10.2. 修剪组
要修剪来自外部提供程序的组记录，管理员可以运行以下命令：
$ oc adm prune groups \
--sync-config=path/to/sync/config [<options>]| 选项 | 描述 |
|---|---|
|
| 指明应该执行修剪，而不是空运行。 |
|
| 指向组黑名单文件的路径。 |
|
| 指向组白名单文件的路径。 |
|
| 指向同步配置文件的路径。 |
流程
要查看 prune 命令删除的组，请运行以下命令：
$ oc adm prune groups --sync-config=ldap-sync-config.yaml
要执行修剪操作，请添加
--confirm标志：$ oc adm prune groups --sync-config=ldap-sync-config.yaml --confirm
