第 24 章 使用 Ansible playbook 管理用户组
本节介绍使用 Ansible playbook 进行用户组管理。
用户组是一组具有常见特权、密码策略和其他特征的用户。
Identity Management (IdM) 中的用户组可以包括：
- IdM 用户
- 其他 IdM 用户组
- 外部用户，即 IdM 之外的用户
本节包括以下主题：
24.1. IdM 中的不同组类型
IdM 支持以下类型的组：
- POSIX 组（默认）
POSIX 组支持其成员的 Linux POSIX 属性。请注意，与 Active Directory 交互的组无法使用 POSIX 属性。
POSIX 属性将用户识别为单独的实体。与用户相关的 POSIX 属性示例包括
uidNumber（一个用户号 (UID)）和gidNumber（一个组号 (GID)）。- 非 POSIX 组
非 POSIX 组不支持 POSIX 属性。例如，这些组没有定义 GID。
这种组的所有成员必须属于 IdM 域。
- 外部组
使用外部组添加存在于 IdM 域外部的身份存储中的组成员，例如：
- 本地系统
- Active Directory 域
- 目录服务
外部组不支持 POSIX 属性。例如，这些组没有定义 GID。
| 组名称 | 默认组成员 |
|---|---|
|
| 所有 IdM 用户 |
|
|
具有管理特权的用户，包括默认的 |
|
| 这是一个旧的组，不再具有任何特殊权限 |
|
| 具有管理 Active Directory 信任权限的用户 |
将用户添加到用户组时，该用户将获得与组关联的特权和策略。例如，若要向用户授予管理特权，可将该用户添加到 admins 组。
不要删除 admins 组。由于 admins 是 IdM 要求的预定义组，因此此操作会导致某些命令出现问题。
另外，当在 IdM 中创建新用户时，IdM 默认会创建用户私有组。有关私有组的更多信息，请参阅在没有私有组的情况下添加用户。
