41.4. 使用 ldapmodify 直接从 CLI 添加 IdM stage 用户

流程

1. 使用您的 IdM 身份和凭证，通过 SSH 协议连接到 IdM 服务器：

   $ ssh provisionator@server.idm.example.com
   Password:
   [provisionator@server ~]$

   Copy to Clipboard Toggle word wrap

2. 获取 provisionator 帐户的 TGT，这是具有添加新 stage 用户角色的 IdM 用户：

   $ kinit provisionator

   Copy to Clipboard Toggle word wrap

3. 输入 ldapmodify 命令，并将通用安全服务 API(GSSAPI)指定为用于身份验证的简单身份验证和安全层(SASL)机制。指定 IdM 服务器的名称和端口：

   # ldapmodify -h server.idm.example.com -p 389 -Y GSSAPI
   SASL/GSSAPI authentication started
   SASL username: provisionator@IDM.EXAMPLE.COM
   SASL SSF: 56
   SASL data security layer installed.

   Copy to Clipboard Toggle word wrap

4. 输入您要添加的用户的 dn ：

   dn: uid=stageuser,cn=staged users,cn=accounts,cn=provisioning,dc=idm,dc=example,dc=com

   Copy to Clipboard Toggle word wrap

5. 输入 add 作为您要执行的更改的类型：

   changetype: add

   Copy to Clipboard Toggle word wrap

6. 指定允许正确处理用户生命周期所需的 LDAP 对象类类别：

   objectClass: top
   objectClass: inetorgperson

   Copy to Clipboard Toggle word wrap

   您可以指定其他对象类。

7. 输入用户的 uid ：

   uid: stageuser

   Copy to Clipboard Toggle word wrap

8. 输入用户的 cn:

   cn: Babs Jensen

   Copy to Clipboard Toggle word wrap

9. 输入用户的姓氏：

   sn: Jensen

   Copy to Clipboard Toggle word wrap

10. 再次按 Enter 键确认输入结束：

    [Enter]
    
    adding new entry "uid=stageuser,cn=staged users,cn=accounts,cn=provisioning,dc=idm,dc=example,dc=com"

    Copy to Clipboard Toggle word wrap
11. 使用 Ctrl + C 退出连接。