23.2. Vault 所有者、成员和管理员

vault 所有者是具有密码库基本管理权限的用户或服务。例如，密码库所有者可以修改密码库的属性或添加新的 vault 成员。

每个密码库必须至少有一个所有者。库也可以有多个所有者。

Vault 管理员不受限制地访问所有密码库，并有权执行所有密码库操作。在 IdM 基于角色的访问控制(RBAC)的上下文中，vault 管理员是任何具有 Vault Administrators 特权的 IdM 用户。

vault 用户代表密码库所在的容器的用户。Vault 用户信息 显示在特定命令的输出中，如 ipa vault-show ：

ipa vault-show my_vault

$ ipa vault-show my_vault
  Vault name: my_vault
  Type: standard
  Owner users: user
  Vault user: user

有关 vault 容器和用户密码库的详情，请参阅 Vault 容器。