ipa - آنلاین در ابر

برنامه:

نام

ipa - رابط خط فرمان IPA

خلاصه

خشونت [گزینه ها] [-c فایل] [-e KEY=VAL] COMMAND [مولفه های]

شرح

IPA یک راه حل مدیریت اطلاعات امنیتی یکپارچه بر اساس 389 Directory است
سرور (که قبلاً به عنوان سرور دایرکتوری فدورا شناخته می شد)، MIT Kerberos، گواهی Dogtag
سیستم، NTP و DNS. این شامل یک رابط وب و ابزارهای مدیریت خط فرمان برای
مدیریت داده های هویتی

این صفحه راهنما بر روی خشونت اسکریپتی که به عنوان رابط خط فرمان اصلی عمل می کند
(CLI) برای مدیریت IPA.

اطلاعات بیشتر در مورد این پروژه در صفحه اصلی آن واقع در آدرس موجود است
http://www.freeipa.org.

OPTIONS

-c فایل
بارگذاری پیکربندی از فایل.

-d, - رفع اشکال
خروجی کامل اشکال زدایی تولید کنید.

-- تفویض
TGT کاربر را به سرور IPA واگذار کنید

-e KEY=VAL
تنظیم متغیر محیطی KEY به ارزش VAL. این گزینه لغو می شود
فایل های پیکربندی

-h, --کمک
نمایش یک پیام راهنما با لیستی از گزینه ها.

-n, --بدون درخواست
هیچ پارامتری را درخواست نکنید COMMAND، حتی اگر آنها مورد نیاز باشند.

-a, -- prompt-all
درخواست برای تمام پارامترهای COMMAND، حتی اگر اختیاری باشند.

-f, -- بدون بازگشت
اگر پیش‌فرض کار نمی‌کند، به سایر سرورهای IPA بازنگردید.

-v, -- پرحرف
خروجی پرمخاطب تولید کنید. دوم -v زیبا درخواست و پاسخ JSON را چاپ می کند. آ
سوم -v درخواست و پاسخ HTTP را نمایش می دهد.

- نسخه
نمایش نسخه IPA و نسخه API.

دستورات

وظیفه اصلی CLI اجرای دستورات اداری مشخص شده توسط
COMMAND بحث و جدل. اکثر دستورات از راه دور بر روی XML-RPC در یک IPA اجرا می شوند
سرور فهرست شده در فایل پیکربندی (به بخش FILES این صفحه راهنما مراجعه کنید).

از دیدگاه پیاده سازی، CLI دو نوع دستور را متمایز می کند:
داخلی و پلاگین ارائه شده است.

دستورات داخلی ایستا هستند و همه در تمام تاسیسات IPA در دسترس هستند. وجود دارد
دو تا از آن ها:

کنسول
کنسول پایتون تعاملی IPA را راه اندازی کنید.

کمک [موضوع | COMMAND | موضوعات | دستورات]
نمایش راهنما برای یک دستور یا موضوع.

La کمک فرمان سیستم اسناد داخلی را فراخوانی می کند. بدون پارامتر a
لیستی از دستورات داخلی و موضوعات راهنما نمایش داده می شود. موضوعات راهنما تولید می شوند
از ماژول های پلاگین IPA بارگذاری شده در حال اجرا کمک با نام یک موضوع موجود
یک پیام راهنمایی ارائه شده توسط ماژول پلاگین مربوطه و لیستی از
دستورات موجود در آن

دستورات ارائه شده توسط پلاگین، همانطور که از نام آن پیداست، از ماژول های پلاگین IPA سرچشمه می گیرند. در
مجموعه موجود ممکن است بسته به پیکربندی شما متفاوت باشد و با استفاده از آن فهرست شود
ساخته شده در کمک فرمان (به بالا مراجعه کنید).

بیشتر دستورات ارائه شده توسط افزونه به نوع خاصی از شی IPA گره خورده است. اشیاء IPA
شامل انتزاعات رایج مانند کاربران (هویت کاربر/حساب)، میزبان (ماشین)
شناسه ها)، سرویس ها، سیاست های رمز عبور، و غیره. دستورات مرتبط با یک شی هستند
به لطف کنوانسیون نامگذاری اجباری، به راحتی قابل شناسایی است. نام دستورات تشکیل شده است
از دو قسمت جدا شده با یک خط تیره: نام نوع شی IPA مربوطه و
نام عمل انجام شده بر روی آن به عنوان مثال تمام دستورات مورد استفاده برای مدیریت هویت کاربر
با "user-" شروع کنید (به عنوان مثال user-add، user-del).

اقدامات زیر برای اکثر انواع شی IPA موجود است:

اضافه کردن [کلید اصلی] [گزینه ها]
یک شی جدید ایجاد کنید.

نشان [کلید اصلی] [گزینه ها]
نمایش یک شی موجود

وزارت دفاع [کلید اصلی] [گزینه ها]
یک شی موجود را تغییر دهید.

از [کلید اصلی]
یک شی موجود را حذف کنید.

پیدا کردن [شاخص] [گزینه ها]
جستجو برای اشیاء موجود

انواع دستورات فوق به جز پیدا کردن کلید اصلی اشیاء (به عنوان مثال نام کاربری برای
کاربران) به عنوان تنها آرگومان موقعیتی آنها مگر اینکه فقط یک شیء از داده شده وجود داشته باشد
نوع آنها همچنین می توانند تعدادی از گزینه ها را انتخاب کنند (که ممکن است در مورد برخی از آنها مورد نیاز باشد
of اضافه کردن) که نشان دهنده ویژگی های اشیاء است.

پیدا کردن دستورات یک رشته معیار اختیاری را به عنوان تنها آرگومان موقعیتی خود می گیرند. اگر
در حال حاضر، تمام اشیاء با یک ویژگی که شامل رشته معیار است نمایش داده می شود. اگر
گزینه ای که یک ویژگی را نشان می دهد تنظیم شده است، فقط شیء با ویژگی دقیقاً
مطابق با مقدار مشخص شده نمایش داده می شود. گزینه های با مقادیر خالی نادیده گرفته می شوند. بدون
پارامترها همه اشیاء از نوع مربوطه نمایش داده می شوند.

برای اشیاء IPA با ویژگی هایی که می توانند ارجاعاتی به اشیاء دیگر داشته باشند (مانند
گروه ها)، اقدامات زیر معمولاً در دسترس هستند:

افزودن عضو [کلید اصلی] [گزینه ها]
ارجاع به اشیاء دیگر را اضافه کنید.

حذف عضو [کلید اصلی] [گزینه ها]
ارجاع به اشیاء دیگر را حذف کنید.

انواع دستورات فوق کلید اصلی اشیا را به عنوان تنها آرگومان موقعیتی خود می گیرند
مگر اینکه فقط یک شی از نوع داده شده وجود داشته باشد. آنها همچنین تعدادی گزینه را انتخاب می کنند
که لیستی از کلیدهای اصلی شی دیگر را نشان می دهد. هر کدام از این گزینه ها نشان دهنده یکی هستند
نوع شی

برای برخی از انواع اشیا، این دستورات ممکن است نیاز به بیش از یک کلید اصلی داشته باشند.
این امر در مورد اشیاء IPA سازماندهی شده در سلسله مراتبی که شی والد باید باشد اعمال می شود
ابتدا شناسایی شد کلیدهای اصلی والد همیشه در سمت چپ (بالاتر در
سلسله مراتب = بیشتر به سمت چپ). به عنوان مثال پلاگین automount IPA کاربران را قادر می سازد تا
نقشه های automount را در هر مکان مدیریت کنید، در نتیجه همه دستورات automount را می گیرند
کلید اولیه automountlocation به عنوان اولین آرگومان موقعیتی آنها.

تمام دستوراتی که اشیاء را نمایش می دهند دارای سه گزینه ویژه برای کنترل خروجی هستند:

--همه نمایش تمام ویژگی ها بدون این گزینه فقط مرتبط ترین ویژگی ها هستند
نمایش داده.

-- خام نمایش اشیا همانطور که در پشتیبان ذخیره می شوند. غیرفعال کردن قالب بندی و
برچسب های ویژگی

--حقوق
نمایش حقوق موثر در مورد تمام ویژگی های ورودی. شما هم باید مشخص کنید
--همه برای اینکه این کار کند حقوق کاربر به عنوان فرهنگ لغت پایتون که در آن فهرست است بازگردانده می شود
نام یک ویژگی است و مقدار یک رشته یونیکد است که تشکیل شده است (از این رو
قالب u'xxxx) از حروف مشخص شده در زیر. توجه داشته باشید که حقوق کاربر در درجه اول است
برای اهداف داخلی CLI و WebUI استفاده می شود.

ر - بخوانید
s - جستجو
w - بنویسید
o - محو (حذف)
ج - مقایسه کنید
W - خود بنویس
O - خود محو

مثال ها

خشونت کمک دستورات
نمایش لیستی از دستورات موجود خشونت کمک موضوعات نمایش یک لیست سطح بالا از
موضوع های کمک کننده خشونت کمک کاربر نمایش اسناد و لیست دستورات در "user"
موضوع.

خشونت env
متغیرهای محیطی IPA و مقادیر آنها را فهرست کنید.

خشونت کاربر اضافه کنید فو --اولین فو --آخر بار
یک کاربر جدید با نام کاربری "foo"، نام "foo" و نام خانوادگی "bar" ایجاد کنید.

خشونت گروه-افزودن بار -- توصیف "این is an مثال گروه"
یک گروه جدید با نام "bar" و توضیح "این یک گروه نمونه است" ایجاد کنید.

خشونت گروه-افزودن-عضو بار --users=foo
کاربر "foo" را به گروه "bar" اضافه کنید.

خشونت گروه-افزودن-عضو بار --users={admin,foo}
کاربران "admin" و "foo" را به گروه "bar" اضافه کنید. این رویکرد به پوسته بستگی دارد
ویژگی گسترش

خشونت نمایش کاربر فو -- خام
نمایش کاربر "foo" به عنوان (s)او در سرور ذخیره شده است.

خشونت نمایش گروهی بار --همه
نمایش گروه "bar" و تمام ویژگی های آن.

خشونت config-mod --maxusername 20
حداکثر طول نام کاربری را روی 20 کاراکتر تنظیم کنید.

خشونت کاربر-یافتن فو
جستجوی همه کاربران با "foo" در uid، نام، نام خانوادگی، نام کامل،
و غیره. کاربر با uid "foobar" با معیارهای جستجو مطابقت دارد.

خشونت کاربر-یافتن فو --اولین بار
مانند مثال قبلی، با این تفاوت که این بار نام کاربر باید باشد
دقیقا "نوار". کاربری با uid "foobar" و نام "bar" با جستجو مطابقت دارد
شاخص.

خشونت کاربر-یافتن فو --اولین بار --آخر فو
کاربری با uid "foobar"، نام "bar" و نام خانوادگی "foo" مطابقت دارد
ضوابط جستجو.

خشونت کاربر-یافتن --uuid 936407bd-da9b-11de-9abd-54520012e7cd
فقط کاربری با شناسه منحصر به فرد IPA مشخص شده با معیارهای جستجو مطابقت دارد.

خشونت کاربر-یافتن
همه کاربران با معیارهای جستجو مطابقت دارند (چون هیچ کدام وجود ندارد).

سرور

مشتری ipa تعیین می کند که به کدام سرور به ترتیب زیر متصل شود:

1. سرور پیکربندی شده در /etc/ipa/default.conf در xmlrpc_uri بخشنامه.

2. فهرست نامرتب از سرورها از سوابق ldap DNS SRV.

اگر یک خطای kerberos توسط هر یک از درخواست ها ایجاد شود، پردازش آن متوقف می شود و
نمایش پیغام خطا

با استفاده از خدمات onworks.net از ipa آنلاین استفاده کنید