ฉันตั้งค่าการตรวจสอบสิทธิ์ผู้ใช้ FreeIPA แล้ว มีผู้ใช้จำนวนมากในระบบอยู่แล้ว พร้อมด้วยระบบโฮสต์จำนวนมาก (ไคลเอนต์ IPA ที่กำหนดค่าไว้) ฉันต้องการตั้งค่าการจำกัดกลุ่ม cgroup ในงานที่ผู้ใช้เหล่านี้กำลังทำอยู่ (โดยเฉพาะสำหรับ CPU และหน่วยความจำ/RAM) ฉันสามารถทดสอบบนโฮสต์เดียวโดยใช้ผู้ใช้ทดสอบรายเดียว (โดยใช้ ขั้นตอนเหล่านี้). อย่างไรก็ตาม สิ่งนี้เกี่ยวข้องกับการแสดงรายชื่อผู้ใช้ทั้งหมดในแต่ละโฮสต์ และการจัดการและการปรับขนาดนั้นทำได้ยาก
ฉันคิดว่าจะเพิ่มผู้ใช้ IPA ทั้งหมดในระบบ/กลุ่มผู้ใช้บนโฮสต์พีซีเหล่านี้และเพิ่ม ครึล
สำหรับกลุ่มนี้ อย่างไรก็ตาม อาจทำให้ฉันต้องเพิ่มผู้ใช้ IPA แต่ละคนในกลุ่มในแต่ละโฮสต์ (สร้างปัญหาการปรับขนาดอื่น) มีวิธีการซิงโครไนซ์กลุ่มผู้ใช้สำหรับการตั้งค่านี้หรือไม่?
ฉันสามารถหาอะไรบางอย่างได้ การรวมกลุ่ม แต่คิดไม่ออกว่าจะทำอย่างไร
เซิร์ฟเวอร์ FreeIPA ใช้ Fedora และโฮสต์ใช้ Ubuntu (18.04 และ 20.04) โฮสต์เป็นเซิร์ฟเวอร์จำลอง ดังนั้นจึงจำเป็นต้องเข้าถึง GUI สำหรับผู้ใช้ IPA เดอะ กลุ่ม
ขีดจำกัดควรอยู่ที่งานที่ดำเนินการโดยผู้ใช้เหล่านี้ทั้งหมด ตามหลักการแล้ว ฉันต้องการเพิ่มผู้ใช้ IPA ในกลุ่มผู้ใช้ linux บนเซิร์ฟเวอร์ FreeIPA (เมื่อเพิ่มผู้ใช้ใน IPA) และให้ซิงโครไนซ์กับโฮสต์ทั้งหมด จากนั้นฉันจะตั้งค่า ครึล
สำหรับกลุ่มนี้ สิ่งนี้เป็นไปได้หรือไม่? มันจะช่วยฉันได้มากในการตั้งค่าการเข้าถึงนักเทียบท่าสำหรับผู้ใช้ (เพิ่มใน นักเทียบท่า
กลุ่ม).