Este es el comando ipa que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
ipa: interfaz de línea de comandos IPA
SINOPSIS
ipa [opciones] [-c ARCHIVO] [-e CLAVE = VAL] COMANDO [parámetros]
DESCRIPCIÓN
IPA es una solución de gestión de información de seguridad integrada basada en 389 Directory
Servidor (anteriormente conocido como Fedora Directory Server), MIT Kerberos, Certificado Dogtag
Sistema, NTP y DNS. Incluye una interfaz web y herramientas de administración de línea de comandos para
gestión de datos de identidad.
Esta página de manual se centra en ipa script que sirve como interfaz principal de línea de comandos
(CLI) para la administración de IPA.
Más información sobre el proyecto está disponible en su página de inicio ubicada en
http://www.freeipa.org.
CAMPUS
-c ARCHIVO
Cargar configuración desde ARCHIVO.
-d, --depurar
Produce una salida de depuración completa.
--delegar
Delegar el TGT del usuario al servidor IPA
-e CLAVE = VAL
Establecer variable ambiental VENTAJAS al valor VAL. Esta opción anula
Archivos de configuración.
-h, --ayuda
Muestra un mensaje de ayuda con una lista de opciones.
-n, --sin aviso
No solicite ningún parámetro de COMANDO, incluso si son necesarios.
-a, --prompt-todo
Solicitud de todos los parámetros de COMANDO, incluso si son opcionales.
-f, --sin retroceso
No recurra a otros servidores IPA si el valor predeterminado no funciona.
-v, --verboso
Produzca resultados detallados. Un segundo -v pretty-imprime la solicitud y la respuesta JSON. A
tercer -v muestra la solicitud y la respuesta HTTP.
--versión
Muestra la versión de IPA y la versión de API.
COMANDOS
La función principal de la CLI es ejecutar comandos administrativos especificados por el
COMANDO argumento. La mayoría de los comandos se ejecutan de forma remota a través de XML-RPC en una IPA.
servidor enumerado en el archivo de configuración (consulte la sección ARCHIVOS de esta página de manual).
Desde la perspectiva de la implementación, la CLI distingue dos tipos de comandos:
incorporados y plugin proporcionados.
Los comandos integrados son estáticos y están todos disponibles en todas las instalaciones de IPA. Existen
dos de ellos:
un mueble consola
Inicie la consola Python interactiva de IPA.
ayuda [TEMA | COMANDO | temas | comandos]
Muestra ayuda para un comando o tema.
La ayuda El comando invoca el sistema de documentación incorporado. Sin parámetros a
Se muestra una lista de comandos integrados y temas de ayuda. Se generan temas de ayuda
desde módulos de complemento IPA cargados. Ejecutando ayuda con el nombre de un tema disponible
muestra un mensaje de ayuda proporcionado por el módulo de complemento correspondiente y una lista de
comandos que contiene.
Los comandos proporcionados por complementos, como su nombre indica, se originan en módulos de complementos IPA. los
El conjunto disponible puede variar dependiendo de su configuración y se puede enumerar usando el
incorporado ayuda comando (ver arriba).
La mayoría de los comandos proporcionados por complementos están vinculados a un cierto tipo de objeto IPA. Objetos IPA
abarcan abstracciones comunes como usuarios (identidades / cuentas de usuario), hosts (máquina
identidades), servicios, políticas de contraseñas, etc. Los comandos asociados con un objeto son
se identifica fácilmente gracias a la convención de nomenclatura impuesta; los nombres de los comandos están compuestos
de dos partes separadas por un guión: el nombre del tipo de objeto IPA correspondiente y el
nombre de la acción realizada en él. Por ejemplo, todos los comandos utilizados para administrar las identidades de los usuarios.
comience con "usuario-" (por ejemplo, agregar usuario, eliminar usuario).
Las siguientes acciones están disponibles para la mayoría de los tipos de objetos de IPA:
add [CLAVE PRIMARIA] [opciones]
Crea un nuevo objeto.
Mostrar [CLAVE PRIMARIA] [opciones]
Muestra un objeto existente.
mod [CLAVE PRIMARIA] [opciones]
Modifica un objeto existente.
de los [CLAVE PRIMARIA]
Elimina un objeto existente.
encontrar [CRITERIOS] [opciones]
Busque objetos existentes.
Los tipos de comandos anteriores excepto encontrar tomar la clave primaria de los objetos (por ejemplo, el nombre de usuario para
usuarios) como su único argumento posicional a menos que pueda haber un solo objeto del
escribe. También pueden tomar una serie de opciones (algunas de las cuales pueden ser necesarias en el caso
of add) que representan los atributos de los objetos.
encontrar Los comandos toman una cadena de criterios opcional como su único argumento posicional. Si
presente, se muestran todos los objetos con un atributo que contiene la cadena de criterios. Si
Se establece una opción que representa un atributo, solo el objeto con el atributo exactamente
que coincidan con el valor especificado. Las opciones con valores vacíos se ignoran. Sin
parámetros se muestran todos los objetos del tipo correspondiente.
Para objetos IPA con atributos que pueden contener referencias a otros objetos (p. Ej.
grupos), las siguientes acciones suelen estar disponibles:
añadir miembro [CLAVE PRIMARIA] [opciones]
Agrega referencias a otros objetos.
eliminar miembro [CLAVE PRIMARIA] [opciones]
Elimina las referencias a otros objetos.
Los tipos de comandos anteriores toman la clave primaria del objeto como su único argumento posicional
a menos que solo pueda haber un objeto del tipo dado. También aceptan una serie de opciones.
que representan listas de otras claves primarias de objeto. Cada una de estas opciones representa una
tipo de objeto.
Para algunos tipos de objetos, es posible que estos comandos necesiten tomar más de una clave principal.
Esto se aplica a los objetos IPA organizados en jerarquías donde el objeto principal debe estar
identificado primero. Las claves primarias principales siempre están alineadas a la izquierda (más arriba en el
jerarquía = más a la izquierda). Por ejemplo, el complemento automount IPA permite a los usuarios
administrar mapas de montaje automático por ubicación, como resultado, todos los comandos de montaje automático toman un
automountlocation principal clave como su primer argumento posicional.
Todos los comandos que muestran objetos tienen tres opciones especiales para controlar la salida:
--todas Muestra todos los atributos. Sin esta opción, solo los atributos más relevantes son
desplegado.
--crudo Muestre los objetos tal como están almacenados en la tienda de respaldo. Desactiva el formateo y
etiquetas de atributo.
--derechos
Mostrar derechos efectivos sobre todos los atributos de la entrada. También tienes que especificar
--todas para que esto funcione. Los derechos de usuario se devuelven como diccionario de Python donde index
es el nombre de un atributo y el valor es una cadena Unicode compuesta (de ahí el
u'xxxx ') de las letras especificadas a continuación. Tenga en cuenta que los derechos de usuario son principalmente
utilizado para fines internos de CLI y WebUI.
r - leer
s - buscar
w - escribir
o - borrar (borrar)
c - comparar
W - autoescritura
O - auto-borrarse
EJEMPLOS
ipa ayuda comandos
Mostrar una lista de comandos disponibles ipa ayuda temas Muestre una lista de alto nivel de
temas de ayuda ipa ayuda usuario Mostrar documentación y lista de comandos en el "usuario"
tema.
ipa env
Enumere las variables ambientales del IPA y sus valores.
ipa usuario-agregar foo --primero foo --último de caramelos
Cree un nuevo usuario con nombre de usuario "foo", nombre "foo" y apellido "bar".
ipa agregar grupo de caramelos --desc "esto is an ejemplo grupo"
Cree un nuevo grupo con el nombre "barra" y la descripción "este es un grupo de ejemplo".
ipa grupo-agregar-miembro de caramelos --usuarios = foo
Agregue el usuario "foo" al grupo "barra".
ipa grupo-agregar-miembro de caramelos --users = {admin, foo}
Agregue los usuarios "admin" y "foo" a la "barra" del grupo. Este enfoque depende de shell
característica de expansión.
ipa mostrar usuario foo --crudo
Muestra al usuario "foo" como está almacenado en el servidor.
ipa exposición colectiva de caramelos --todas
Muestra el grupo "barra" y todos sus atributos.
ipa mod-config --maxnombredeusuario 20
Establezca la longitud máxima del nombre de usuario en 20 caracteres.
ipa búsqueda de usuario foo
Busque todos los usuarios con "foo" en uid, nombre, apellido, nombre completo,
etc. Un usuario con uid "foobar" coincidiría con los criterios de búsqueda.
ipa búsqueda de usuario foo --primero de caramelos
Igual que en el ejemplo anterior, excepto que esta vez el nombre del usuario debe ser
exactamente "barra". Un usuario con el uid "foobar" y el nombre "bar" coincidiría con la búsqueda.
criterios.
ipa búsqueda de usuario foo --primero de caramelos --último foo
Un usuario con uid "foobar", nombre "bar" y apellido "foo" coincidiría con el
Criterio de búsqueda.
ipa búsqueda de usuario --uuido 936407bd-da9b-11de-9abd-54520012e7cd
Solo el usuario con el ID único de IPA especificado coincidiría con los criterios de búsqueda.
ipa búsqueda de usuario
Todos los usuarios coincidirían con los criterios de búsqueda (ya que no hay ninguno).
SERVIDORES
El cliente ipa determinará a qué servidor conectarse en este orden:
1. El servidor configurado en /etc/ipa/default.conf existentes xmlrpc_uri Directiva.
2. Una lista desordenada de servidores de los registros SRV DNS de LDAP.
Si alguna de las solicitudes genera un error de kerberos, se detendrá el procesamiento y
mostrar el mensaje de error.
Use ipa en línea usando los servicios de onworks.net
