4.3. 创建和管理角色

过程 4.7. 要创建角色，请执行以下操作：

1. 导航到 Administer Roles。
2. 单击 New Role。
3. 为角色提供 Name。
4. 点 Submit 以保存您的新角色。

过程 4.8. 要在角色中添加权限：

1. 导航到 Administer Roles。
2. 从所需角色右侧的下拉列表中，选择 Add Filter。
3. 从下拉列表中选择 资源类型。（其它） 组收集没有与任何资源组关联的权限。
4. 单击您要从 Permission 列表中选择的权限。
5. 选择权限是否为 无限 权限。默认选择这个选项，这意味着权限会应用到所选类型的所有资源中。当您禁用 Unlimited 复选框时，Search 字段会激活。在此字段中，您可以使用 Red Hat Satellite 6 搜索语法来指定进一步过滤。详情请查看 第 4.4 节 “粒度权限过滤”。
6. 点 Next。
7. 点 Submit 以保存更改。

过程 4.9. 查看与角色关联的权限：

1. 导航到 Administer Roles。
2. 单击所需角色右侧的 Filters，以进入 Filters 页面。

过程 4.10. 要创建完整的权限表：

1. 确保已安装所需的软件包。在 Satellite 服务器上执行以下命令：

   # yum install tfm-rubygem-foreman*

   Copy to Clipboard Toggle word wrap
2. 使用以下命令启动 Satellite 控制台：

   # foreman-rake console

   Copy to Clipboard Toggle word wrap
   在控制台中插入以下代码：

   f = File.open('/tmp/table.html', 'w')
   
   result = Foreman::AccessControl.permissions.sort {|a,b| a.security_block <=> b.security_block}.collect do |p|
         actions = p.actions.collect { |a| "<li>#{a}</li>" }
         "<tr><td>#{p.name}</td><td><ul>#{actions.join('')}</ul></td><td>#{p.resource_type}</td></tr>"
   end.join("\n")
   
   f.write(result)

   Copy to Clipboard Toggle word wrap
   以上语法会创建一个权限表，并将其保存到 /tmp/table.html 文件中。
3. 按 Ctrl+D 退出 Satellite 控制台。将以下文本插入到 /tmp/table.html 的第一行：

   <table border="1"><tr><td>Permission name</td><td>Actions</td><td>Resource type</td></tr>

   Copy to Clipboard Toggle word wrap
   将以下文本附加到 /tmp/table.html 的末尾：

   </table>

   Copy to Clipboard Toggle word wrap
4. 在 Web 浏览器中打开 /tmp/table.html 以查看表。

过程 4.11. 删除角色：

1. 导航到 Administer Roles。
2. 从要删除的角色右侧的下拉列表中，选择 Delete。
3. 在出现的警报框中，单击 OK 以删除该角色。