6.9. 本地角色绑定命令

在使用以下操作为本地角色绑定管理用户或组的关联角色时，可以使用 -n 标志来指定项目。如果未指定，则使用当前项目。

您可以使用以下命令进行本地 RBAC 管理。

表 6.1. 本地角色绑定操作
命令	描述
`$ oc adm policy who-can <verb> <resource>`	指出哪些用户可以对某一资源执行某种操作。
`$ oc adm policy add-role-to-user <role> <username>`	将指定角色绑定到当前项目中的指定用户。
`$ oc adm policy remove-role-from-user <role> <username>`	从当前项目中的指定用户移除指定角色。
`$ oc adm policy remove-user <username>`	移除当前项目中的指定用户及其所有角色。
`$ oc adm policy add-role-to-group <role> <groupname>`	将给定角色绑定到当前项目中的指定组。
`$ oc adm policy remove-role-from-group <role> <groupname>`	从当前项目中的指定组移除给定角色。
`$ oc adm policy remove-group <groupname>`	移除当前项目中的指定组及其所有角色。