21.3. 使用 IdM CLI 添加用户组

先决条件

• 您必须以管理员身份登录。详情请参阅 使用 kinit 手动登录到 IdM。

步骤

• 使用 ipa group-add group_name 命令添加用户组。例如，创建 group_a：

  $ ipa group-add group_a
  ---------------------
  Added group "group_a"
  ---------------------
    Group name: group_a
    GID: 1133400009

  默认情况下，ipa group-add 添加 POSIX 用户组。要指定不同的组类型，请在 ipa group-add 中添加选项：

  • --nonposix 用来创建非 POSIX 组

  • --external 用来创建外部组

    有关组类型的详情，请查看 IdM 中不同的组类型。

  您可以使用 --gid=custom_GID 选项来在添加用户组时指定自定义的 GID。如果您这样做，请小心以避免 ID 冲突。如果没有指定自定义的 GID，IdM 会自动从可用的 ID 范围内分配一个 GID。