11.3. 添加 LDIF 文件中定义的 IdM stage 用户

步骤

1. 在外部服务器上，创建一个包含有关新用户信息的 LDIF 文件：

   dn: uid=stageidmuser,cn=staged users,cn=accounts,cn=provisioning,dc=idm,dc=example,dc=com
   changetype: add
   objectClass: top
   objectClass: inetorgperson
   uid: stageidmuser
   sn: surname
   givenName: first_name
   cn: full_name

   Copy to Clipboard Toggle word wrap

2. 将 LDIF 文件从外部服务器传到 IdM 服务器：

   $ scp add-stageidmuser.ldif provisionator@server.idm.example.com:/provisionator/
   Password:
   add-stageidmuser.ldif                                                                                          100%  364   217.6KB/s   00:00

   Copy to Clipboard Toggle word wrap

3. 使用 SSH 协议，以 provisionator 身份连接到 IdM 服务器：

   $ ssh provisionator@server.idm.example.com
   Password:
   [provisionator@server ~]$

   Copy to Clipboard Toggle word wrap

4. 在 IdM 服务器上，获取 provisionator 帐户的 Kerberos 票据授予票(TGT)：

   [provisionator@server ~]$ kinit provisionator

   Copy to Clipboard Toggle word wrap

5. 输入 ldapadd 命令，以及 -f 选项和 LDIF 文件的名称。指定 IdM 服务器的名称和端口号：

   ~]$ ldapadd -h server.idm.example.com -p 389 -f  add-stageidmuser.ldif
   SASL/GSSAPI authentication started
   SASL username: provisionator@IDM.EXAMPLE.COM
   SASL SSF: 256
   SASL data security layer installed.
   adding the entry "uid=stageidmuser,cn=staged users,cn=accounts,cn=provisioning,dc=idm,dc=example,dc=com"

   Copy to Clipboard Toggle word wrap