FreeIPA : ユーザー管理の基本操作2025/01/28 |
|
FreeIPA ユーザーアカウント管理の基本的な操作方法です。 |
|
| [1] | FreeIPA ユーザーアカウントを追加する。 |
|
[root@dlp ~]# ipa user-add centos --first=CentOS --last=Linux --password Password: Enter Password again to verify: ------------------- Added user "centos" ------------------- User login: centos First name: CentOS Last name: Linux Full name: CentOS Linux Display name: CentOS Linux Initials: CL Home directory: /home/centos GECOS: CentOS Linux Login shell: /bin/bash Principal name: centos@IPA.SRV.WORLD Principal alias: centos@IPA.SRV.WORLD User password expiration: 20250128001842Z Email address: centos@ipa.srv.world UID: 988400008 GID: 988400008 Password: True Member of groups: ipausers Kerberos keys available: True |
| [2] | FreeIPA ユーザーアカウントのパスワードを変更する。 |
|
[root@dlp ~]# ipa passwd centos New Password: Enter New Password again to verify: ------------------------------------------- Changed password for "centos@IPA.SRV.WORLD" ------------------------------------------- |
| [3] | FreeIPA ユーザーアカウントをロック/アンロックする。 |
|
[root@dlp ~]# ipa user-disable centos ------------------------------ Disabled user account "centos" ------------------------------[root@dlp ~]# ipa user-enable centos ----------------------------- Enabled user account "centos" ----------------------------- |
| [4] | FreeIPA ユーザーアカウントを検索する。 |
|
[root@dlp ~]# ipa user-find centos --------------- 1 users matched --------------- User login: centos First name: CentOS Last name: Linux Home directory: /home/centos Login shell: /bin/bash Principal name: centos@IPA.SRV.WORLD Principal alias: centos@IPA.SRV.WORLD Email address: centos@ipa.srv.world UID: 988400008 GID: 988400008 Account disabled: False ---------------------------- Number of entries returned 1 ----------------------------[root@dlp ~]# ipa user-show --raw centos uid: centos givenname: CentOS sn: Linux homedirectory: /home/centos loginshell: /bin/bash krbcanonicalname: centos@IPA.SRV.WORLD krbprincipalname: centos@IPA.SRV.WORLD mail: centos@ipa.srv.world uidnumber: 988400008 gidnumber: 988400008 nsaccountlock: FALSE has_password: TRUE has_keytab: TRUE |
| [5] | FreeIPA ユーザーアカウントを削除する。 |
|
[root@dlp ~]# ipa user-del centos --------------------- Deleted user "centos" --------------------- |
| [6] | FreeIPA グループを追加する。 |
|
[root@dlp ~]# ipa group-add --desc='Development Group' development ------------------------- Added group "development" ------------------------- Group name: development Description: Development Group GID: 988400009 |
| [7] | FreeIPA グループへメンバーを追加する。 |
|
[root@dlp ~]# ipa group-add-member --users=redhat development Group name: development Description: Development Group GID: 988400009 Member users: redhat ------------------------- Number of members added 1 ------------------------- |
| [8] | FreeIPA グループへグループを入れ子で追加する。 |
|
[root@dlp ~]# ipa group-add --desc='Hiroshima Group' hiroshima [root@dlp ~]# ipa group-add-member --groups=development hiroshima Group name: hiroshima Description: Hiroshima Group GID: 988400010 Member groups: development Indirect Member users: redhat ------------------------- Number of members added 1 ------------------------- |
| [9] | FreeIPA グループを検索する。 |
|
[root@dlp ~]# ipa group-find development --------------- 1 group matched --------------- Group name: development Description: Development Group GID: 988400009 ---------------------------- Number of entries returned 1 ---------------------------- |
| [10] | FreeIPA グループを削除する。 |
|
[root@dlp ~]# ipa group-del hiroshima ------------------------- Deleted group "hiroshima" ------------------------- |
| Sponsored Link |
|
|