17.4. 使用其他配置

默认情况下，Admin CLI 维护名为 kcadm.config 的配置文件。红帽构建的 Keycloak 将此文件放在用户的主目录中。在基于 Linux 的系统中，完整路径名称为 $HOME/.keycloak/kcadm.config。在 Windows 中，完整路径名称为 %HOMEPATH%\.keycloak\kcadm.config。

您可以使用 --config 选项指向不同的文件或位置，以便您可以并行维护多个经过身份验证的会话。

确保配置文件对系统上的其他用户不可见。它包含必须私有的访问令牌和 secret。Red Hat build of Keycloak 会自动创建 ~/.keycloak 目录及其内容，并带有正确的访问限制。如果目录已存在，红帽构建的 Keycloak 不会更新目录的权限。

可以避免将 secret 存储在配置文件中，但这样做不方便，并增加令牌请求的数量。将 --no-config 选项与所有命令搭配使用，并指定配置 凭证命令所需的 身份验证信息，并在每次调用 kcadm 时使用。