31.4. 在 CLI 中管理 IdM 特权

流程

1. 使用 ipa privilege-add 命令添加特权条目

   例如，使用描述添加名为 managing filesystems 的权限：

   $ ipa privilege-add "managing filesystems" --desc="for filesystems"

   Copy to Clipboard Toggle word wrap

2. 使用 privilege- add-permission 命令为特权 组分配所需的权限

   例如，要将名为 managing automount 和 managing ftp services 的权限添加到 managing filesystems 特权中：

   $ ipa privilege-add-permission "managing filesystems" --permissions="managing automount" --permissions="managing ftp services"

   Copy to Clipboard Toggle word wrap