第 2 章 使用命令行管理用户帐户
IdM （身份管理）的用户生命周期中有几个阶段，包括如下：
- 创建用户帐户
- 激活 stage 用户帐户
- 保留用户帐户
- 删除 active、stage 或 preserved 用户帐户
- 恢复 preserved 用户帐户
2.1. 用户生命周期
身份管理(IdM)支持三个用户帐户状态：
- Stage（预发布） 用户不允许进行身份验证。这是初始状态。活动用户所需的一些用户帐户属性无法在这里设置，例如组成员资格。
- Active（活跃）用户被允许进行身份验证。所有必需的用户帐户属性都需要在这个阶段设置。
- Preserved（保留）用户是以前活跃的用户，但现在被视为不活跃且无法通过 IdM 进行身份验证。保留用户保留他们作为活跃用户的大多数帐户属性，但它们不属于任何用户组。
您可以从 IdM 数据库永久删除用户条目。
重要
删除的用户帐户无法恢复。当您删除用户帐户时，与帐户相关的所有信息都将永久丢失。
只能由具备管理员权限的用户（如默认的 admin 用户）才能创建新的管理员。如果您意外删除所有管理员帐户，目录管理器必须在 Directory 服务器中手动创建新管理员。
警告
不要删除 admin 用户。由于 admin 是 IdM 所需的预定义用户，因此此操作会导致某些命令出现问题。如果要定义和使用另外的 admin 用户，请先至少为一个其他用户授予 admin 权限，然后再使用 ipa user-disable admin 命令来禁用预定义的 admin 用户。
警告
不要将本地用户添加到 IdM。NSS（Name Service Switch）在解析本地用户和组前，总会先解析 IdM 的用户和组。这意味着 IdM 组成员资格不适用于本地用户。
