11.3. 策略语法


policy.json 文件支持某些 Operator,以便您可以控制这些设置的目标范围。例如,以下 keystone 设置包含只有 admin 用户可以创建用户的规则:

"identity:create_user": "rule:admin_required"

: 字符左侧的 部分描述了特权,而右侧的部分则定义谁可以使用特权。您还可以使用右侧的 Operator 来进一步控制范围:

  • ! - 没有用户(包括 admin)可以执行此操作。
  • @"" - 任何用户可以执行此操作。
  • not, and, or - 可以使用标准的操作符。

例如,以下设置意味着没有用户创建新用户的权限:

"identity:create_user": "!"
Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

© 2024 Red Hat, Inc.