21.9. 使用 IdM CLI 查看组成员

流程：

• 要列出组成员，请使用 ipa group-show group_name 命令。例如：

  $ ipa group-show group_a
    ...
    Member users: user_a
    Member groups: group_b
    Indirect Member users: user_b

  注意

  间接成员列表不包括来自可信活动目录域的外部用户。活动目录信任用户对象在身份管理界面中不可见，因为它们在身份管理中不作为 LDAP 对象存在。