46.2.3. 在 IdM CLI 中禁用 HBAC 规则
您可以禁用 HBAC 规则,但它只停用规则,而不删除规则。如果禁用了 HBAC 规则,您可以稍后重新启用它。
注意
当您首次配置自定义 HBAC 规则时,禁用 HBAC 规则很有用。要确保新配置不会被默认的 allow_all HBAC 规则覆盖,您必须禁用 allow_all。
流程
使用
ipa hbacrule-disable命令。例如,要禁用allow_all规则:$ ipa hbacrule-disable allow_all ------------------------------ Disabled HBAC rule "allow_all" ------------------------------