IBM Rational ClearCase权限设置

death114

　　一、pvob
不需要特别设置，只要把组改为项目的private组就可以了
M:/>ct desc vob:/pvob_ss3b
versioned object base "/pvob_ss3b"
VOB storage host:pathname "svr-pzgl:D:/CCStorage/vob/pvob_ss3b.vbs"
VOB storage global pathname "//svr-pzgl/vob/pvob_ss3b.vbs"
VOB ownership:
owner CORP/ccadmin
group SVR-PZGL/ss3b_private
　　二、private vob
1、首先，将私有VOB的主组改为项目的private组
M:/>ct desc vob:/cvob_ss3b_private
versioned object base "/cvob_ss3b_private"
VOB ownership:
owner CORP/ccadmin
group SVR-PZGL/ss3b_private
　　2、将private vob的目录也同样修改(改组)
M:/ccadmin_proj_ss3b_int>ct desc cvob_ss3b_private
directory version "cvob_ss3b_private/.@@/main/0"
created 2007-07-20T10:54:54+08 by CCAdmin (ccadmin.clearcaseusers@svr-pzgl)
Element Protection:
User : CORP/ccadmin : rwx
Group: SVR-PZGL/ss3b_private : rwx
Other: : rwx
element type: directory
　　3、进入private vob的目录，将其中的组件目录权限修改如下
M:/ccadmin_proj_ss3b_int/cvob_ss3b_private>ct desc portal
directory version "portal@@/main/proj_ss3b_Int/2"
Element Protection:
User : CORP/ccadmin : rwx
Group: SVR-PZGL/ss3b_private : rwx
Other: : ---
element type: directory
　　三、public vob
1、首先，将public VOB的主组改为项目的public组
M:/ccadmin_proj_ss3b_int>ct desc vob:/cvob_ss3b_public
versioned object base "/cvob_ss3b_public"
VOB storage host:pathname "svr-pzgl:D:/CCStorage/vob/cvob_ss3b_public.vbs"
VOB storage global pathname "//svr-pzgl/vob/cvob_ss3b_public.vbs"
VOB ownership:
owner CORP/ccadmin
group SVR-PZGL/ss3b_public
　　2、将public vob的目录也同样修改
M:/ccadmin_proj_ss3b_int>ct desc cvob_ss3b_public
directory version "cvob_ss3b_public/.@@/main/0"
created 2007-07-20T10:54:22+08 by CCAdmin (ccadmin.clearcaseusers@svr-pzgl)
Element Protection:
User : CORP/ccadmin : rwx
Group: SVR-PZGL/ss3b_public : rwx
Other: : rwx
element type: directory
　　3、进入public vob的目录，将其中的组件目录权限修改如下
M:/ccadmin_proj_ss3b_int/cvob_ss3b_public>ct desc admintest
directory version "admintest@@/main/proj_ss3b_Int/3"
Element Protection:
User : CORP/ccadmin : rwx
Group: SVR-PZGL/ss3b_public : rwx
Other: : ---
element type: directory
　　四、vdir vob
1、
M:/ccadmin_proj_ss3b_int>ct desc vob:/cvob_ss3b_vdir
versioned object base "/cvob_ss3b_vdir"
VOB storage host:pathname "svr-pzgl:D:/CCStorage/vob/cvob_ss3b_vdir.vbs"
VOB storage global pathname "//svr-pzgl/vob/cvob_ss3b_vdir.vbs"
VOB ownership:
owner CORP/ccadmin
group SVR-PZGL/ss3b_public
　　2、将vdir vob的目录也如下修改
M:/ccadmin_proj_ss3b_int/cvob_ss3b_vdir>ct desc ss3broot
directory version "ss3broot@@/main/proj_ss3b_Int/CHECKEDOUT" from /main/proj_ss3b_Int/3 (r
eserved)
Element Protection:
User : CORP/ccadmin : rwx
Group: SVR-PZGL/ss3b_public : rwx
Other: : rwx
element type: directory
　　3、进入vdir vob的目录，将其中的组件目录权限修改如下
M:/ccadmin_proj_ss3b_int/cvob_ss3b_vdir/ss3broot>ct desc PNTS.res
version "PNTS.res@@/main/proj_ss3b_Int/1"
Element Protection:
User : CORP/ccadmin : r--
Group: SVR-PZGL/ss3b_public : r--
Other: : ---
element type: compressed_file
　　M:/ccadmin_proj_ss3b_int/cvob_ss3b_vdir/ss3broot>ct desc admintest
symbolic link "admintest" -> ../../cvob_ss3b_public/admintest
created 2007-07-20T11:36:03+08 by CCAdmin (ccadmin.clearcaseusers@svr-pzgl)
Protection:
User : CORP/ccadmin : rwx
Group: SVR-PZGL/ss3b_public : rwx
Other: : rwx
　　
总结：
　　权限设置主要用到两个命令
1、protectvob
这个命令将vob看作一个整体，不需要视图就可以执行，主要用于修改用户物理上对VOB的操作权限
可以修改vob的拥有者和主组以及增删能访问vob的组
例如：
ct protectvob -chgrp SVR-PZGL/plat_public D:/CCStorage/vob/cvob_plat_public.vbs
或者
ct protectvob -chgrp SVR-PZGL/plat_public //svr-pzgl/vob/cvob_plat_public.vbs
　　2、protect
这个命令对vob里面的对象（元素、元数据等）进行权限设置，
可以设置用户对对象的修改权限，比如目录的访问，文件的修改、增加以及元数据的修改
例如：
cleartool protect -chgrp SVR-PZGL/plat_public -r dirname
cleartool protect -chmod 440 filename
ct protect -chown username actitvty:import@/pvob_plat
改流的所有者
cleartool protect -chown 20030095 stream:plat_Integration@/pvob_plat
　　3、CQ Web服务器如果看不到活动的变更集，可能是因为缺少动态视图squidward_dyn_view，创建一个即可
　　
______________________________________________________
　　权限问题：VOB和VIEW的访问控制机制
　　CC的访问控制机制和UNIX比较相似。OWNER拥有最高权限，Group内的成员有检出、检入权限。Other的权限仅限于只读。
　　权限控制步骤：
首先对用户和组的划分，操作系统对组的数量有一定的限制，主组可统一在DS中控制，也可以通过设置客户端的环境变量来实现——设置trigger来统一object owner和所属的主组。
　　名词解释：
用户和组：CC本身没有自己的用户和组的帐号管理机制。依赖于操作系统，通过用户在操作系统中的登录鉴别用户，并由此得到CC操作权限的用户身份和组成员的资格。UNIX和WINDOWS都提供了可以让CC分布式运行所需的用户名和组名的网际数据库，UNIX使用NFS，windows使用域服务系统
　　主组：一个用户可能属于一个或多个组的成员。因此需要靠他的主要组来区别。在UNIX中，主组是在用户登录时的NIS的PASSWD数据库中定义的。windows中主组是在域用户帐号建立就指定了。对于人员加入了多个组的情况，可以将环境变量CLEARCASE_PRIMARY_GROUP设置为正确的主要组。出于使用CC的目的，通过设置以上环境变量可以不通过域用户管理器或者MMC中的活动目录用户管理就可以管理主组。
　　
有特权的用户和组：一个典型的CC用户群包括以下两种用户：
1、普通用户：他们有权限来修改和删除CC的资源、这些资源是该用户自己或者是他的所属的组创建的。
2、特权用户：他们有无限制的权限来创建，修改，删除所有的CC资源。NT上就是CCADMIN组的成员。
　　
CC服务进程用户：albd_server进程是一个特殊的进程。这个用户需要是CC管理组成员，才能够拥有特别权限