第 4 章 使用 Ansible playbook 管理用户帐户
您可以使用 Ansible playbook 管理 IdM 中的用户。在介绍了用户生命周期后，本章将介绍如何将 Ansible playbook 用于以下操作：
-
确保存在一个单独的用户，这个用户直接列在
YML文件中。 -
确保存在多个用户，这些用户直接列在
YML文件中。 -
确保存在多个用户，这些用户在由
YML文件引用的JSON文件中列出。 -
确保存在用户，用户直接在
YML文件中列出。
4.1. 用户生命周期
身份管理(IdM)支持三个用户帐户状态：
- Stage（预发布） 用户不允许进行身份验证。这是初始状态。活动用户所需的一些用户帐户属性无法在这里设置，例如组成员资格。
- Active（活跃）用户被允许进行身份验证。所有必需的用户帐户属性都需要在这个阶段设置。
- Preserved（保留）用户是以前活跃的用户，但现在被视为不活跃且无法通过 IdM 进行身份验证。保留用户保留他们作为活跃用户的大多数帐户属性，但它们不属于任何用户组。
您可以从 IdM 数据库永久删除用户条目。
重要
删除的用户帐户无法恢复。当您删除用户帐户时，与帐户相关的所有信息都将永久丢失。
只能由具备管理员权限的用户（如默认的 admin 用户）才能创建新的管理员。如果您意外删除所有管理员帐户，目录管理器必须在 Directory 服务器中手动创建新管理员。
警告
不要删除 admin 用户。由于 admin 是 IdM 所需的预定义用户，因此此操作会导致某些命令出现问题。如果要定义和使用另外的 admin 用户，请先至少为一个其他用户授予 admin 权限，然后再使用 ipa user-disable admin 命令来禁用预定义的 admin 用户。
警告
不要将本地用户添加到 IdM。NSS（Name Service Switch）在解析本地用户和组前，总会先解析 IdM 的用户和组。这意味着 IdM 组成员资格不适用于本地用户。
