[FreeIPA] Changer les attributs shell et mail par défaut

 

Changer les attributs shell et mail par défaut sur FreeIPA
Article original Publié le : 31 octobre 2020
Mise a jour le :

 

Pour lister la conf actuelle

$ ipa config-show --all
  dn: cn=ipaConfig,cn=etc,dc=izero,dc=lan
  Maximum username length: 32
  Home directory base: /home
  Default shell: /bin/sh
  Default users group: ipausers
  Default e-mail domain: izero.lan
  Search time limit: 2
  Search size limit: 100
  User search fields: uid,givenname,sn,telephonenumber,ou,title
  Group search fields: cn,description
  Enable migration mode: FALSE
  Certificate Subject base: O=IZERO.LAN
  Default group objectclasses: top, groupofnames, nestedgroup, ipausergroup, ipaobject
  Default user objectclasses: top, person, organizationalperson, inetorgperson, inetuser,
                              posixaccount, krbprincipalaux, krbticketpolicyaux, ipaobject,
                              ipasshuser
  Password Expiration Notification (days): 4
  Password plugin features: AllowNThash, KDC:Disable Last Success
  SELinux user map order: guest_u:s0$xguest_u:s0$user_u:s0$staff_u:s0-s0:c0.c1023$sysadm_u:s0-s0:c0.c1023$unconfined_u:s0-s0:c0.c1023
  Default SELinux user: unconfined_u:s0-s0:c0.c1023
  Default PAC types: MS-PAC, nfs:NONE
  IPA masters: freeipa.izero.lan
  IPA master capable of PKINIT: freeipa.izero.lan
  IPA CA servers: freeipa.izero.lan
  IPA NTP servers: freeipa.izero.lan
  IPA CA renewal master: freeipa.izero.lan
  IPA DNS servers: freeipa.izero.lan
    cn: ipaConfig
  objectclass: nsContainer, top, ipaGuiConfig, ipaConfigObject, ipaUserAuthTypeClass,
               ipaNameResolutionData

 

Changer le shell par défaut pour tous les nouveaux utilisateurs

 $ ipa config-mod --defaultshell=/bin/bash

 

Changer le domaine mail par défaut pour tous les nouveaux utilisateurs

$ ipa config-mod --emaildomain=izero.fr

 

 

Plus d’info

https://docs.fedoraproject.org/en-US/Fedora/17/html/FreeIPA_Guide/Configuring_IPA_Users-Specifying_Default_User_Settings.html

 

 

No votes yet.
Please wait...

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.