24.8. 使用 IdM CLI 将自动成员规则应用到现有条目
自动成员规则在规则添加后，自动应用到所创建的用户和主机条目。它们不会追溯到在规则添加之前存在的条目。
要将自动成员规则应用到之前添加的条目，您必须手动重建自动成员资格。重建自动成员资格会重新评估所有现有的自动成员规则，并将其应用到所有用户或主机条目或特定的条目。
注意
重建自动成员资格 不会 从组中删除用户或主机条目，即使条目不再与组的包含条件匹配。要手动删除它们，请参阅 使用 IdM CLI 从用户组中删除成员 或 使用 CLI 删除 IdM 主机组成员。
先决条件
- 您必须以管理员身份登录。详情请查看链接：使用 kinit 手动登录到 IdM。
流程
要重建自动成员资格，请输入
ipa automember-rebuild命令。使用以下选项指定要定为目标的条目：要为所有用户重建自动成员资格，请使用
--type=group选项：$ ipa automember-rebuild --type=group -------------------------------------------------------- Automember rebuild task finished. Processed (9) entries. ---------------------------------------------------------
要为所有主机重建自动成员资格，请使用
--type=hostgroup选项。 要为指定的一个用户或多个用户重建自动成员资格，请使用
--users=target_user选项：$ ipa automember-rebuild --users=target_user1 --users=target_user2 -------------------------------------------------------- Automember rebuild task finished. Processed (2) entries. ---------------------------------------------------------
要为指定一个主机或多个主机重建自动成员资格，请使用
--hosts=client.idm.example.com选项。
