（可选）管理 AD 用户和组 - Amazon ParallelCluster
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

（可选）管理 AD 用户和组

在此步骤中，您将管理已加入有效交付 (AD) 域的 EC2 Amazon Linux 2 实例中的用户和群组。

如果您使用的是自动 方法，请重启并登录到在自动操作过程中创建并加入 AD 的实例。

如果您使用的是手动 方法，请重启并登录到您在前面的步骤中创建并加入 AD 的实例。

在这些步骤中，您将使用前一步在实例中安装的 adcli 和 openldap-clients 工具。

登录已加入 AD 域的 Amazon EC2 实例

  1. 在亚马逊 EC2 控制台中，选择在之前的步骤中创建的无标题的亚马逊 EC2 实例。该实例的状态可能是已停止。

  2. 如果实例状态为已停止，请选择实例状态，然后选择启动实例。

  3. 状态检查通过后，选择该实例，然后选择连接并 SSH 登录到该实例。

登录已加入 AD 的 Amazon A EC2 mazon Linux 2 实例时管理用户和群组

当您使用 -U "Admin" 选项运行 adcli 命令时，系统会提示您输入 AD Admin 密码。您可以将 AD Admin 密码作为 ldapsearch 命令的一部分。

  1. 创建用户。
    $ adcli create-user "clusteruser" --domain "corp.example.com" -U "Admin"
  2. 设置用户密码。
    $ aws --region "region-id" ds reset-user-password --directory-id "d-abcdef01234567890" --user-name "clusteruser" --new-password "new-p@ssw0rd"
  3. 创建组。
    $ adcli create-group "clusterteam" --domain "corp.example.com" -U "Admin"
  4. 将用户添加到组。
    $ adcli add-member "clusterteam" "clusteruser" --domain "corp.example.com" -U "Admin"
  5. 描述用户和组。

    描述所有用户。

    $ ldapsearch "(&(objectClass=user))" -x -h "192.0.2.254" -b "DC=corp,DC=example,DC=com" -D "CN=Admin,OU=Users,OU=CORP,DC=corp,DC=example,DC=com" -w "p@ssw0rd"

    描述特定用户。

    $ ldapsearch "(&(objectClass=user)(cn=clusteruser))" -x -h "192.0.2.254" -b "DC=corp,DC=example,DC=com" -D "CN=Admin,OU=Users,OU=CORP,DC=corp,DC=example,DC=com" -w "p@ssw0rd"

    使用名称模式描述所有用户。

    $ ldapsearch "(&(objectClass=user)(cn=user*))" -x -h "192.0.2.254" -b "DC=corp,DC=example,DC=com" -D "CN=Admin,OU=Users,OU=CORP,DC=corp,DC=example,DC=com" -w "p@ssw0rd"

    描述属于特定组的所有用户。

    $ ldapsearch "(&(objectClass=user)(memberOf=CN=clusterteam,OU=Users,OU=CORP,DC=corp,DC=example,DC=com))" -x -h "192.0.2.254" -b "DC=corp,DC=example,DC=com" -D "CN=Admin,OU=Users,OU=CORP,DC=corp,DC=example,DC=com" -w "p@ssw0rd"

    描述所有组

    $ ldapsearch "objectClass=group" -x -h "192.0.2.254" -b "DC=corp,DC=example,DC=com" -D "CN=Admin,OU=Users,OU=CORP,DC=corp,DC=example,DC=com" -w "p@ssw0rd"

    描述特定组

    $ ldapsearch "(&(objectClass=group)(cn=clusterteam))" -x -h "192.0.2.254" -b "DC=corp,DC=example,DC=com" -D "CN=Admin,OU=Users,OU=CORP,DC=corp,DC=example,DC=com" -w "p@ssw0rd"
  6. 从组中删除用户。
    $ adcli remove-member "clusterteam" "clusteruser" --domain "corp.example.com" -U "Admin"
  7. 删除用户。
    $ adcli delete-user "clusteruser" --domain "corp.example.com" -U "Admin"
  8. 删除组。
    $ adcli delete-group "clusterteam" --domain "corp.example.com" -U "Admin"