41.3. 使用 IdM CLI 查看有关 IdM 用户的 subID 信息
作为身份管理(IdM)用户,您可以搜索 IdM 用户 subID 范围,并查看相关的信息。
先决条件
- 您已在 IdM 客户端上配置了 subID 范围。
- 您已获得了一个 IdM 用户票据授予票据(TGT)。如需了解更多详细信息,请参阅 使用 kinit 手动登录到 IdM。
流程
要查看 subID 范围的详情:
如果您知道是范围所有者的身份管理(IdM)用户的唯一 ID 哈希:
$ ipa subid-show 359dfcef-6b76-4911-bd37-bb5b66b8c418 Unique ID: 359dfcef-6b76-4911-bd37-bb5b66b8c418 Owner: idmuser SubUID range start: 2147483648 SubUID range size: 65536 SubGID range start: 2147483648 SubGID range size: 65536
如果您知道该范围内的特定 subID:
$ ipa subid-match --subuid=2147483670 1 subordinate id matched Unique ID: 359dfcef-6b76-4911-bd37-bb5b66b8c418 Owner: uid=idmuser SubUID range start: 2147483648 SubUID range size: 65536 SubGID range start: 2147483648 SubGID range size: 65536 Number of entries returned 1