3.6. 为红帽单点登录服务器创建管理员帐户

1. 识别红帽单点登录应用程序的部署配置。

   $ oc get dc -o name
   deploymentconfig/sso
   deploymentconfig/sso-postgresql

2. 清除 SSO_ADMIN_USERNAME 和 SSO_ADMIN_PASSWORD 变量设置。

   $ oc set env dc/sso \
     -e SSO_ADMIN_USERNAME="" \
     -e SSO_ADMIN_PASSWORD=""

流程

1. 识别 Red Hat Single Sign-On 应用容器集。

   $ oc get pods
   NAME                     READY     STATUS    RESTARTS   AGE
   sso-12-pt93n             1/1       Running   0          1m
   sso-postgresql-6-d97pf   1/1       Running   0          2m

2. 打开到用于 OpenShift 容器的 Red Hat Single Sign-On 的远程 shell 会话。

   $ oc rsh sso-12-pt93n
   sh-4.2$

3. 在命令行中，通过 add-user-keycloak.sh 脚本为 master realm 创建 Red Hat Single Sign-On 服务器管理员帐户。

   sh-4.2$ cd /opt/eap/bin/
   sh-4.2$ ./add-user-keycloak.sh \
           -r master \
           -u sso_admin \
           -p sso_password
   Added 'sso_admin' to '/opt/eap/standalone/configuration/keycloak-add-user.json', restart server to load user

   注意

   上例中的 'sso_admin' / 'sso_password' 凭证仅用于演示目的。如需有关如何创建安全用户名和密码的指导，请参阅您的机构内的密码策略。

4. 重启底层 JBoss EAP 服务器实例，以加载新添加的用户帐户。等待服务器正确重启。

   sh-4.2$ ./jboss-cli.sh --connect ':reload'
   {
       "outcome" => "success",
       "result" => undefined
   }

   警告

   在重新启动服务器时，只需在运行 Red Hat Single Sign-On 容器内重新启动 JBoss EAP 进程，而不是整个容器。这是因为重启整个容器将从头开始重新创建，无需 Red Hat Single Sign-On 服务器 管理帐户。

5. 使用上述步骤中创建的凭据，登录红帽单点登录服务器的 主域 管理控制台。在浏览器中，进入 http://sso-<project-name>.<hostname>/auth/admin for the Red Hat Single Sign-On web server, or to https://secure-sso-<project-name>.<hostname>/auth/admin for the encrypted Red Hat Single Sign-On web server，并指定用于创建管理员用户的用户名和密码。