ipa - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

ipa - ການໂຕ້ຕອບເສັ້ນຄໍາສັ່ງ IPA

ສະຫຼຸບສັງລວມ

ອີນເຕີເນັດ [ທາງ​ເລືອກ​] [-c ເອກະສານ] [-e KEY=VAL] ຄໍາສັ່ງ [ຕົວກໍານົດການ]

ລາຍລະອຽດ

IPA ແມ່ນການແກ້ໄຂການຄຸ້ມຄອງຂໍ້ມູນຄວາມປອດໄພແບບປະສົມປະສານໂດຍອີງໃສ່ 389 Directory
ເຊີບເວີ (ໃນເມື່ອກ່ອນເອີ້ນວ່າ Fedora Directory Server), MIT Kerberos, Dogtag Certificate
ລະບົບ, NTP ແລະ DNS. ມັນປະກອບມີການໂຕ້ຕອບເວັບໄຊຕ໌ແລະເຄື່ອງມືການຄຸ້ມຄອງເສັ້ນຄໍາສັ່ງສໍາລັບ
ການ​ຄຸ້ມ​ຄອງ​ຂໍ້​ມູນ​ຕົວ​ຕົນ​.

ຫນ້າຄູ່ມືນີ້ສຸມໃສ່ການ ອີນເຕີເນັດ script ທີ່ເຮັດຫນ້າທີ່ເປັນສ່ວນຕິດຕໍ່ຄໍາສັ່ງຕົ້ນຕໍ
(CLI) ສໍາລັບການບໍລິຫານ IPA.

ຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບໂຄງການແມ່ນມີຢູ່ໃນຫນ້າທໍາອິດຂອງມັນຢູ່ທີ່
http://www.freeipa.org.

OPTIONS

-c ເອກະສານ
ໂຫຼດການຕັ້ງຄ່າຈາກ ເອກະສານ.

-d, --debug
ຜະລິດຜົນການດີບັກເຕັມຮູບແບບ.

--ຜູ້​ແທນ
ມອບ TGT ຂອງຜູ້ໃຊ້ໃຫ້ກັບເຊີບເວີ IPA

-e KEY=VAL
ກໍານົດຕົວແປສະພາບແວດລ້ອມ KEY ກັບມູນຄ່າ VAL. ຕົວເລືອກນີ້ລົບລ້າງ
ໄຟລ໌ການຕັ້ງຄ່າ.

-h, - ຊ່ວຍ
ສະແດງຂໍ້ຄວາມຊ່ວຍເຫຼືອທີ່ມີລາຍຊື່ທາງເລືອກ.

-n, -- ບໍ່​ມີ​ການ​ກະ​ຕຸ້ນ​
ຢ່າເຕືອນສໍາລັບພາລາມິເຕີໃດໆຂອງ ຄໍາສັ່ງ, ເຖິງແມ່ນວ່າພວກເຂົາຕ້ອງການ.

-a, --prompt-ທັງໝົດ
ເຕືອນສໍາລັບຕົວກໍານົດການທັງຫມົດຂອງ ຄໍາສັ່ງ, ເຖິງແມ່ນວ່າພວກເຂົາເປັນທາງເລືອກ.

-f, --no-backback
ຢ່າກັບຄືນໄປຫາເຄື່ອງແມ່ຂ່າຍ IPA ອື່ນໆຖ້າຄ່າເລີ່ມຕົ້ນບໍ່ເຮັດວຽກ.

-v, -- verbose
ຜະລິດຜົນຜະລິດ verbose. A second -v pretty-prints the JSON request and response . ກ
third -v ສະແດງຄໍາຮ້ອງຂໍ HTTP ແລະການຕອບສະຫນອງ.

- ການປ່ຽນແປງ
ສະແດງເວີຊັນ IPA ແລະເວີຊັນ API.

ສາມາດ

ຫນ້າທີ່ຕົ້ນຕໍຂອງ CLI ແມ່ນເພື່ອປະຕິບັດຄໍາສັ່ງບໍລິຫານທີ່ລະບຸໄວ້ໂດຍ
ຄໍາສັ່ງ ການໂຕ້ຖຽງ. ຄໍາສັ່ງສ່ວນໃຫຍ່ຖືກປະຕິບັດຈາກໄລຍະໄກຜ່ານ XML-RPC ໃນ IPA
ເຊີບເວີທີ່ລະບຸໄວ້ໃນໄຟລ໌ການຕັ້ງຄ່າ (ເບິ່ງສ່ວນ FILES ຂອງໜ້າຄູ່ມືນີ້).

ຈາກທັດສະນະການປະຕິບັດ, CLI ແຍກແຍະສອງປະເພດຂອງຄໍາສັ່ງ -
ໃນຕົວແລະ plugin ສະຫນອງໃຫ້.

ຄໍາສັ່ງໃນຕົວແມ່ນຄົງທີ່ແລະມີຢູ່ໃນທຸກການຕິດຕັ້ງ IPA. ມີ
ສອງຂອງພວກເຂົາ:

console
ເລີ່ມ IPA ໂຕ້ຕອບ Python console.

ຊ່ວຍເຫຼືອ [ຫົວຂໍ້ | ຄໍາສັ່ງ | ຫົວຂໍ້ | ຄໍາສັ່ງ]
ສະແດງການຊ່ວຍເຫຼືອສໍາລັບຄໍາສັ່ງຫຼືຫົວຂໍ້.

ໄດ້ ຊ່ວຍເຫຼືອ ຄໍາສັ່ງເອີ້ນລະບົບເອກະສານທີ່ສ້າງຂຶ້ນ. ບໍ່ມີຕົວກໍານົດ a
ບັນຊີລາຍຊື່ຂອງຄໍາສັ່ງທີ່ສ້າງຂຶ້ນໃນແລະຫົວຂໍ້ການຊ່ວຍເຫຼືອແມ່ນສະແດງ. ຫົວຂໍ້ຊ່ວຍເຫຼືອແມ່ນຖືກສ້າງຂຶ້ນ
ຈາກໂມດູນ plugin IPA ທີ່ໂຫລດ. ກຳລັງປະຕິບັດ ຊ່ວຍເຫຼືອ ກັບຊື່ຂອງຫົວຂໍ້ທີ່ມີ
ສະແດງຂໍ້ຄວາມຊ່ວຍເຫຼືອທີ່ສະຫນອງໂດຍໂມດູນ plugin ທີ່ສອດຄ້ອງກັນແລະບັນຊີລາຍຊື່ຂອງ
ຄໍາສັ່ງທີ່ມັນມີ.

Plugin ທີ່ໃຫ້ຄໍາສັ່ງ, ຕາມຊື່ແນະນໍາ, ມາຈາກໂມດູນ plugin IPA. ໄດ້
ຊຸດທີ່ມີຢູ່ອາດຈະແຕກຕ່າງກັນໄປຕາມການຕັ້ງຄ່າຂອງທ່ານແລະສາມາດຖືກສະແດງໂດຍໃຊ້
ສ້າງຂຶ້ນໃນ ຊ່ວຍເຫຼືອ ຄໍາສັ່ງ (ເບິ່ງຂ້າງເທິງ).

ຄໍາສັ່ງທີ່ໃຫ້ plugin ສ່ວນໃຫຍ່ຖືກຜູກມັດກັບບາງປະເພດຂອງວັດຖຸ IPA. ວັດຖຸ IPA
ກວມເອົາສິ່ງທີ່ບໍ່ມີຕົວຕົນທົ່ວໄປເຊັ່ນ: ຜູ້ໃຊ້ (ຕົວຕົນຜູ້ໃຊ້ / ບັນຊີ), ເຈົ້າພາບ (ເຄື່ອງ.
identities), ການບໍລິການ, ນະໂຍບາຍລະຫັດຜ່ານ, ແລະອື່ນໆ ຄໍາສັ່ງທີ່ກ່ຽວຂ້ອງກັບວັດຖຸແມ່ນ
ກໍານົດໄດ້ຢ່າງງ່າຍດາຍຍ້ອນສົນທິສັນຍາການຕັ້ງຊື່ບັງຄັບ; ຊື່ຄໍາສັ່ງແມ່ນປະກອບດ້ວຍ
ຂອງສອງພາກສ່ວນທີ່ແຍກອອກດ້ວຍ dash: ຊື່ຂອງປະເພດວັດຖຸ IPA ທີ່ສອດຄ້ອງກັນແລະ
ຊື່ຂອງການປະຕິບັດໄດ້ດໍາເນີນການກ່ຽວກັບມັນ. ຕົວຢ່າງເຊັ່ນຄໍາສັ່ງທັງຫມົດທີ່ໃຊ້ເພື່ອຈັດການຕົວຕົນຂອງຜູ້ໃຊ້
ເລີ່ມຕົ້ນດ້ວຍ "user-" (ຕົວຢ່າງ: user-add, user-del).

ຄຳສັ່ງຕໍ່ໄປນີ້ແມ່ນມີໃຫ້ສຳລັບປະເພດວັດຖຸ IPA ສ່ວນໃຫຍ່:

ເພີ່ມ [ຫຼັກຫຼັກ] [ທາງ​ເລືອກ​]
ສ້າງວັດຖຸໃໝ່.

ສະແດງໃຫ້ເຫັນ [ຫຼັກຫຼັກ] [ທາງ​ເລືອກ​]
ສະແດງວັດຖຸທີ່ມີຢູ່ແລ້ວ.

ຕ້ານ [ຫຼັກຫຼັກ] [ທາງ​ເລືອກ​]
ແກ້ໄຂວັດຖຸທີ່ມີຢູ່ແລ້ວ.

ໄດ້ [ຫຼັກຫຼັກ]
ລຶບວັດຖຸທີ່ມີຢູ່ແລ້ວ.

ຊອກຫາ [ວິທະຍາໄລ] [ທາງ​ເລືອກ​]
ຄົ້ນຫາວັດຖຸທີ່ມີຢູ່ແລ້ວ.

ປະເພດຂ້າງເທິງຂອງຄໍາສັ່ງຍົກເວັ້ນ ຊອກຫາ ເອົາລະຫັດຕົ້ນຕໍວັດຖຸ (ເຊັ່ນຊື່ຜູ້ໃຊ້ສໍາລັບ
ຜູ້ໃຊ້) ເປັນການໂຕ້ຖຽງຕໍາແຫນ່ງພຽງແຕ່ຂອງພວກເຂົາເວັ້ນເສຍແຕ່ວ່າສາມາດມີພຽງແຕ່ຫນຶ່ງຂອງວັດຖຸທີ່ໃຫ້
ປະເພດ. ພວກເຂົາຍັງສາມາດເອົາທາງເລືອກຈໍານວນຫນຶ່ງ (ບາງອັນອາດຈະຕ້ອງການໃນກໍລະນີ
of ເພີ່ມ) ທີ່ເປັນຕົວແທນຂອງຄຸນລັກສະນະຂອງວັດຖຸ.

ຊອກຫາ ຄໍາສັ່ງໃຊ້ເງື່ອນໄຂທາງເລືອກເປັນ string argument ຕໍາແຫນ່ງພຽງແຕ່ຂອງພວກເຂົາ. ຖ້າ
ປະຈຸບັນ, ວັດຖຸທັງໝົດທີ່ມີຄຸນລັກສະນະທີ່ມີສະຕຣິງເງື່ອນໄຂຖືກສະແດງ. ຖ້າ
ຕົວເລືອກທີ່ເປັນຕົວແທນຂອງຄຸນລັກສະນະຖືກຕັ້ງ, ພຽງແຕ່ວັດຖຸທີ່ມີຄຸນລັກສະນະທີ່ແນ່ນອນ
ກົງກັບຄ່າທີ່ລະບຸຈະຖືກສະແດງ. ຕົວເລືອກທີ່ມີຄ່າຫວ່າງເປົ່າແມ່ນຖືກລະເລີຍ. ໂດຍບໍ່ມີການ
ຕົວກໍານົດການວັດຖຸທັງຫມົດຂອງປະເພດທີ່ສອດຄ້ອງກັນແມ່ນສະແດງ.

ສໍາລັບວັດຖຸ IPA ທີ່ມີຄຸນລັກສະນະທີ່ສາມາດປະກອບມີການອ້າງອີງເຖິງວັດຖຸອື່ນໆ (ຕົວຢ່າງ
ກຸ່ມ), ການປະຕິບັດຕໍ່ໄປນີ້ແມ່ນປົກກະຕິແລ້ວ:

ເພີ່ມສະມາຊິກ [ຫຼັກຫຼັກ] [ທາງ​ເລືອກ​]
ເພີ່ມການອ້າງອີງໃສ່ວັດຖຸອື່ນໆ.

ເອົາສະມາຊິກອອກ [ຫຼັກຫຼັກ] [ທາງ​ເລືອກ​]
ເອົາການອ້າງອີງເຖິງວັດຖຸອື່ນ.

ປະເພດຂອງຄໍາສັ່ງຂ້າງເທິງນີ້ໃຊ້ກຸນແຈຫຼັກຂອງວັດຖຸເປັນພຽງແຕ່ການໂຕ້ຖຽງຕໍາແຫນ່ງຂອງພວກເຂົາ
ເວັ້ນເສຍແຕ່ວ່າສາມາດມີພຽງແຕ່ຫນຶ່ງວັດຖຸຂອງປະເພດທີ່ໃຫ້. ພວກເຂົາເຈົ້າຍັງເອົາຈໍານວນຂອງທາງເລືອກ
ທີ່ສະແດງລາຍຊື່ຂອງກະແຈຫຼັກວັດຖຸອື່ນໆ. ແຕ່ລະທາງເລືອກເຫຼົ່ານີ້ເປັນຕົວແທນຫນຶ່ງ
ປະເພດຂອງວັດຖຸ.

ສໍາລັບບາງປະເພດຂອງວັດຖຸ, ຄໍາສັ່ງເຫຼົ່ານີ້ອາດຈະຈໍາເປັນຕ້ອງໃຊ້ລະຫັດຫຼັກຫຼາຍກວ່າຫນຶ່ງ.
ນີ້ນຳໃຊ້ກັບວັດຖຸ IPA ທີ່ຈັດເປັນລຳດັບທີ່ວັດຖຸຫຼັກຕ້ອງການ
ກໍານົດທໍາອິດ. ກະແຈຫຼັກຂອງພໍ່ແມ່ຖືກຈັດຢູ່ທາງຊ້າຍສະເໝີ (ສູງກວ່າໃນ
hierarchy = ຫຼາຍໄປທາງຊ້າຍ). ຕົວຢ່າງ plugin automount IPA ຊ່ວຍໃຫ້ຜູ້ໃຊ້ສາມາດ
ຈັດການແຜນທີ່ automount ຕໍ່ສະຖານທີ່, ດັ່ງນັ້ນຄໍາສັ່ງ automount ທັງຫມົດໃຊ້ເວລາຫນຶ່ງ
automountlocation key ຕົ້ນຕໍເປັນການໂຕ້ຖຽງຕໍາແຫນ່ງທໍາອິດຂອງພວກເຂົາ.

ຄໍາສັ່ງທັງຫມົດທີ່ສະແດງວັດຖຸມີສາມທາງເລືອກພິເສດສໍາລັບການຄວບຄຸມຜົນຜະລິດ:

--ທັງໝົດ ສະແດງຄຸນສົມບັດທັງໝົດ. ຖ້າບໍ່ມີທາງເລືອກນີ້, ຄຸນລັກສະນະທີ່ກ່ຽວຂ້ອງທີ່ສຸດແມ່ນ
ສະແດງ.

-- ດິບ ສະແດງສິ່ງຂອງຍ້ອນວ່າພວກມັນຖືກເກັບໄວ້ໃນຮ້ານຮອງ. ປິດການຈັດຮູບແບບ ແລະ
ປ້າຍກຳກັບຄຸນລັກສະນະ.

-- ສິດ
ສະ​ແດງ​ສິດ​ປະ​ສິດ​ທິ​ຜົນ​ກ່ຽວ​ກັບ​ຄຸນ​ລັກ​ສະ​ນະ​ທັງ​ຫມົດ​ຂອງ​ການ​ເຂົ້າ​. ທ່ານຍັງຕ້ອງລະບຸ
--ທັງໝົດ ສໍາລັບການນີ້ເຮັດວຽກ. ສິດຜູ້ໃຊ້ຖືກສົ່ງຄືນເປັນວັດຈະນານຸກົມ Python ບ່ອນທີ່ດັດສະນີ
ແມ່ນ​ຊື່​ຂອງ​ຄຸນ​ລັກ​ສະ​ນະ​ແລະ​ຄຸນ​ຄ່າ​ແມ່ນ string unicode ປະ​ກອບ​ດ້ວຍ (ເພາະ​ສະ​ນັ້ນ​
u'xxxx' format) ຂອງຕົວອັກສອນທີ່ລະບຸໄວ້ຂ້າງລຸ່ມນີ້. ໃຫ້ສັງເກດວ່າສິດທິຂອງຜູ້ໃຊ້ແມ່ນຕົ້ນຕໍ
ໃຊ້ສໍາລັບຈຸດປະສົງພາຍໃນຂອງ CLI ແລະ WebUI.

r - ອ່ານ
s - ຄົ້ນຫາ
w - ຂຽນ
o - ລົບ (ລົບ)
c - ປຽບທຽບ
W - ຂຽນດ້ວຍຕົນເອງ
O - ຕົນເອງລົບລ້າງ

ຕົວຢ່າງ

ອີນເຕີເນັດ ຊ່ວຍເຫຼືອ ຄໍາສັ່ງ
ສະແດງລາຍຊື່ຄໍາສັ່ງທີ່ມີຢູ່ ອີນເຕີເນັດ ຊ່ວຍເຫຼືອ ຫົວຂໍ້ ສະແດງບັນຊີລາຍຊື່ລະດັບສູງຂອງ
ຫົວຂໍ້ຊ່ວຍເຫຼືອ ອີນເຕີເນັດ ຊ່ວຍເຫຼືອ ຜູ້ໃຊ້ ສະແດງເອກະສານແລະລາຍຊື່ຄໍາສັ່ງໃນ "ຜູ້ໃຊ້"
ຫົວຂໍ້.

ອີນເຕີເນັດ ປະມານ
ບອກຕົວແປສະພາບແວດລ້ອມ IPA ແລະຄຸນຄ່າຂອງມັນ.

ອີນເຕີເນັດ user-add ຟູ -- ທໍາອິດ ຟູ -- ສຸດທ້າຍ ພາທະນາຍຄວາມ
ສ້າງຜູ້ໃຊ້ໃຫມ່ທີ່ມີຊື່ຜູ້ໃຊ້ "foo", ຊື່ທໍາອິດ "foo" ແລະນາມສະກຸນ "bar".

ອີນເຕີເນັດ ເພີ່ມກຸ່ມ ພາທະນາຍຄວາມ --desc "ນີ້ is an ຍົກຕົວຢ່າງ ກຸ່ມ"
ສ້າງກຸ່ມໃຫມ່ທີ່ມີຊື່ "bar" ແລະຄໍາອະທິບາຍ "ນີ້ແມ່ນກຸ່ມຕົວຢ່າງ".

ອີນເຕີເນັດ group-add-member ພາທະນາຍຄວາມ --users=foo
ເພີ່ມຜູ້ໃຊ້ "foo" ໃສ່ກຸ່ມ "bar".

ອີນເຕີເນັດ group-add-member ພາທະນາຍຄວາມ --users={admin,foo}
ເພີ່ມຜູ້ໃຊ້ "admin" ແລະ "foo" ໃສ່ກຸ່ມ "bar". ວິທີການນີ້ແມ່ນຂຶ້ນກັບແກະ
ຄຸນ​ນະ​ສົມ​ບັດ​ການ​ຂະ​ຫຍາຍ​ຕົວ​.

ອີນເຕີເນັດ ການສະແດງຜູ້ໃຊ້ ຟູ -- ດິບ
ສະແດງຜູ້ໃຊ້ "foo" ເປັນ (s) ລາວຖືກເກັບໄວ້ໃນເຄື່ອງແມ່ຂ່າຍ.

ອີນເຕີເນັດ ການສະແດງກຸ່ມ ພາທະນາຍຄວາມ --ທັງໝົດ
ສະແດງກຸ່ມ "ແຖບ" ແລະຄຸນລັກສະນະທັງຫມົດຂອງມັນ.

ອີນເຕີເນັດ config-mod --maxusername 20
ຕັ້ງຊື່ຜູ້ໃຊ້ສູງສຸດເປັນ 20 ຕົວອັກສອນ.

ອີນເຕີເນັດ ຜູ້​ໃຊ້​ຊອກ​ຫາ​ ຟູ
ຄົ້ນຫາຜູ້ໃຊ້ທັງຫມົດທີ່ມີ "foo" ໃນທັງ uid, ຊື່, ນາມສະກຸນ, ຊື່ເຕັມ,
ແລະອື່ນໆ. ຜູ້ໃຊ້ທີ່ມີ uid "foobar" ຈະກົງກັບເງື່ອນໄຂການຊອກຫາ.

ອີນເຕີເນັດ ຜູ້​ໃຊ້​ຊອກ​ຫາ​ ຟູ -- ທໍາອິດ ພາທະນາຍຄວາມ
ຄືກັນກັບຕົວຢ່າງທີ່ຜ່ານມາ, ຍົກເວັ້ນເວລານີ້ຊື່ຜູ້ໃຊ້ຕ້ອງເປັນ
ແທ້ "bar". ຜູ້ໃຊ້ທີ່ມີ uid "foobar" ແລະຊື່ທໍາອິດ "bar" ຈະກົງກັບການຄົ້ນຫາ
ເງື່ອນໄຂ.

ອີນເຕີເນັດ ຜູ້​ໃຊ້​ຊອກ​ຫາ​ ຟູ -- ທໍາອິດ ພາທະນາຍຄວາມ -- ສຸດທ້າຍ ຟູ
ຜູ້ໃຊ້ທີ່ມີ uid "foobar", ຊື່ທໍາອິດ "bar" ແລະນາມສະກຸນ "foo" ຈະກົງກັບ
ເງື່ອນໄຂການຊອກຫາ.

ອີນເຕີເນັດ ຜູ້​ໃຊ້​ຊອກ​ຫາ​ --uui 936407bd-da9b-11de-9abd-54520012e7cd
ສະເພາະຜູ້ໃຊ້ທີ່ມີ ID ສະເພາະ IPA ທີ່ລະບຸເທົ່ານັ້ນທີ່ຈະກົງກັບເງື່ອນໄຂການຊອກຫາ.

ອີນເຕີເນັດ ຜູ້​ໃຊ້​ຊອກ​ຫາ​
ຜູ້ໃຊ້ທັງຫມົດຈະກົງກັບເງື່ອນໄຂການຊອກຫາ (ຍ້ອນວ່າບໍ່ມີ).

SERVERS

ລູກຄ້າ ipa ຈະກໍານົດວ່າເຄື່ອງແມ່ຂ່າຍໃດທີ່ຈະເຊື່ອມຕໍ່ກັບໃນຄໍາສັ່ງນີ້:

1. ເຄື່ອງແມ່ຂ່າຍ configured ໃນ /etc/ipa/default.conf ໃນ xmlrpc_uri ທິດທາງ.

2. ລາຍຊື່ເຊີບເວີທີ່ບໍ່ໄດ້ສັ່ງຈາກບັນທຶກ ldap DNS SRV.

ຖ້າຂໍ້ຜິດພາດ kerberos ຖືກຍົກຂຶ້ນມາໂດຍການຮ້ອງຂໍໃດໆ, ມັນຈະຢຸດການປຸງແຕ່ງແລະ
ສະ​ແດງ​ຂໍ້​ຄວາມ​ຜິດ​ພາດ​.

ໃຊ້ ipa ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net