9.2. 使用 sssctl 生成访问控制报告

您可以列出应用到您要运行报告的机器的访问控制规则，因为 SSSD 控制哪些用户可以登录到客户端。

注意

访问报告不准确，因为这个工具不会跟踪由密钥发布中心（KDC）锁定的用户。

先决条件

流程

要为 idm.example.com 域生成报告，请输入：

[root@client1 ~]# sssctl access-report idm.example.com
1 rule cached

Rule name: example.user
	Member users: example.user
	Member services: sshd

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。