14.3. 创建用户

流程

1. 可选： 要将 Red Hat Process Automation Manager 从使用基于属性的用户存储改为基于文件的用户存储，请完成以下步骤：

   1. 运行以下命令以应用 kie-fs-realm 补丁：

      $ ./bin/elytron-tool.sh filesystem-realm --users-file application-users.properties --roles-file application-roles.properties --output-location kie-fs-realm-users

   2. 打开每个 kie-fs-realm-users /<USER>.xml 文件，其中 & lt;USER& gt; 是一个 Red Hat Process Automation Manager 用户。
   3. 将 <attribute name="roles" value= 替换为 <attribute name="role" value=。
2. 在终端应用中，导航到 EAP_HOME/bin 目录。

3. 创建一个具有 admin、rest-all 和 kie-server 角色的用户。

   注意

   具有管理员角色的 用户是 Business Central 管理员。具有 rest-all 角色的用户可以访问 Business Central REST 功能。具有 kie-server 角色的用户可以访问 KIE 服务器（KIE 服务器） REST 功能。

   在以下命令中，将 < USERNAME& gt; 和 <PASSWORD > 替换为您选择的用户名和密码：

   $ ./bin/jboss-cli.sh --commands="embed-server --std-out=echo,/subsystem=elytron/filesystem-realm=ApplicationRealm:add-identity(identity=<USERNAME>),/subsystem=elytron/filesystem-realm=ApplicationRealm:set-password(identity=<USERNAME>, clear={password='<PASSWORD>'}),/subsystem=elytron/filesystem-realm=ApplicationRealm:add-identity-attribute(identity=<USERNAME>, name=role, value=[admin,rest-all,kie-server])"

   注意

   确保指定的用户名与现有用户、角色或组不同。例如，不要创建用户名为 admin 的用户。

   密码必须至少包含八个字符，且必须至少包含一个数字和一个非字母数字字符，但不包括 和 (ampersand)。

4. 使用 kie-server 角色创建一个用户，用于登录到 KIE 服务器。

   $ ./bin/jboss-cli.sh --commands="embed-server --std-out=echo,/subsystem=elytron/filesystem-realm=ApplicationRealm:add-identity(identity=<USERNAME>),/subsystem=elytron/filesystem-realm=ApplicationRealm:set-password(identity=<USERNAME>, clear={password='<PASSWORD>'}),/subsystem=elytron/filesystem-realm=ApplicationRealm:add-identity-attribute(identity=<USERNAME>, name=role, value=[kie-server])"

5. 记录您的用户名和密码。

6. 可选：如果您在同一服务器实例中安装 Business Central 和 KIE Server，您可以创建一个具有这两个角色的单个用户：

   $ ./bin/jboss-cli.sh --commands="embed-server --std-out=echo,/subsystem=elytron/filesystem-realm=ApplicationRealm:add-identity(identity=<USERNAME>),/subsystem=elytron/filesystem-realm=ApplicationRealm:set-password(identity=<USERNAME>, clear={password='<PASSWORD>'}),/subsystem=elytron/filesystem-realm=ApplicationRealm:add-identity-attribute(identity=<USERNAME>, name=role, value=[admin,rest-all,kie-server])"

   注意

   您应该在生产环境中的不同服务器上安装 Business Central 和 KIE 服务器。

7. 可选： 要一次创建多个用户，请创建一个包含用户数据的文件，并运行以下命令，其中 < USER_DATA>.cli 是包含用户数据的文件：

   $ ./bin/jboss-cli.sh --file=<USER_DATA>.cli

   <USER_DATA>.cli 文件应包含类似以下示例的数据：

   embed-server --std-out=echo
   
   # first user
   /subsystem=elytron/filesystem-realm=ApplicationRealm:add-identity(identity=<USERNAME>)
   /subsystem=elytron/filesystem-realm=ApplicationRealm:set-password(identity=<USERNAME>, clear={password='<PASSWORD>'})
   /subsystem=elytron/filesystem-realm=ApplicationRealm:add-identity-attribute(identity=<USERNAME>, name=role, value=[admin,role,group])
   
   # second user
   ...