管理控制台有两种模式:
- simple(默认)
- rbac
角色分配步骤:
在simple模式下添加用户(admin和test),该处假设admin是超级管理用户,test是分配给发布人员只有发布权限的管理用户。
启动服务器,以admin登录管理控制台
右上角“admin”表示目前以超级管理员身份登录,点击Add
给test分配只能发布的权限,如下图
添加完之后,如下图所示
注意,此处也要添加超级管理员admin的权限,否则转换管理控制台的模式为rbac之后会发现admin登陆不上了。
在cli命令行执行:/core-service=management/access=authorization:write-attribute(name=provider,value=rbac)
重启服务器。
此时重新访问控制台,以admin登录,如下图:
由于admin是超级管理员,拥有最高权限,从图中右上角可以看出它是Super User角色,并且从JDBC Datasources中可以看出该管理用户有添加数据源的权限。
此处注意:若前面没有给admin分配Super User角色,重启服务器之后admin是登录不上的。
以test用户登录,如下图:
由于只给test分配了发布权限,从图中右上角可以看出其的角色是Deployer,而且其是不可以添加数据源的。
在rbac模式下以admin登录就可以继续给用户分配角色了,前提是先使用add-user添加用户,下图是给新添加的test2分配maintainer角色
分配好之后无需重启服务器即可生效,点击右上角的用户–logout即可切换用户,如下图: