹의 속성은 변경할 수 없습니다.
사전 요구 사항
- IdM 또는 사용자 관리자 역할을 관리하기 위한 관리자 권한.
- 활성 Kerberos 티켓. 자세한 내용은 kinit를 사용하여 IdM에 수동으로 로그인하는 방법을 참조하십시오.
- 제거 중인 기존 멤버 관리자 호스트 그룹의 이름과 관리 중인 호스트 그룹의 이름이 있어야 합니다.
절차
-
선택사항입니다.
ipa hostgroup-find
명령을 사용하여 호스트 및 호스트 그룹을 찾습니다. 호스트 그룹에서 멤버 관리자를 제거하려면
ipa hostgroup-remove-member-manager
명령을 사용합니다.예를 들어 group_name 그룹의 멤버 관리자로 example_member 라는 사용자를 제거하려면 다음을 수행합니다.
ipa hostgroup-remove-member-manager group_name --user example_member
$ ipa hostgroup-remove-member-manager group_name --user example_member Host-group: group_name Member hosts: server.idm.example.com Member host-groups: project_admins Member of netgroups: group_name Membership managed by groups: nested_group --------------------------- Number of members removed 1 ---------------------------
Copy to Clipboard Copied! IdM 호스트 그룹에서 멤버 관리자로 하나 이상의 호스트 그룹을 제거하려면
--groups
옵션을 사용합니다.예를 들어 nested_group 이라는 호스트 그룹을 group_name 그룹의 멤버 관리자로 제거하려면 다음을 수행합니다.
ipa hostgroup-remove-member-manager group_name --groups nested_group
$ ipa hostgroup-remove-member-manager group_name --groups nested_group Host-group: group_name Member hosts: server.idm.example.com Member host-groups: project_admins Member of netgroups: group_name --------------------------- Number of members removed 1 ---------------------------
Copy to Clipboard Copied!
호스트 그룹에서 멤버 관리자를 제거한 후 업데이트는 ID 관리 환경의 모든 클라이언트에 전파되는 데 시간이 걸릴 수 있습니다.
검증 단계
ipa group-show
명령을 사용하여 호스트 사용자 및 호스트 그룹이 멤버 관리자로 제거되었는지 확인합니다.ipa hostgroup-show group_name
$ ipa hostgroup-show group_name Host-group: group_name Member hosts: server.idm.example.com Member host-groups: project_admins
Copy to Clipboard Copied!