如何在PCF中移除用户所有CloudFoundry角色且保留UAAC用户ID？

一、CF CLI手动操作步骤 #

如果仅处理单个用户，可按以下步骤手动清理所有CF角色：

1. 登录CF CLI：使用具备管理员或足够权限的账号登录

   cf login
   

2. 清理组织级角色
   先列出系统内所有组织：

   cf orgs
   

   对每个组织，先查看用户的角色，再对应移除：

   # 查看用户在该组织的角色
   cf org-users <组织名称>
   # 移除组织管理员角色
   cf remove-org-manager <组织名称> <用户ID>
   # 移除组织账单管理员角色
   cf remove-org-billing-manager <组织名称> <用户ID>
   # 移除组织审计员角色
   cf remove-org-auditor <组织名称> <用户ID>
   

3. 清理空间级角色
   对每个组织，先列出下属空间：

   cf spaces -o <组织名称>
   

   对每个空间，查看用户角色后执行移除：

   # 查看用户在该空间的角色
   cf space-users <组织名称> <空间名称>
   # 移除空间管理员角色
   cf remove-space-manager <组织名称> <空间名称> <用户ID>
   # 移除空间开发者角色
   cf remove-space-developer <组织名称> <空间名称> <用户ID>
   # 移除空间审计员角色
   cf remove-space-auditor <组织名称> <空间名称> <用户ID>
   

二、自动化Bash脚本 #

如果需要批量处理或重复操作，可使用脚本自动清理指定用户的所有CF角色：

#!/bin/bash
USER_ID=$1

if [ -z "$USER_ID" ]; then
  echo "请传入目标用户ID，用法: $0 <用户ID>"
  exit 1
fi

# 获取所有组织列表
ORGS=$(cf orgs | grep -v "Getting orgs" | grep -v "OK")

for ORG in $ORGS; do
  echo "=== 处理组织: $ORG ==="
  # 移除组织所有角色，忽略不存在的角色报错
  cf remove-org-manager $ORG $USER_ID 2>/dev/null || echo "用户无Org Manager角色"
  cf remove-org-billing-manager $ORG $USER_ID 2>/dev/null || echo "用户无Org Billing Manager角色"
  cf remove-org-auditor $ORG $USER_ID 2>/dev/null || echo "用户无Org Auditor角色"

  # 获取当前组织下的所有空间
  SPACES=$(cf spaces -o $ORG | grep -v "Getting spaces in org" | grep -v "OK")
  for SPACE in $SPACES; do
    echo "--- 处理空间: $SPACE ---"
    # 移除空间所有角色，忽略不存在的角色报错
    cf remove-space-manager $ORG $SPACE $USER_ID 2>/dev/null || echo "用户无Space Manager角色"
    cf remove-space-developer $ORG $SPACE $USER_ID 2>/dev/null || echo "用户无Space Developer角色"
    cf remove-space-auditor $ORG $SPACE $USER_ID 2>/dev/null || echo "用户无Space Auditor角色"
  done
done

echo "=== 角色清理完成 ==="

使用方法：

1. 保存脚本为clean-cf-roles.sh
2. 赋予执行权限：chmod +x clean-cf-roles.sh
3. 执行脚本：./clean-cf-roles.sh <目标用户ID>

注意事项 #

• 执行操作的CF账号必须具备组织管理员或平台管理员权限，否则会因权限不足无法移除角色
• 操作完成后，用户ID仍会保留在UAAC中，仅清除CloudFoundry层面的所有角色

内容的提问来源于stack exchange，提问作者OBED