web-dev-qa-db-ja.com

FreeIPAでは、CLIを使用してグループに複数の外部アカウントを追加するにはどうすればよいですか？

動作していないように見える複数の方法を試しましたが、最終的にはipa group-add-member ...コマンドを使用して複数の外部ユーザーを非POSIXグループに追加しようとしています。

注：これらの外部ユーザーは、ActiveDirectory環境との信頼を介してアクセスしています。

使用法

$ ipa -v help group-add-member
Usage: ipa [global-options] group-add-member GROUP-NAME [options]

Add members to a group.
Options:
  -h, --help      show this help message and exit
  --external=STR  Members of a trusted domain in DOM\name or name@domain form
  --all           Retrieve and print all attributes from the server. Affects
                  command output.
  --raw           Print entries as stored on the server. Only affects output
                  format.
  --no-members    Suppress processing of membership attributes.
  --users=STR     users to add
  --groups=STR    groups to add

私がやろうとしていること

$ ipa -n group-add-member ad_users_external \
     --external="[email protected],[email protected]"

  Group name: ad_users_external
  Description: External group of admins from AD
  External member: S-2-3-12-1396123456-1786123456-1027123456-123456
  Member of groups: ad_users
  Failed members:
    member user:
    member group: [email protected],[email protected]: invalid 'trusted domain object': Ambiguous search, user domain was not specified
-------------------------
Number of members added 0
-------------------------
active-directoryfreeipa
1
slm

CLIツールipaのマニュアルページを見ると、add-group-membersサブコマンドを直接使用していなくても、これを実現する方法を示す例がいくつかあります。

man page

  ipa group-add-member bar --users={admin,foo}
          Add users "admin" and "foo" to the group "bar". This approach depends on Shell expansion feature.

したがって、中括弧とカンマを使用して、ユーザーのリストを--externalスイッチに渡す必要があります。

例

$ ipa -n group-add-member ad_users_external \
     --external={[email protected],[email protected]}

  Group name: ad_users_external
  Description: External group of admins from AD
  External member: S-1-5-21-1396123456-17861234567-1027123456-123456, S-1-5-21-1396123456-1786123456-1027123456-123456
  Member of groups: ad_users
-------------------------
Number of members added 2
-------------------------
0
slm