FreeIPA : ユーザーアカウントを新規追加する2018/11/27 |
|
FreeIPA サーバーにユーザーアカウントを追加します。
|
|
| [1] | ユーザーを個別に追加します。なお、ここで設定したパスワードは初回ログイン時に変更を求められます。 |
|
root@dlp:~# ipa user-add ubuntu --first=Ubuntu --last=Linux --password Password: # パスワード設定 ------------------- Added user "ubuntu" ------------------- User login: ubuntu First name: Ubuntu Last name: Linux Full name: Ubuntu Linux Display name: Ubuntu Linux Initials: UL Home directory: /home/ubuntu GECOS: Ubuntu Linux Login shell: /bin/bash Principal name: ubuntu@IPA.SRV.WORLD Principal alias: ubuntu@IPA.SRV.WORLD User password expiration: 20181126051246Z Email address: ubuntu@ipa.srv.world UID: 1389200001 GID: 1389200001 Password: True Member of groups: ipausers Kerberos keys available: True # 登録確認 root@dlp:~# ipa user-find ubuntu -------------- 1 user matched -------------- User login: ubuntu First name: Ubuntu Last name: Linux Home directory: /home/ubuntu Login shell: /bin/bash Principal name: ubuntu@IPA.SRV.WORLD Principal alias: ubuntu@IPA.SRV.WORLD Email address: ubuntu@ipa.srv.world UID: 1389200001 GID: 1389200001 Account disabled: False ---------------------------- Number of entries returned 1 ---------------------------- |
| [2] | ローカルユーザーを一括で登録します。パスワードは仮パスワードとしてユーザー名と同一にしておきます。 ( 各々のユーザーは初回ログイン直後にパスワード変更を求められます ) |
|
root@dlp:~#
vi ipauser.sh
# ローカルの GID が 1000-9999番のユーザーを抽出する # 一例ですのでご自由に改変ください
#!/bin/bash
for line in `grep "x:[1-9][0-9][0-9][0-9]:" /etc/passwd`
do
USER=`echo $line | cut -d: -f1`
FIRST=`echo $line | cut -d: -f5 | awk {'print $1'}`
LAST=`echo $line | cut -d: -f5 | awk {'print $2'}`
[ ! "$FIRST" ] && FIRST=$USER
[ ! "$LAST" ] && LAST=$USER
echo $USER | ipa user-add $USER --first=$FIRST --last=$LAST --password
done
sh ipauser.sh ------------------- Added user "debian" ------------------- User login: debian First name: ,,, Last name: debian Full name: ,,, debian Display name: ,,, debian Initials: ,d Home directory: /home/debian GECOS: ,,, debian Login shell: /bin/bash Principal name: debian@IPA.SRV.WORLD Principal alias: debian@IPA.SRV.WORLD User password expiration: 20181126051447Z Email address: debian@ipa.srv.world UID: 1389200003 GID: 1389200003 Password: True Member of groups: ipausers Kerberos keys available: True ..... ..... |
| Sponsored Link |