5.5. 创建和管理角色

流程

1. 在 Satellite Web UI 中，导航到 Administer > Roles。
2. 点 Create Role。
3. 为角色提供 Name。
4. 点 Submit 保存您的新角色。

流程

1. 在 Satellite Web UI 中，导航到 Administer > Roles，然后从所需角色右侧的下拉菜单中选择 Clone。
2. 为角色提供 Name。
3. 点 Submit 以克隆角色。
4. 单击克隆的角色的名称，再导航到 Filters。
5. 根据需要编辑权限。
6. 点 Submit 保存您的新角色。

流程

1. 在 Satellite Web UI 中，导航到 Administer > Roles。
2. 从所需角色右侧的下拉列表中选择 Add Filter。
3. 从下拉列表中选择 资源类型。(Miscellaneous) 组收集与任何资源组关联的权限。
4. 点您要从 Permission 列表中选择的权限。
5. 根据所选的 资源类型，您可以选择或取消选择 附件 和 Override 复选框。默认情况下，会选中 kiosk 复选框，这意味着权限将应用到所选类型的所有资源。当您禁用 kiosk 复选框时，Search 字段会激活。在此字段中，您可以使用 Satellite 搜索语法指定进一步过滤。更多信息请参阅 第 5.7 节 “粒度权限过滤”。启用 Override 复选框时，您可以添加额外的位置和机构来允许角色访问额外位置和机构中的资源类型；您还可以从资源类型中删除已关联的位置和机构来限制访问。
6. 点击 Next。
7. 点 Submit 保存更改。

CLI 过程

1. 列出所有可用权限：

   # hammer filter available-permissions

   Copy to Clipboard Toggle word wrap

2. 为角色添加权限：

   # hammer filter create \
   --permission-ids My_Permission_ID_1,My_Permission_ID_2 \
   --role My_Role_Name

   Copy to Clipboard Toggle word wrap

流程

1. 在 Satellite Web UI 中，导航到 Administer > Roles。
2. 单击所需角色右侧的 Filters，以进入 Filters 页面。

流程

1. 确保安装了所需的软件包。在 Satellite 服务器上执行以下命令：

   # satellite-maintain packages install foreman-console

   Copy to Clipboard Toggle word wrap

2. 使用以下命令启动 Satellite 控制台：

   # foreman-rake console

   Copy to Clipboard Toggle word wrap

   将以下代码插入到控制台中：

   f = File.open('/tmp/table.html', 'w')
   
   result = Foreman::AccessControl.permissions {|a,b| a.security_block <=> b.security_block}.collect do |p|
         actions = p.actions.collect { |a| "<li>#{a}</li>" }
         "<tr><td>#{p.name}</td><td><ul>#{actions.join('')}</ul></td><td>#{p.resource_type}</td></tr>"
   end.join("\n")
   
   f.write(result)

   Copy to Clipboard Toggle word wrap

   以上语法创建了权限表，并将其保存到 /tmp/table.html 文件中。

3. 按 Ctrl + D 退出 Satellite 控制台。在 /tmp/table.html 的第一行中插入以下文本：

   <table border="1"><tr><td>Permission name</td><td>Actions</td><td>Resource type</td></tr>

   Copy to Clipboard Toggle word wrap

   在 /tmp/table.html 末尾附加以下文本：

   </table>

   Copy to Clipboard Toggle word wrap
4. 在 Web 浏览器中打开 /tmp/table.html 来查看表。

流程

1. 在 Satellite Web UI 中，导航到 Administer > Roles。
2. 从要删除的角色右侧的下拉列表中，选择 Delete。
3. 在出现的警报框中，单击 OK 以删除该角色。