23.6. 基本 IdM vault 命令

您可以使用以下介绍的基本命令来管理身份管理(IdM) vault。下表包含 ipa vault-* 命令的列表，并解释了它们的用途。

注意

在运行任何 ipa vault-* 命令前，请将密钥恢复授权 (KRA) 证书系统组件安装到 IdM 域中的一个或多个服务器上。详情请参阅在 IdM 中安装密钥恢复授权。

表 23.3. 基本 IdM vault 命令解释
命令	目的
`ipa help vault`	显示有关 IdM 库和示例密码库命令的概念信息。
`ipa vault-add --help`,`ipa vault-find --help`	在特定的 `ipa vault-*` 命令中添加 `--help` 选项会显示该命令可用的选项和详细帮助。
`ipa vault-show user_vault --user idm_user`	在将密码库作为 vault 成员访问时，您必须指定 vault 所有者。如果您没有指定 vault 所有者，IdM 会通知您没有找到密码库： [admin@server ~]$ ipa vault-show user_vault ipa: ERROR: user_vault: vault not found
`ipa vault-show shared_vault --shared`	在访问共享密码库时，您必须指定您要访问的 vault 是共享密码库。否则，IdM 会通知您没有找到密码库： [admin@server ~]$ ipa vault-show shared_vault ipa: ERROR: shared_vault: vault not found