18.5. 使用其他配置

默认情况下，Admin CLI 维护一个名为 kcadm.config 的配置文件。红帽 Keycloak 的构建将此文件放在用户的主目录中。在基于 Linux 的系统中，完整路径名为 $HOME/.keycloak/kcadm.config。在 Windows 中，完整路径名是 %HOMEPATH%\.keycloak\kcadm.config。

您可以使用-- config 选项指向不同的文件或位置，以便您可以并行维护多个经过身份验证的会话。

确保配置文件对系统上的其他用户不可见。它包含必须私有的访问令牌和 secret。Red Hat build of Keycloak 会自动创建 ~/.keycloak 目录及其内容，并带有正确的访问限制。如果该目录已存在，红帽构建的 Keycloak 不会更新目录的权限。

可以避免将 secret 存储在配置文件中，但这样做是不方便的，并增加令牌请求的数量。将 --no-config 选项用于所有命令，并在每次调用 kcadm 时指定 config credentials 命令所需的身份验证信息。