Назад | Перейти на главную страницу

Как в FreeIPA добавить несколько внешних учетных записей в группу с помощью интерфейса командной строки?

Я пробовал несколько методов, которые, похоже, не работают, но в конечном итоге я пытаюсь добавить нескольких внешних пользователей в группу, не относящуюся к POSIX, используя ipa group-add-member ... команда.

НОТА: Эти внешние пользователи входят через доверие со средой Active Directory.

использование

$ ipa -v help group-add-member
Usage: ipa [global-options] group-add-member GROUP-NAME [options]

Add members to a group.
Options:
  -h, --help      show this help message and exit
  --external=STR  Members of a trusted domain in DOM\name or name@domain form
  --all           Retrieve and print all attributes from the server. Affects
                  command output.
  --raw           Print entries as stored on the server. Only affects output
                  format.
  --no-members    Suppress processing of membership attributes.
  --users=STR     users to add
  --groups=STR    groups to add

Что я пытаюсь сделать

$ ipa -n group-add-member ad_users_external \
     --external="user1@AD.mydom.com,user2@AD.mydom.com"

  Group name: ad_users_external
  Description: External group of admins from AD
  External member: S-2-3-12-1396123456-1786123456-1027123456-123456
  Member of groups: ad_users
  Failed members:
    member user:
    member group: user1@AD.mydom.com,user2@AD.mydom.com: invalid 'trusted domain object': Ambiguous search, user domain was not specified
-------------------------
Number of members added 0
-------------------------

Если вы посмотрите на страницу руководства по инструменту CLI ipa есть несколько примеров, которые показывают, как это сделать, но без прямого использования add-group-members подкоманда.

страница руководства

  ipa group-add-member bar --users={admin,foo}
          Add users "admin" and "foo" to the group "bar". This approach depends on shell expansion feature.

Итак, вам нужно передать список пользователей в --external переключаться с помощью фигурных скобок и запятых.

пример

$ ipa -n group-add-member ad_users_external \
     --external={user1@AD.mydom.com,user2@AD.mydom.com}

  Group name: ad_users_external
  Description: External group of admins from AD
  External member: S-1-5-21-1396123456-17861234567-1027123456-123456, S-1-5-21-1396123456-1786123456-1027123456-123456
  Member of groups: ad_users
-------------------------
Number of members added 2
-------------------------