Tôi đã thiết lập xác thực người dùng FreeIPA. Đã có nhiều người dùng trong hệ thống, cùng với nhiều hệ thống máy chủ (máy khách IPA được định cấu hình). Tôi muốn thiết lập các hạn chế nhóm đối với các tác vụ mà những người dùng này đang thực hiện (cụ thể là đối với CPU và bộ nhớ/RAM). Tôi có thể kiểm tra nó trên một máy chủ bằng cách sử dụng một người dùng thử nghiệm (sử dụng những bươc này). Tuy nhiên, điều này liên quan đến việc liệt kê tất cả người dùng trong mỗi máy chủ và việc quản lý cũng như mở rộng quy mô rất khó.
Tôi đã nghĩ đến việc thêm tất cả người dùng IPA vào hệ thống/nhóm người dùng trên các PC chủ này và thêm một cgrule cho nhóm này. Tuy nhiên, điều này có thể yêu cầu tôi thêm từng người dùng IPA vào một nhóm trên mỗi máy chủ (tạo ra một vấn đề mở rộng quy mô khác). Có cách nào để đồng bộ hóa các nhóm người dùng cho cài đặt cụ thể này không?
tôi có thể tìm thấy một cái gì đó trên Sáp nhập nhóm nhưng không thể tìm ra cách làm cho nó hoạt động.
Máy chủ FreeIPA chạy Fedora và máy chủ chạy Ubuntu (18.04 và 20.04). Máy chủ là máy chủ mô phỏng, vì vậy cần có quyền truy cập GUI cho người dùng IPA. Các nhóm phải có giới hạn đối với các tác vụ do tất cả những người dùng này điều hành. Lý tưởng nhất là tôi muốn thêm người dùng IPA vào nhóm người dùng linux trên máy chủ FreeIPA (khi thêm người dùng vào IPA) và đồng bộ hóa nhóm đó trên tất cả các máy chủ. Sau đó, tôi sẽ thiết lập một cgrule cho nhóm này. Là một điều như vậy có thể? Nó sẽ giúp tôi rất nhiều trong việc thiết lập quyền truy cập docker cho người dùng (thêm họ vào người đóng tàu tập đoàn).
