Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

11.8.3. 修改权限组合策略

权限组合策略（Permission Combination Policy）定义了用户被分配了多个角色时如何确定权限。它可以设置为 permissive 或 rejecting。默认选项是 permissive。
当设置为 permissive 时，如果任何角色被分配给用户，那这个角色许可的动作将会被允许执行。
而当设置为 rejecting 时，如果许可某个动作的多个角色被分配给用户，那这个动作将不会被允许执行。
当策略被设置为 rejecting 时，每个用户应该只分配一个角色。当策略为 rejecting 时，具有多个角色的用户将不能使用管理控制台或 jboss-cli.sh。
权限组合策略是通过设置 permission-combination-policy 属性为 permissive 或 rejecting 来配置的。这可以用 jboss-cli.sh 工具或编辑服务器配置 XML 文件（如果服务器已下线）来完成。

过程 11.3. 设置权限组合策略

  • 使用访问授权资源的 write-attribute 操作来设置 permission-combination-policy 为所需的策略名称。 
    /core-service=management/access=authorization:write-attribute(name=permission-combination-policy, value=POLICYNAME)
    Copy to Clipboard Toggle word wrap
    有效的策略名称是 rejecting 和 permissive。 
    [standalone@localhost:9999 /] /core-service=management/access=authorization:write-attribute(name=permission-combination-policy, value=rejecting)
{"outcome" => "success"}
[standalone@localhost:9999 access=authorization]
    Copy to Clipboard Toggle word wrap
如果服务器已下线，你可以编辑 XML 配置文件来修改权限组合策略。为此，你需要编辑 access-control 元素的 permission-combination-policy 属性。 
<access-control provider="rbac" permission-combination-policy="rejecting">
  <role-mapping>
    <role name="SuperUser">
      <include>
        <user name="$local"/>
      </include>
    </role>
  </role-mapping>
</access-control>
Copy to Clipboard Toggle word wrap
提交 bug 报告
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat