39.3. 使用 IdM CLI 查看有关 IdM 用户的 subID 信息

先决条件

• 您已在 IdM 客户端 中配置了 subID 范围。
• 您已获得 IdM 用户票据授予票(TGT)。如需了解更多详细信息，请参阅使用 kinit 手动登录到 IdM。

步骤

• 查看 subID 范围的详情：

  • 如果您知道是范围所有者的 Identity Management (IdM)用户的唯一 ID 哈希：

    $ ipa subid-show 359dfcef-6b76-4911-bd37-bb5b66b8c418
    
      Unique ID: 359dfcef-6b76-4911-bd37-bb5b66b8c418
      Owner: idmuser
      SubUID range start: 2147483648
      SubUID range size: 65536
      SubGID range start: 2147483648
      SubGID range size: 65536

  • 如果您知道该范围内的特定 subID：

    $ ipa subid-match --subuid=2147483670
    
    1 subordinate id matched
    
      Unique ID: 359dfcef-6b76-4911-bd37-bb5b66b8c418
      Owner: uid=idmuser
      SubUID range start: 2147483648
      SubUID range size: 65536
      SubGID range start: 2147483648
      SubGID range size: 65536
    
    Number of entries returned 1