在 AEM 实例之间迁移用户、组和 ACL

从上面步骤1 （步骤1：查找管理员和匿名用户）的结果中复制匿名和管理员用户节点的路径。

例如：

/home/users/Q/QY5FIMXeQIbGpwZtQ3Dv — 您正在创建包的系统上的管理员用户，或者

/home/users/K/Kj1406Qo9IDODc_nk5Ib — 您正在创建包的系统上的匿名用户

前往 包管理器 http://host:port/crx/packmgr/index.jsp，并以​ 管理员 ​的身份登录。

创建包​ 用户。

使用这些排除规则（在/home/users筛选器上）将筛选器添加到/home/users的包配置中： (注意：如果产品​ 从AEM中添加/删除 ​组/用户，则可能需要更改列表)

1. 不包括/home/users/。*/.tokens
2. 不包括/home/users/Q/QY5FIMXeQIbGpwZtQ3Dv
3. 不包括/home/users/K/Kj1406Qo9IDODc_nk5Ib
4. 排除/home/users/a/admin
5. 排除/home/users/a/anonymous
6. 排除/home/users/system
7. 排除/home/users/geometrixx
8. 排除/home/users/media
9. 排除/home/users/projects
10. 排除/home/users/mac

构建包。

下载包。

在您的计算机上解压压缩包 zip 文件：jar -xvf users.zip META-INF/vault/filter.xml

在文本编辑器中打开 META-INF/vault/filter.xml 文件。

将模式= merge ​添加到<filter ...>标记中，例如：

<?xml version="1.0" encoding="UTF-8"?>
    <workspaceFilter version="1.0">
    <filter root="/home/users" mode="merge">
    <exclude pattern="/home/users/.*/.tokens"/>
    <exclude pattern="/home/users/Q/QY5FIMXeQIbGpwZtQ3Dv"/>
    <exclude pattern="/home/users/K/Kj1406Qo9IDODc_nk5Ib"/>
    <exclude pattern="/home/users/a/admin"/>
    <exclude pattern="/home/users/a/anonymous"/>
    <exclude pattern="/home/users/system"/>
    <exclude pattern="/home/users/geometrixx"/>
    <exclude pattern="/home/users/media"/>
    <exclude pattern="/home/users/projects"/>
    <exclude pattern="/home/users/mac"/>
    </filter>
    </workspaceFilter>

重新压缩修改后的包内容，使其包含更改。

jar -uvf users.zip META-INF/vault/filter.xml

创建包含筛选规则/home/groups的​ 组 ​包。

对组包重复步骤1-10。

（仅限升级）如果执行到较新AEM版本的迁移，请安装新的本地AEM实例 ，该实例为旧版本（带nosamplecontent），并安装用户包和组包。 然后，在该实例上执行就地升级到新版本。 这会将用户转换为新的 Oak 呈现。 就地升级后，再次重新打包用户以将它们移植到您的预期升级实例。 对用户组执行相同的操作。

在新系统上安装用户包。

在新系统上安装组包。

如果您要从旧AEM版本迁移到6.3，请转到/useradmin UI并将用户复制接收者添加到​ 管理员 ​组。

前往http://src-aem-host:port/crx/packmgr/index.jsp,并以​ 管理员 ​的身份登录。

创建名为​ ACL-migration ​的包。

单击 编辑 按钮。

选择 高级 选项卡并将 AC处理模式 设置为​ 合并。

进行保存。

构建包并下载它。

在文件系统上，对包运行此命令以提取META-INF/vault/filter.xml文件：

jar -xvf ACL-migration-1.0.zip META-INF/vault/filter.xml

在同一目录中，运行此命令从源实例下载/content下ACL路径的json文件（设置用户名、密码和正确的主机）：

curl -u admin:admin 'http://aemhost/crx/de/query.jsp?' -G --data-urlencode '_dc=1507011481908&_charset_=utf-8&type=xpath&stmt=/jcr:root/content//element(*,rep:ACL)&showResults=true' > data.json

创建文件generate-package-filter.py并在其中粘贴Python代码：\

import json
from pprint import pprint
with open ('data.json') as data_file:
 data = json.load(data_file)
print("<?xml version=\"1.0\" encoding=\"UTF-8\"?>")
print("<workspaceFilter version=\"1.0\">")
form item in data[ "results"] :
 print("<filter root=\"{path}\" />" . format(path=item[  "path"] ))
print("</workspaceFilter>")

从创建data.json的同一文件夹中运行python脚本，并将输出保存到META-INF/vault/filter.xml（替换filter.xml的现有内容）：

python generate-packge-filter.py > META-INF/vault/filter.xml

使用此命令在 zip 文件中更新 filter.xml：

jar -uvf ACL-migration-1.0.zip META-INF/vault/filter.xml

将zip文件上载到源实例包管理器： http://src-aem-host:port/crx/packmgr/index.jsp

单击 构建 或者 重建 构建包。

从源 AEM 服务器下载包。

将包上载到目标AEM服务器的包管理器： http://dst-aem-host:port/crx/packmgr/index.jsp

单击 安装 可安装包。

对更改路径 curl 命令的任何其他路径重复步骤 8 – 16。例如，这将使位于 /etc 下的ACL 代替 /content：