9.5. 创建和管理角色

流程

1. 在 Satellite Web UI 中，进入到 Administer > Roles。
2. 单击 Create Role。
3. 为角色提供 Name。
4. 点 Submit 以保存您的新角色。

流程

1. 在 Satellite Web UI 中，进入到 Administer > Roles，然后从所需角色右侧的下拉菜单中选择 Clone。
2. 为角色提供 Name。
3. 单击 Submit 以克隆角色。
4. 单击克隆角色的名称，再导航到 Filters。
5. 根据需要编辑权限。
6. 点 Submit 以保存您的新角色。

流程

1. 在 Satellite Web UI 中，进入到 Administer > Roles。
2. 从所需角色右侧的下拉列表中，选择 Add Filter。
3. 从下拉列表中选择 资源类型。（其它） 组收集没有与任何资源组关联的权限。
4. 单击您要从 Permission 列表中选择的权限。
5. 根据所选的 资源类型，您可以选择或取消选择 Tasks 和 Override 复选框。默认情况下会选中 Unlimited 复选框，这意味着权限将应用到所选类型的所有资源上。当您禁用 无限 复选框时，Search 字段会激活。在此字段中，您可以使用 Satellite 搜索语法指定进一步过滤。更多信息请参阅 第 9.7 节 “细粒度权限过滤”。启用 覆盖 复选框时，您可以添加额外的位置和机构，以允许角色访问额外位置和机构中的资源类型；您还可以从资源类型中删除已关联的位置和机构以限制访问。
6. 点击 Next。
7. 点 Submit 以保存更改。

CLI 过程

1. 列出所有可用权限：

   $ hammer filter available-permissions

   Copy to Clipboard Toggle word wrap

2. 为角色添加权限：

   $ hammer filter create \
   --permission-ids My_Permission_ID_1,My_Permission_ID_2 \
   --role My_Role_Name

   Copy to Clipboard Toggle word wrap

流程

1. 在 Satellite Web UI 中，进入到 Administer > Roles。
2. 单击所需角色右侧的 Filters，以进入 Filters 页面。

流程

1. 使用以下命令启动 Satellite 控制台：

   # foreman-rake console

   Copy to Clipboard Toggle word wrap

2. 在控制台中插入以下代码：

   f = File.open('/tmp/table.html', 'w')
   
   result = Foreman::AccessControl.permissions {|a,b| a.security_block <=> b.security_block}.collect do |p|
         actions = p.actions.collect { |a| "<li>#{a}</li>" }
         "<tr><td>#{p.name}</td><td><ul>#{actions.join('')}</ul></td><td>#{p.resource_type}</td></tr>"
   end.join("\n")
   
   f.write(result)

   Copy to Clipboard Toggle word wrap

   以上语法会创建一个权限表，并将其保存到 /tmp/table.html 文件中。

3. 按 Ctrl + D 退出 Satellite 控制台。

4. 将以下文本插入到 /tmp/table.html 的第一行：

   <table border="1"><tr><td>Permission name</td><td>Actions</td><td>Resource type</td></tr>

   Copy to Clipboard Toggle word wrap

5. 将以下文本附加到 /tmp/table.html 的末尾：

   </table>

   Copy to Clipboard Toggle word wrap
6. 在 Web 浏览器中打开 /tmp/table.html 以查看表。

流程

1. 在 Satellite Web UI 中，进入到 Administer > Roles。
2. 从要删除的角色右侧的下拉列表中，选择 Delete。
3. 单击 Confirm 以删除该角色。