24.9. 使用 IdM CLI 配置默认的自动成员组
当您配置默认的自动成员组时,与任何自动成员规则不匹配的新用户或主机条目将自动添加到此默认组中。
先决条件
- 您必须以管理员身份登录。详情请参阅 使用 kinit 手动登录到 IdM。
- 您要设置为默认的目标组在 IdM 中已存在。
步骤
- 
						输入 ipa automember-default-group-set命令,来配置默认的自动成员组。
- 在提示时,指定: - Default (fallback) Group,指定目标组名称。
- Grouping Type,指定目标是用户组还是主机组。要以用户组为目标,请输入 group。要以主机组为目标,请输入 hostgroup。 - 例如: - Copy to Clipboard Copied! - Toggle word wrap Toggle overflow 
 注意- 要删除当前的默认自动成员组,请输入 - ipa automember-default-group-remove命令。
验证步骤
- 要验证组是否已正确设置,请输入 - ipa automember-default-group-show命令。命令显示当前的默认的自动成员组。例如:- ipa automember-default-group-show - $ ipa automember-default-group-show Grouping Type: group Default (fallback) Group: cn=default_user_group,cn=groups,cn=accounts,dc=example,dc=com- Copy to Clipboard Copied! - Toggle word wrap Toggle overflow