Добавление пользователя и группы в домен#
Для добавления пользователей и групп в FreeIPA можно использовать как веб-интерфейс, так и командную строку.
Ниже приведены инструкции для обоих методов.
Добавление пользователей и групп через веб-интерфейс FreeIPA#
Вход в веб-интерфейс FreeIPA:#
откройте браузер и перейдите по адресу
https://<ваш-сервер-freeipa>/ipa/ui.войдите с использованием учетной записи администратора.
Добавление пользователя:#
перейдите в раздел .
нажмите Добавить.
заполните поля:
Имя учётной записи— имя пользователя.Имя, Фамилия— имя и фамилия.Новый пароль, Проверить пароль— пароль пользователя.нажмите Добавить.
Добавление группы:#
перейдите в раздел .
нажмите Добавить.
укажите имя группы и описание (опционально).
нажмите Добавить.
Добавление пользователя в группу:#
перейдите в раздел .
выберите нужную группу.
на вкладке Пользователи нажмите Добавить.
выберите пользователей, которых хотите добавить в группу.
нажмите Добавить.
Добавление пользователей и групп через командную строку#
Для работы с FreeIPA через командную строку используется утилита ipa.
Проверка аутентификации:#
выполните команду:
kinit admin
введите пароль администратора FreeIPA.
Добавление пользователя:#
используйте команду ipa user-add:
ipa user-add <username> --first=<First Name> --last=<Last Name> --password
Вам будет предложено ввести пароль для нового пользователя.
Добавление группы:#
используйте команду
ipa group-add:
ipa group-add <group_name> --desc="Описание группы"
Добавление пользователя в группу:#
используйте команду
ipa group-add-member:
ipa group-add-member <group_name> --users=<username>
Просмотр информации о пользователях и группах#
просмотр списка пользователей:
ipa user-find
просмотр списка групп:
ipa group-find
просмотр информации о конкретном пользователе:
ipa user-show <username>
просмотр информации о конкретной группе:
ipa group-show <group_name>
Удаление пользователей и групп#
удаление пользователя:
ipa user-del <username>
удаление группы:
ipa group-del <group_name>
Пример использования#
Допустим, вы хотите создать пользователя iivanov, группу admins и добавить пользователя в эту группу:
# Аутентификация
kinit admin
# Создание пользователя
ipa user-add iivanov --first="Иванов" --last="Иван" --password
# Создание группы
ipa group-add admins --desc="Администраторы"
# Добавление пользователя в группу
ipa group-add-member admins --users=iivanov