1.簡(jiǎn)介
CVS的權(quán)限控制，依賴于操作系統(tǒng)的權(quán)限控制機(jī)制。因此，正確理解了*nix的用戶/組的權(quán)限管理，能靈活的配置CVS的權(quán)限。本文通過(guò)一個(gè)實(shí)踐后的例子，簡(jiǎn)要說(shuō)明了一種對(duì)cvs管理員和cvs用戶分別配置權(quán)限的方案。以下內(nèi)容是我個(gè)人的學(xué)習(xí)筆記，僅供初學(xué)者參考。如有錯(cuò)誤，懇請(qǐng)?jiān)谡搲刚?/p>
2.假設(shè)
假設(shè) cvs倉(cāng)庫(kù)目錄結(jié)構(gòu)為：
/data/cvsRep/--
|
|-CVSROOT
|
|-project1/module1
|
|-project2/module2
|
|-...
其中，/data/cvsRep是CVS倉(cāng)庫(kù)(repository)。 project1/module1，project2/module2是一個(gè)個(gè)工程項(xiàng)目的源代碼存放文件夾（注：cvs稱其為一個(gè)個(gè)module，可能初學(xué)者有點(diǎn)兒不習(xí)慣。暫時(shí)理解為project方便些）。
3. 對(duì)倉(cāng)庫(kù)所在路徑的上級(jí)目錄權(quán)限
根據(jù)unix/linux本身的權(quán)限管理特征：
對(duì)一個(gè)目錄的讀或?qū)憴?quán)限，必須包括對(duì)所有上級(jí)目錄的讀權(quán)限。
因此，所有cvs用戶，需要對(duì)/data 和 /data/cvsRep目錄有讀的權(quán)限。
4. 倉(cāng)庫(kù)內(nèi)部的權(quán)限
(1) 使用cvs的所有用戶（包括cvs管理員和cvs普通用戶）必須擁有對(duì)/data/cvsRep/CVSROOT目錄及 其中所有文件的讀權(quán)限
(2) 使用cvs的所有用戶（包括cvs管理員和cvs普通用戶）必須擁有對(duì)/data/cvsRep/CVSROOT/history 文件的寫(xiě)權(quán)限
(3) cvs管理員組擁有對(duì)配置目錄和文件/data/cvsRep/CVSROOT及其下所有文件的讀寫(xiě)權(quán)限
(4) cvs普通用戶組，擁有對(duì)相應(yīng)project目錄的讀寫(xiě)權(quán)限。
提示
為了方便配置，可以使用chgrp -R ...配合chmod命令，來(lái)修改目錄或文件的權(quán)限。
5.實(shí)例
5.1 用戶和組
group : cvsadmin
cvsteam1
cvsteam2
user : cvsroot (cvsadmin)
flying (cvsadmin，cvsteam1)
beibei (cvsteam1，cvsteam2)
cobyn (cvsteam1)
5.2 兩個(gè)項(xiàng)目
project1 (cvsteam1參與開(kāi)發(fā))
project2 (cvsteam2參與開(kāi)發(fā))
5.3 目錄的權(quán)限設(shè)置
[root@localhost /]# ls -l
...
drwxrwxr-x 3 root root 4096 10月 8 16:23 data
...
[root@localhost /]# ls -l /data
...
drwxrwxr-x 5 cvsroot cvsadmin 4096 10月 9 11:22 cvsRep
...
[root@localhost /]# ls -l /data/cvsRep
drwxrwxr-x 3 cvsroot cvsadmin 4096 10月 9 15:32 CVSROOT
d---rwx--- 2 cvsroot cvsteam1 4096 10月 9 17:34 project1
d---rwx--- 2 cvsroot cvsteam2 4096 10月 9 11:22 project2
[root@localhost /]# ls -l /data/cvsRep/CVSROOT
...
-rw-rw-rw- 1 cvsroot cvsadmin 157 10月 9 17:34 history
...
5.4 注意
5.3中省略了前面提到的對(duì)有關(guān)目錄內(nèi)的權(quán)限的遞歸設(shè)置的展示。
