ipa - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

ipa - giao diện dòng lệnh IPA

SYNOPSIS

ipa [tùy chọn] [-c FILE] [-e KEY = VAL] COMMAND [thông số]

MÔ TẢ

IPA là một giải pháp quản lý thông tin bảo mật tích hợp dựa trên 389 Directory
Máy chủ (trước đây gọi là Máy chủ thư mục Fedora), MIT Kerberos, Chứng chỉ Dogtag
Hệ thống, NTP và DNS. Nó bao gồm một giao diện web và các công cụ quản trị dòng lệnh cho
quản lý dữ liệu nhận dạng.

Trang hướng dẫn này tập trung vào ipa script đóng vai trò là giao diện dòng lệnh chính
(CLI) để quản lý IPA.

Thông tin thêm về dự án có sẵn trên trang chủ của nó tại
http://www.freeipa.org.

LỰA CHỌN

-c FILE
Tải cấu hình từ FILE.

-d, --gỡ lỗi
Tạo ra đầu ra gỡ lỗi đầy đủ.

--đại biểu
Ủy quyền TGT của người dùng cho máy chủ IPA

-e KEY = VAL
Đặt biến môi trường KEY đến giá trị VAL. Tùy chọn này ghi đè
tập tin cấu hình.

-h, --Cứu giúp
Hiển thị thông báo trợ giúp với danh sách các tùy chọn.

-n, - không có lời nhắc
Đừng nhắc nhở bất kỳ thông số nào của COMMAND, ngay cả khi chúng được yêu cầu.

-a, - nhắc nhở-tất cả
Nhắc nhở cho tất cả các tham số của COMMAND, ngay cả khi chúng là tùy chọn.

-f, - không dự phòng
Đừng quay lại các máy chủ IPA khác nếu mặc định không hoạt động.

-v, --dài dòng
Sản xuất đầu ra dài dòng. -V thứ hai in ra yêu cầu và phản hồi JSON. MỘT
-v thứ ba hiển thị yêu cầu và phản hồi HTTP.

--phiên bản
Hiển thị phiên bản IPA và phiên bản API.

HÀNG

Chức năng chính của CLI là thực hiện các lệnh quản trị được chỉ định bởi
COMMAND tranh luận. Phần lớn các lệnh được thực thi từ xa qua XML-RPC trên IPA
máy chủ được liệt kê trong tệp cấu hình (xem phần FILES của trang hướng dẫn này).

Từ quan điểm triển khai, CLI phân biệt hai loại lệnh -
tích hợp sẵn và plugin được cung cấp.

Các lệnh tích hợp là tĩnh và tất cả đều có sẵn trong tất cả các cài đặt của IPA. Có
hai trong số họ:

giao diện điều khiển
Khởi động bảng điều khiển Python tương tác IPA.

giúp đỡ [ĐỀ TÀI | COMMAND | chủ đề | lệnh]
Hiển thị trợ giúp cho một lệnh hoặc chủ đề.

Sản phẩm giúp đỡ lệnh gọi hệ thống tài liệu tích hợp sẵn. Không có tham số a
danh sách các lệnh tích hợp và chủ đề trợ giúp được hiển thị. Các chủ đề trợ giúp được tạo
từ các mô-đun plugin IPA đã tải. Đang thực thi giúp đỡ với tên của một chủ đề có sẵn
hiển thị thông báo trợ giúp được cung cấp bởi mô-đun plugin tương ứng và danh sách
các lệnh mà nó chứa.

Các lệnh do plugin cung cấp, như tên cho thấy, bắt nguồn từ các mô-đun plugin IPA. Các
bộ có sẵn có thể khác nhau tùy thuộc vào cấu hình của bạn và có thể được liệt kê bằng cách sử dụng
được xây dựng trong giúp đỡ lệnh (xem ở trên).

Hầu hết các lệnh do plugin cung cấp đều gắn với một loại đối tượng IPA nhất định. Đối tượng IPA
bao gồm các yếu tố trừu tượng chung như người dùng (danh tính người dùng / tài khoản), máy chủ (máy
danh tính), dịch vụ, chính sách mật khẩu, v.v. Các lệnh được liên kết với một đối tượng là
dễ dàng xác định nhờ quy ước đặt tên có hiệu lực; tên lệnh được tạo thành
của hai phần được phân tách bằng dấu gạch ngang: tên của loại đối tượng IPA tương ứng và
tên của hành động được thực hiện trên nó. Ví dụ: tất cả các lệnh được sử dụng để quản lý danh tính người dùng
bắt đầu bằng "user-" (ví dụ: user-add, user-del).

Các hành động sau có sẵn cho hầu hết các loại đối tượng IPA:

thêm vào [KHÓA CHÍNH] [tùy chọn]
Tạo một đối tượng mới.

hiển thị [KHÓA CHÍNH] [tùy chọn]
Hiển thị một đối tượng hiện có.

mod [KHÓA CHÍNH] [tùy chọn]
Sửa đổi một đối tượng hiện có.

các [KHÓA CHÍNH]
Xóa một đối tượng hiện có.

tìm [TIÊU CHÍ] [tùy chọn]
Tìm kiếm các đối tượng hiện có.

Các loại lệnh trên ngoại trừ tìm lấy khóa chính của đối tượng (ví dụ: tên người dùng cho
người dùng) làm đối số vị trí duy nhất của họ trừ khi có thể chỉ có một đối tượng của
kiểu. Họ cũng có thể thực hiện một số tùy chọn (một số tùy chọn có thể được yêu cầu trong trường hợp
of thêm vào) đại diện cho các thuộc tính đối tượng.

tìm lệnh lấy một chuỗi tiêu chí tùy chọn làm đối số vị trí duy nhất của chúng. Nếu như
hiện tại, tất cả các đối tượng có thuộc tính chứa chuỗi tiêu chí sẽ được hiển thị. Nếu như
một tùy chọn đại diện cho một thuộc tính được đặt, chỉ đối tượng có thuộc tính chính xác
phù hợp với giá trị được chỉ định được hiển thị. Các tùy chọn có giá trị trống bị bỏ qua. Không có
tất cả các đối tượng của loại tương ứng được hiển thị.

Đối với các đối tượng IPA có các thuộc tính có thể chứa các tham chiếu đến các đối tượng khác (ví dụ:
nhóm), hành động sau thường có sẵn:

thêm thành viên [KHÓA CHÍNH] [tùy chọn]
Thêm tham chiếu đến các đối tượng khác.

loại bỏ thành viên [KHÓA CHÍNH] [tùy chọn]
Loại bỏ các tham chiếu đến các đối tượng khác.

Các loại lệnh trên lấy khóa chính của đối tượng làm đối số vị trí duy nhất của chúng
trừ khi có thể chỉ có một đối tượng của kiểu đã cho. Họ cũng có một số tùy chọn
đại diện cho danh sách các khóa chính của đối tượng khác. Mỗi tùy chọn này đại diện cho một
loại đối tượng.

Đối với một số loại đối tượng, các lệnh này có thể cần sử dụng nhiều hơn một khóa chính.
Điều này áp dụng cho các đối tượng IPA được tổ chức theo phân cấp nơi đối tượng mẹ cần
xác định đầu tiên. Các khóa chính dành cho cha mẹ luôn được căn chỉnh về bên trái (cao hơn trong
phân cấp = nhiều hơn ở bên trái). Ví dụ: plugin tự động tài khoản IPA cho phép người dùng
quản lý bản đồ số tự động cho mỗi vị trí, do đó tất cả các lệnh số tự động có
khóa chính tự động định vị làm đối số vị trí đầu tiên của chúng.

Tất cả các lệnh hiển thị các đối tượng có ba tùy chọn đặc biệt để kiểm soát đầu ra:

--tất cả các Hiển thị tất cả các thuộc tính. Nếu không có tùy chọn này, chỉ các thuộc tính phù hợp nhất là
hiển thị.

--thô Hiển thị các đối tượng khi chúng được lưu trữ trong kho sao lưu. Tắt định dạng và
các nhãn thuộc tính.

--sự
Hiển thị các quyền có hiệu lực trên tất cả các thuộc tính của mục nhập. Bạn cũng phải chỉ định
--tất cả các để điều này hoạt động. Quyền người dùng được trả về dưới dạng từ điển Python trong đó chỉ mục
là tên của một thuộc tính và giá trị là một chuỗi unicode được tạo thành (do đó
định dạng u'xxxx ') của các chữ cái được chỉ định bên dưới. Lưu ý rằng quyền của người dùng chủ yếu là
được sử dụng cho các mục đích nội bộ của CLI và WebUI.

r - đọc
s - tìm kiếm
w - viết
o - obliterate (xóa)
c - so sánh
W - tự viết
O - tự xóa sổ

VÍ DỤ

ipa giúp đỡ lệnh
Hiển thị danh sách các lệnh có sẵn ipa giúp đỡ chủ đề Hiển thị danh sách cấp cao của
chủ đề trợ giúp ipa giúp đỡ người sử dụng Hiển thị tài liệu và danh sách các lệnh trong "người dùng"
đề tài.

ipa env
Liệt kê các biến môi trường IPA và giá trị của chúng.

ipa người dùng thêm foo --đầu tiên foo --Cuối cùng thanh
Tạo người dùng mới với tên người dùng "foo", tên đầu tiên "foo" và họ "bar".

ipa thêm nhóm thanh --desc "cái này is an ví dụ tập đoàn"
Tạo một nhóm mới với tên "thanh" và mô tả "đây là một nhóm mẫu".

ipa nhóm-thêm-thành viên thanh --users = foo
Thêm người dùng "foo" vào "thanh" của nhóm.

ipa nhóm-thêm-thành viên thanh --users = {admin, foo}
Thêm người dùng "admin" và "foo" vào "bar" của nhóm. Cách tiếp cận này phụ thuộc vào shell
tính năng mở rộng.

ipa người dùng hiển thị foo --thô
Hiển thị người dùng "foo" dưới dạng (các) anh ta được lưu trữ trên máy chủ.

ipa chương trình nhóm thanh --tất cả các
Hiển thị "thanh" nhóm và tất cả các thuộc tính của nó.

ipa cấu hình-mod --tên người dùng 20
Đặt độ dài tên người dùng tối đa thành 20 ký tự.

ipa người dùng tìm thấy foo
Tìm kiếm tất cả người dùng có "foo" trong uid, tên, họ, tên đầy đủ,
v.v ... Người dùng có uid "foobar" sẽ phù hợp với tiêu chí tìm kiếm.

ipa người dùng tìm thấy foo --đầu tiên thanh
Giống như ví dụ trước, ngoại trừ lần này, tên đầu tiên của người dùng phải là
chính xác là "thanh". Người dùng có uid "foobar" và tên "bar" sẽ khớp với tìm kiếm
tiêu chí.

ipa người dùng tìm thấy foo --đầu tiên thanh --Cuối cùng foo
Người dùng có uid "foobar", tên "bar" và họ "foo" sẽ khớp với
tiêu chí tìm kiếm.

ipa người dùng tìm thấy --uid 936407bd-da9b-11de-9abd-54520012e7cd
Chỉ người dùng có ID duy nhất IPA được chỉ định mới phù hợp với tiêu chí tìm kiếm.

ipa người dùng tìm thấy
Tất cả người dùng sẽ phù hợp với tiêu chí tìm kiếm (vì không có tiêu chí nào).

MÁY CHỦ

Ứng dụng khách ipa sẽ xác định máy chủ nào cần kết nối theo thứ tự sau:

1. Máy chủ được định cấu hình trong /etc/ipa/default.conf trong xmlrpc_uri Chỉ thị.

2. Danh sách các máy chủ không có thứ tự từ các bản ghi DNS SRV ldap.

Nếu lỗi kerberos được đưa ra bởi bất kỳ yêu cầu nào thì lỗi đó sẽ ngừng xử lý và
hiển thị thông báo lỗi.

Sử dụng ipa trực tuyến bằng các dịch vụ onworks.net