46.2.2. 在 IdM CLI 中测试 HBAC 规则

流程

• 使用 ipa hbactest 命令测试您的 HBAC 规则。您有测试单个 HBAC 规则或多个 HBAC 规则的选项。

  • 要测试单个 HBAC 规则：

    $ ipa hbactest --user=sysadmin --host=server.idm.example.com --service=sudo --rules=rule_name
    ---------------------
    Access granted: True
    ---------------------
      Matched rules: rule_name

  • 要测试多个 HBAC 规则：

    1. 添加第二个规则，仅允许 sysadmin 在所有主机上使用 ssh ：

       $ ipa hbacrule-add --hostcat=all rule2_name
       $ ipa hbacrule-add-user --users sysadmin rule2_name
       $ ipa hbacrule-add-service --hbacsvcs=sshd rule2_name
         Rule name: rule2_name
         Host category: all
         Enabled: True
         Users: admin
         HBAC Services: sshd
       -------------------------
       Number of members added 1
       -------------------------

    2. 运行以下命令来测试多个 HBAC 规则：

       $ ipa hbactest --user=sysadmin --host=server.idm.example.com --service=sudo --rules=rule_name --rules=rule2_name
       --------------------
       Access granted: True
       --------------------
         Matched rules: rule_name
         Not matched rules: rule2_name

       在输出中，Matched rules 列出了允许的成功访问的规则，而 Not matched 规则列出了阻止的访问的规则。请注意，如果您没有指定 --rules 选项，则会应用所有规则。使用 --rules 对于独立测试每个规则很有用。