FreeIPA修改用户认证类型

不常用，粗略记一下。

ipa ui，用户详情页，修改用户认证类型为密码，提示：

访问受限：Insufficient 'write' privilege to the 'ipaUserAuthType' attribute of entry 'uid=test,cn=users,cn=accounts,dc=bigdata,dc=zxxk,dc=com'.

调整用户管理员权限

其中ipa特权 User Administrators下有一个权限 System: Modify Users。

修改System: Modify Users权限配置，在有效属性中勾选ipauserauthtype。（这个属性默认是未勾选的）

保存即可。

然后用户管理员就可以修改用户认证类型了。