cloudfoudry中使用uaac管理用户

参考文档：http://docs.cloudfoundry.org/adminguide/uaa-user-management.html

ubuntu 10.04

cf v2 ， cf cli  version 6.3.2-217929b-2014-07-24T00:27:26+00:00

cloudfoundry中uaa负责用户权限校验，在后台可以使用UAA CLI (UAAC)创建和管理用户信息：

1、首先安装uaac

gem install cf-uaac

安装完成后敲uaac命令，系统提示找不到命令，执行source .profile后才可以，不知道是不是个例，如图所示表示安装成功：

2、设置uaac target

uaac target uaa.example.com

3、获取admin用户的token

uaac token client get admin -s MyAdminPassword //其中password为部署cf时的admin密码，在deploy.yml中查找

4、查看admin用户是否有创建其他用户的的权限

 uaac contexts

如果scope字段中有scim.write，则表示admin用户有创建其他用户的权限；如果没有scim.write字段，则按照如下步骤添加该权限

$ uaac client update admin --authorities "uaa.admin clients.secret scim.read scim.write" //引号中的内容为当前权限加上 scim.write

$ uaac token delete
$ uaac token client get admin

5、使用admin用户在创建一个用户，并将该用户加入cloud_controller.admin权限组

$ uaac user add newadmin -p newAdminSecretPassword --emails newadmin@example.com
$ uaac member add cloud_controller.admin newadmin

创建完成后即可使用心创建的admin用户创建普通用户：

1、是刚创建的admin用户登陆，并创建普通用户

$ cf login admin@example.com
$ cf create-user normal.user@example.com

<img src="https://img-blog.csdn.net/20140904165007687?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvZmx5ZmVpeWluZw==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center" style="font-family: Arial, Helvetica, sans-serif; background-color: rgb(255, 255, 255);" alt="" />

接下来就可以使用zyz123用户登陆cf了