46.4. 添加 HBAC 服务组

流程

1. 选择 Policy>Host-Based Access Control>HBAC Service Groups。
2. 点 Add 添加 HBAC 服务组。
3. 输入服务组的名称，然后点 Edit。
4. 在服务组配置页面中，点 Add 将 HBAC 服务添加为组的成员。

流程

1. 在终端中使用 ipa hbacsvcgroup-add 命令来添加 HBAC 服务组。例如，要添加名为 login 的组：

   $ ipa hbacsvcgroup-add
   Service group name: login
   --------------------------------
   Added HBAC service group "login"
   --------------------------------
     Service group name: login

   Copy to Clipboard Toggle word wrap

2. 使用 ipa hbacsvcgroup-add-member 命令将 HBAC 服务添加为组的成员。例如，将 sshd 服务添加到 login 组中：

   $ ipa hbacsvcgroup-add-member
   Service group name: login
   [member HBAC service]: sshd
     Service group name: login
     Member HBAC service: sshd
   -------------------------
   Number of members added 1
   -------------------------

   Copy to Clipboard Toggle word wrap