3.2. 管理用户
默认 JBoss EAP 配置提供本地身份验证，让用户可以访问本地主机上的管理 CLI，而无需身份验证。
但是，如果您要远程访问管理 CLI，则必须添加管理用户，或使用管理控制台，即使流量来自本地主机上也被视为远程访问。如果在添加管理用户之前尝试访问管理控制台，您会收到错误消息。
如果使用图形安装程序安装 JBoss EAP，则在安装过程中创建管理用户。
本指南介绍了使用 add-user 脚本对 JBoss EAP 进行简单的用户管理，此脚本可用于将新用户添加到用于开箱即用身份验证的属性文件中。有关更高级的身份验证和授权选项，如 LDAP 或基于角色的访问控制(RBAC)，请参阅 JBoss EAP 安全架构指南中的核心管理身份验证 部分。
3.2.1. 添加管理用户
运行
add-user实用程序脚本并按照提示进行操作。$ EAP_HOME/bin/add-user.sh
注意对于 Windows Server，请使用
EAP_HOME\bin\add-user.bat脚本。按
ENTER，选择默认选项a以添加管理用户。此用户将添加到 ManagementRealm 中，并将获得使用管理控制台或管理控制台执行管理操作的授权。其他选择(
b)将用户添加到 ApplicationRealm 中，该应用程序用于应用程序，不提供任何特定权限。输入所需的用户名和密码。系统将提示您确认密码。
默认情况下，JBoss EAP 允许弱密码，但会发出警告。有关更改此默认行为的详情 ，请参阅设置附加用户实用程序密码限制。
-
输入以逗号分隔的用户所属组的列表。如果您不希望用户属于任何组，请按
ENTER将它留空。 -
检查信息并输入
yes进行确认。 确定此用户是否代表远程 JBoss EAP 服务器实例。对于基本管理用户，请输入
no.可能需要添加到 ManagementRealm 的一种用户是代表另一个 JBoss EAP 实例的用户，它必须能够进行身份验证以作为群集成员加入。如果出现这种情况，则在此提示中回答
yes，系统会为您提供一个表示用户密码的散列化机密值，该值需要添加到其他配置文件中。
也可以通过向 add-user 脚本传递参数，以非交互方式创建用户。共享系统上不建议使用此方法，因为密码将在日志和历史记录文件中可见。如需更多信息，请参阅使用非交换方式运行 Add-User 实用程序。
3.2.2. 使用交换方式运行 Add-User 实用程序
您可以通过在命令行中传递参数，以非交互方式运行 add-user 脚本。必须至少提供用户名和密码。
共享系统上不建议使用此方法，因为密码将在日志和历史记录文件中可见。
创建一个属于多个组的用户
以下命令添加了一个带有 guest 和 mgmtgroup 组的管理用户(mgmtuser1)。
$ EAP_HOME/bin/add-user.sh -u 'mgmtuser1' -p 'password1!' -g 'guest,mgmtgroup'
指定替代属性文件
默认情况下，使用 add-user 脚本创建的用户和组信息存储在服务器配置目录中的属性文件中。
用户信息存储在以下属性文件中：
-
EAP_HOME/standalone/configuration/mgmt-users.properties -
EAP_HOME/domain/configuration/mgmt-users.properties
组信息存储在以下属性文件中：
-
EAP_HOME/standalone/configuration/mgmt-groups.properties -
EAP_HOME/domain/configuration/mgmt-groups.properties
这些默认目录和属性文件名可以被覆盖。以下命令添加新用户，为用户属性文件指定不同的名称和位置。
$ EAP_HOME/bin/add-user.sh -u 'mgmtuser2' -p 'password1!' -sc '/path/to/standaloneconfig/' -dc '/path/to/domainconfig/' -up 'newname.properties'
新用户已添加到用户属性文件中，该文件现在位于 /path/to/standaloneconfig/newname.properties 和 /path/to/domainconfig/newname.properties。请注意，这些文件必须已经存在，否则您将看到错误。
有关所有可用 add-user 参数及其目的的完整列表，请使用 --help 参数或参阅 Add-User 实用程序参数部分。
3.2.3. 设置附加用户实用程序密码限制
add-user 实用程序脚本的密码限制可以使用 EAP_HOME/bin/add-user.properties 文件来配置。
默认情况下，JBoss EAP 允许弱密码，但会发出警告。要拒绝不符合指定最低要求的密码，请将 password.restriction 属性设置为 REJECT。
可以在 EAP_HOME/bin/add-user.properties 文件中配置的额外密码要求：
- 最小长度
- 最低字母字符
- 最小数字
- 最小符号
-
禁止的密码列表（如
admin） - 是否允许与用户名匹配的密码
