第 4 章 用户管理

过程 4.1. 为远程管理界面创建初始管理性用户

1. 调用 add-user.sh 或 add-user.bat 脚本。

   进入 EAP_HOME/bin/ 目录。根据你的操作系统调用合适的脚本。

   Red Hat Enterprise Linux

   [user@host bin]$ ./add-user.sh

   Microsoft Windows Server

   C:\bin>  add-user.bat

2. 选择添加一个管理用户。

   点击 ENTER 选择默认选项 a 来添加一个管理用户。这个用户被添加到 ManagementRealm 并被授权通过基于 web 的管理控制台或基于命令行的管理 CLI 来执行管理操作。另外一个选项 b 则添加一个用户到 ApplicationRealm，且未提供特殊的权限。该区域（Realm）用于应用程序。

3. 输入用户名和密码。

   遇到提示时输入用户名和密码，系统会提示您确认密码。

4. 输入您的组信息

   添加用户所属的组或组群。如果用户属于多个组，请输入用逗号隔开的列表。如果不属于任何组，请留空。

5. 获取信息并确认。

   系统会提示您确认信息。如果正确，请输入 yes。

6. 选择用户是否代表一个远程 JBoss EAP 6 服务器实例。

   除了管理员以外，偶尔需要在 ManagementRealm 里添加到 JBoss EAP 6 里的是代表其他 EAP 实例的用户，它需要通过验证作为成员加入到群集。下一个提示允许你指定所添加的用户。如果你选择 yes，你将得到一个 hashed secret 值，代表用户的密码，这将需要添加到不同的配置文件里。为了完成这个任务，在这里请回答 no。

7. 输入其他的用户。

   如果需要，重复刚才的过程你可以输入其他用户。你也可以在任何时候在运行系统里添加用户。不是选择默认的安全区，你需要添加用户到其他区以调整其授权过程。

8. 非交互式地创建用户。

   通过在命令行传入参数，你可以非交互式地创建用户。我们不推荐在共享系统上使用这个方法，因为密码可以在日志或历史文件里看到。这个使用管理区域的命令的语法是：

   [user@host bin]$ ./add-user.sh username password

   要使用应用程序区域，请使用 -a 参数。

   [user@host bin]$ ./add-user.sh -a username password

9. 通过 --silent 参数，你可以忽略 add-user 脚本的正常输出。这只有在指定了用户名和密码且只使用了最小参数集时才适用。 而错误信息仍会被显示。

过程 4.2. 指定替代属性文件

• • 要指定服务器配置的替代目录，请使用 -sc 参数。这个参数指定了包含服务器配置属性文件的替代目录。
  • 要为域配置指定替代目录，，请使用 -dc 参数。这个参数指定了包含域配置属性文件的替代目录。
  • 要指定替代的用户配置属性文件，请使用 -up 或 --user-properties 参数。它可以是绝对路径，也可以和 -sc 或 -dc 参数一起使用来指定替代的配置目录。
  • 要指定替代的组配置属性文件，请使用 -gp 或 --group-properties 参数。它可以是绝对路径，也可以和 -sc 或 -dc 参数一起使用来指定替代的配置目录。