首先，使用openstack你要知道各个模块，首先我们要知道添加用户是再keystone 中

然后我们可能就不知道具体的命令了….这个时候，我们就要使用help功能了

keystone help|grep user

添加用户，肯定有关键词user了，这个时候我们就可以看到user-role-add这个命令了

keystone help user-role-add

然后我们就知道如何添加了

keystone user-role-add –user zhangzhiming –role _member_ –tenant-id 0ecc50fa0c1c47cfbe23423sdf3e4b1919

当然，在此之前你要先获得user和tenant相关信息

然后删除一个项目中的角色的命令是：keystone user-role-remove