ipa - 클라우드의 온라인

프로그램:

이름

ipa - IPA 명령줄 인터페이스

개요

IPA [옵션] [-c FILE] [-e 키=발] COMMAND [매개변수]

기술

IPA는 389 Directory 기반의 통합 보안 정보 관리 솔루션입니다.
서버(이전에는 Fedora Directory Server로 알려짐), MIT Kerberos, Dogtag 인증서
시스템, NTP 및 DNS. 여기에는 웹 인터페이스와 명령줄 관리 도구가 포함되어 있습니다.
신원 데이터를 관리합니다.

이 매뉴얼 페이지는 다음 사항에 중점을 둡니다. IPA 기본 명령줄 인터페이스 역할을 하는 스크립트
(CLI) IPA 관리용.

프로젝트에 대한 자세한 내용은
http://www.freeipa.org.

옵션

-c FILE
구성 로드 FILE.

-d, -디버그
전체 디버깅 출력을 생성합니다.

--대리자
사용자의 TGT를 IPA 서버에 위임

-e 키=발
환경 변수 설정 KEY 가치에 VAL. 이 옵션은
구성 파일.

-h, --도움
옵션 목록과 함께 도움말 메시지를 표시합니다.

-n, --프롬프트 없음
의 매개변수를 묻지 마십시오. COMMAND, 필요한 경우에도 마찬가지입니다.

-a, --모든 프롬프트
의 모든 매개변수에 대한 프롬프트 COMMAND, 선택 사항인 경우에도 마찬가지입니다.

-f, --대체 없음
기본값이 작동하지 않으면 다른 IPA 서버로 대체하지 마십시오.

-v, --말 수가 많은
자세한 출력을 생성합니다. 두 번째 -v는 JSON 요청과 응답을 예쁘게 인쇄합니다. NS
세 번째 -v는 HTTP 요청 및 응답을 표시합니다.

--번역
IPA 버전 및 API 버전을 표시합니다.

명령

CLI의 주요 기능은 다음에 의해 지정된 관리 명령을 실행하는 것입니다.
COMMAND 논쟁. 대부분의 명령은 IPA의 XML-RPC를 통해 원격으로 실행됩니다.
구성 파일에 나열된 서버(이 매뉴얼 페이지의 FILES 섹션 참조).

구현 관점에서 CLI는 두 가지 유형의 명령을 구별합니다.
내장 및 플러그인 제공.

기본 제공 명령은 정적이며 모든 IPA 설치에서 사용할 수 있습니다. 있다
그들 중 두:

콘솔
IPA 대화형 Python 콘솔을 시작합니다.

도움 [이야기 | COMMAND | 주제 | 명령]
명령 또는 항목에 대한 도움말을 표시합니다.

XNUMXD덴탈의 도움 명령은 내장 문서 시스템을 호출합니다. 매개변수 없이
기본 제공 명령 및 도움말 항목 목록이 표시됩니다. 도움말 항목이 생성됩니다.
로드된 IPA 플러그인 모듈에서. 실행 중 도움 사용 가능한 주제의 이름으로
해당 플러그인 모듈과 목록에서 제공하는 도움말 메시지를 표시합니다.
포함된 명령입니다.

플러그인 제공 명령은 이름에서 알 수 있듯이 IPA 플러그인 모듈에서 시작됩니다. NS
사용 가능한 세트는 구성에 따라 다를 수 있으며 다음을 사용하여 나열할 수 있습니다.
내장 도움 명령(위 참조).

대부분의 플러그인 제공 명령은 특정 유형의 IPA 개체에 연결됩니다. IPA 개체
사용자(사용자 ID/계정), 호스트(머신
ID), 서비스, 암호 정책 등 개체와 관련된 명령은 다음과 같습니다.
시행된 명명 규칙 덕분에 쉽게 식별할 수 있습니다. 명령 이름이 구성됩니다.
대시로 구분된 두 부분: 해당 IPA 객체 유형의 이름 및
수행된 작업의 이름입니다. 예를 들어 사용자 ID를 관리하는 데 사용되는 모든 명령
"user-"로 시작합니다(예: user-add, user-del).

대부분의 IPA 객체 유형에 대해 다음 작업을 수행할 수 있습니다.

더하다 [기본 키] [옵션]
새 개체를 만듭니다.

표시 [기본 키] [옵션]
기존 개체를 표시합니다.

모드 [기본 키] [옵션]
기존 개체를 수정합니다.

델 [기본 키]
기존 개체를 삭제합니다.

발견 [기준] [옵션]
기존 개체를 검색합니다.

위의 명령 유형을 제외한 발견 객체 기본 키(예: 사용자 이름
사용자)는 주어진 객체가 하나만 있을 수 없는 한 유일한 위치 인수로 사용됩니다.
유형. 그들은 또한 여러 옵션을 선택할 수 있습니다(일부는 경우에 따라 필요할 수 있습니다.
of 더하다) 개체 속성을 나타냅니다.

발견 명령은 선택적 기준 문자열을 유일한 위치 인수로 사용합니다. 만약에
현재 기준 문자열을 포함하는 속성이 있는 모든 개체가 표시됩니다. 만약에
속성을 나타내는 옵션이 설정되어 있고 속성이 정확히 있는 객체만
지정된 값과 일치하는 값이 표시됩니다. 값이 비어 있는 옵션은 무시됩니다. 없이
매개변수 해당 유형의 모든 개체가 표시됩니다.

다른 객체에 대한 참조를 포함할 수 있는 속성이 있는 IPA 객체의 경우(예:
그룹), 일반적으로 다음 작업을 사용할 수 있습니다.

추가 회원 [기본 키] [옵션]
다른 개체에 대한 참조를 추가합니다.

멤버 제거 [기본 키] [옵션]
다른 개체에 대한 참조를 제거합니다.

위의 명령 유형은 객체의 기본 키를 유일한 위치 인수로 사용합니다.
주어진 유형의 개체가 하나만 있을 수 있는 경우가 아니면. 그들은 또한 여러 가지 옵션을
다른 객체 기본 키 목록을 나타냅니다. 이러한 각 옵션은 하나를 나타냅니다.
개체의 유형.

일부 개체 유형의 경우 이러한 명령에는 둘 이상의 기본 키가 필요할 수 있습니다.
이것은 상위 개체가 있어야 하는 계층 구조로 구성된 IPA 개체에 적용됩니다.
먼저 확인했습니다. 상위 기본 키는 항상 왼쪽으로 정렬됩니다(
계층 구조 = 더 왼쪽). 예를 들어 자동 마운트 IPA 플러그인을 사용하면 사용자가
위치별로 자동 마운트 맵을 관리하므로 결과적으로 모든 자동 마운트 명령은
automountlocation 기본 키를 첫 번째 위치 인수로 사용합니다.

객체를 표시하는 모든 명령에는 출력을 제어하기 위한 세 가지 특수 옵션이 있습니다.

--모두 모든 속성을 표시합니다. 이 옵션이 없으면 가장 관련성이 높은 속성만 표시됩니다.
표시됩니다.

--노골적인 백업 저장소에 저장된 개체를 표시합니다. 서식을 비활성화하고
속성 레이블.

--진상
항목의 모든 속성에 대한 유효 권한을 표시합니다. 또한 지정해야 합니다.
--모두 이것이 작동하려면. 사용자 권한은 인덱스가 있는 Python 사전으로 반환됩니다.
는 속성의 이름이고 값은 구성된 유니코드 문자열입니다(따라서
u'xxxx' 형식) 아래 지정된 문자. 사용자 권한은 주로
CLI 및 WebUI의 내부 목적으로 사용됩니다.

r - 읽기
s - 검색
w - 쓰기
o - 말살(삭제)
c - 비교
W - 자체 쓰기
O - 스스로 말살

사용 예

IPA 도움 명령
사용 가능한 명령 목록 표시 IPA 도움 주제 상위 수준 목록 표시
도움말 주제 IPA 도움 사용자 "사용자"의 문서 및 명령 목록 표시
이야기.

IPA 환경
IPA 환경 변수와 그 값을 나열하십시오.

IPA 사용자 추가 푸 --첫 번째 푸 --마지막 바
사용자 이름이 "foo"이고 이름이 "foo"이고 성이 "bar"인 새 사용자를 만듭니다.

IPA 그룹 추가 바 --desc "이것 is an 예 그룹"
이름이 "bar"이고 설명이 "예제 그룹입니다"로 새 그룹을 만듭니다.

IPA 그룹 추가 회원 바 --사용자=푸
그룹 "bar"에 사용자 "foo"를 추가합니다.

IPA 그룹 추가 회원 바 --users={관리자, foo}
사용자 "admin" 및 "foo"를 "bar" 그룹에 추가합니다. 이 접근 방식은 쉘에 따라 다릅니다.
확장 기능.

IPA 사용자 쇼 푸 --노골적인
서버에 저장된 사용자 "foo"를 표시합니다.

IPA 그룹 쇼 바 --모두
그룹 "막대" 및 모든 속성을 표시합니다.

IPA 구성 모드 --최대 사용자 이름 20
최대 사용자 이름 길이를 20자로 설정하십시오.

IPA 사용자 찾기 푸
uid, 이름, 성, 전체 이름 중 하나에 "foo"가 있는 모든 사용자를 검색합니다.
등. uid가 "foobar"인 사용자는 검색 기준과 일치합니다.

IPA 사용자 찾기 푸 --첫 번째 바
이전 예와 동일하지만 이번에는 사용자 이름이
정확히 "바". uid가 "foobar"이고 이름이 "bar"인 사용자는 검색과 일치합니다.
기준.

IPA 사용자 찾기 푸 --첫 번째 바 --마지막 푸
uid가 "foobar"이고 이름이 "bar"이고 성이 "foo"인 사용자는 일치합니다.
검색 조건.

IPA 사용자 찾기 --uuid 936407bd-da9b-11de-9abd-54520012e7cd
지정된 IPA 고유 ID를 가진 사용자만 검색 기준과 일치합니다.

IPA 사용자 찾기
모든 사용자는 검색 기준과 일치합니다(아무도 없기 때문에).

SERVERS

ipa 클라이언트는 다음 순서로 연결할 서버를 결정합니다.

1. 에 구성된 서버 /etc/ipa/default.conf FBI 증오 범죄 보고서 xmlrpc_uri 지침.

2. ldap DNS SRV 레코드에서 서버의 순서가 지정되지 않은 목록입니다.

요청에 의해 kerberos 오류가 발생하면 처리가 중지되고
오류 메시지를 표시합니다.

onworks.net 서비스를 사용하여 온라인으로 ipa 사용