第 10 章 使用 ldapmodify 在外部管理 IdM 用户

• 添加新的 stage 用户
• 修改用户属性
• 启用用户
• 禁用用户
• 保留用户

• 添加 LDIF 文件中定义的 IdM stage 用户
• 使用 ldapmodify 直接从 CLI 添加 IdM stage 用户
• 使用 ldapmodify 保留 IdM 用户

用于添加新 stage 用户的模板

• 用于添加 自动分配了 UID 和 GID 的用户的模板。所创建的条目的可区别的名称(DN)必须以 uid=user_login 开头：

  dn: uid=user_login,cn=staged users,cn=accounts,cn=provisioning,dc=idm,dc=example,dc=com
  changetype: add
  objectClass: top
  objectClass: inetorgperson
  uid: user_login
  sn: surname
  givenName: first_name
  cn: full_name

  Copy to Clipboard Toggle word wrap

• 用于添加 静态分配了 UID 和 GID 的用户的模板：

  dn: uid=user_login,cn=staged users,cn=accounts,cn=provisioning,dc=idm,dc=example,dc=com
  changetype: add
  objectClass: top
  objectClass: person
  objectClass: inetorgperson
  objectClass: organizationalperson
  objectClass: posixaccount
  uid: user_login
  uidNumber: UID_number
  gidNumber: GID_number
  sn: surname
  givenName: first_name
  cn: full_name
  homeDirectory: /home/user_login

  Copy to Clipboard Toggle word wrap

  在添加 stage 用户时，您不需要指定任何 IdM 对象类。在激活用户后，IdM 自动添加这些类。

用于修改现有用户的模板

• 修改用户的属性 ：

  dn: distinguished_name
  changetype: modify
  replace: attribute_to_modify
  attribute_to_modify: new_value

  Copy to Clipboard Toggle word wrap

• 禁用用户 ：

  dn: distinguished_name
  changetype: modify
  replace: nsAccountLock
  nsAccountLock: TRUE

  Copy to Clipboard Toggle word wrap

• 启用用户 ：

  dn: distinguished_name
  changetype: modify
  replace: nsAccountLock
  nsAccountLock: FALSE

  Copy to Clipboard Toggle word wrap

  更新 nssAccountLock 属性不会对 stage 和preserved 用户造成影响。虽然更新操作成功完成，属性值也会保持 nssAccountLock:TRUE。

• 保留用户 ：

  dn: distinguished_name
  changetype: modrdn
  newrdn: uid=user_login
  deleteoldrdn: 0
  newsuperior: cn=deleted users,cn=accounts,cn=provisioning,dc=idm,dc=example,dc=com

  Copy to Clipboard Toggle word wrap