UML软件工程组织

 

 

IBM Rational ClearCase权限设置
 
2008-04-25 作者:jaminwm 来源:CSDN
 

一、pvob

不需要特别设置,只要把组改为项目的private组就可以了
M:\>ct desc vob:\pvob_ss3b
versioned object base "\pvob_ss3b"
VOB storage host:pathname "svr-pzgl:D:\CCStorage\vob\pvob_ss3b.vbs"
VOB storage global pathname "\\svr-pzgl\vob\pvob_ss3b.vbs"
VOB ownership:
owner CORP\ccadmin
group SVR-PZGL\ss3b_private

二、private vob

1、首先,将私有VOB的主组改为项目的private组

M:\>ct desc vob:\cvob_ss3b_private
versioned object base "\cvob_ss3b_private"
VOB ownership:
owner CORP\ccadmin
group SVR-PZGL\ss3b_private

2、将private vob的目录也同样修改(改组)

M:\ccadmin_proj_ss3b_int>ct desc cvob_ss3b_private
directory version "cvob_ss3b_private\.@@\main\0"
created 2007-07-20T10:54:54+08 by CCAdmin (ccadmin.clearcaseusers@svr-pzgl)
Element Protection:
User : CORP\ccadmin : rwx
Group: SVR-PZGL\ss3b_private : rwx
Other: : rwx
element type: directory

3、进入private vob的目录,将其中的组件目录权限修改如下

M:\ccadmin_proj_ss3b_int\cvob_ss3b_private>ct desc portal
directory version "portal@@\main\proj_ss3b_Int\2"
Element Protection:
User : CORP\ccadmin : rwx
Group: SVR-PZGL\ss3b_private : rwx
Other: : ---
element type: directory

三、public vob

1、首先,将public VOB的主组改为项目的public组

M:\ccadmin_proj_ss3b_int>ct desc vob:\cvob_ss3b_public
versioned object base "\cvob_ss3b_public"
VOB storage host:pathname "svr-pzgl:D:\CCStorage\vob\cvob_ss3b_public.vbs"
VOB storage global pathname "\\svr-pzgl\vob\cvob_ss3b_public.vbs"
VOB ownership:
owner CORP\ccadmin
group SVR-PZGL\ss3b_public

2、将public vob的目录也同样修改

M:\ccadmin_proj_ss3b_int>ct desc cvob_ss3b_public
directory version "cvob_ss3b_public\.@@\main\0"
created 2007-07-20T10:54:22+08 by CCAdmin (ccadmin.clearcaseusers@svr-pzgl)
Element Protection:
User : CORP\ccadmin : rwx
Group: SVR-PZGL\ss3b_public : rwx
Other: : rwx
element type: directory

3、进入public vob的目录,将其中的组件目录权限修改如下

M:\ccadmin_proj_ss3b_int\cvob_ss3b_public>ct desc admintest
directory version "admintest@@\main\proj_ss3b_Int\3"
Element Protection:
User : CORP\ccadmin : rwx
Group: SVR-PZGL\ss3b_public : rwx
Other: : ---
element type: directory

四、vdir vob

1、

M:\ccadmin_proj_ss3b_int>ct desc vob:\cvob_ss3b_vdir
versioned object base "\cvob_ss3b_vdir"
VOB storage host:pathname "svr-pzgl:D:\CCStorage\vob\cvob_ss3b_vdir.vbs"
VOB storage global pathname "\\svr-pzgl\vob\cvob_ss3b_vdir.vbs"
VOB ownership:
owner CORP\ccadmin
group SVR-PZGL\ss3b_public

2、将vdir vob的目录也如下修改

M:\ccadmin_proj_ss3b_int\cvob_ss3b_vdir>ct desc ss3broot
directory version "ss3broot@@\main\proj_ss3b_Int\CHECKEDOUT" from \main\proj_ss3b_Int\3 (r
eserved)
Element Protection:
User : CORP\ccadmin : rwx
Group: SVR-PZGL\ss3b_public : rwx
Other: : rwx
element type: directory

3、进入vdir vob的目录,将其中的组件目录权限修改如下

M:\ccadmin_proj_ss3b_int\cvob_ss3b_vdir\ss3broot>ct desc PNTS.res
version "PNTS.res@@\main\proj_ss3b_Int\1"
Element Protection:
User : CORP\ccadmin : r--
Group: SVR-PZGL\ss3b_public : r--
Other: : ---
element type: compressed_file

M:\ccadmin_proj_ss3b_int\cvob_ss3b_vdir\ss3broot>ct desc admintest
symbolic link "admintest" -> ../../cvob_ss3b_public/admintest
created 2007-07-20T11:36:03+08 by CCAdmin (ccadmin.clearcaseusers@svr-pzgl)
Protection:
User : CORP\ccadmin : rwx
Group: SVR-PZGL\ss3b_public : rwx
Other: : rwx

总结:

权限设置主要用到两个命令

1、protectvob

这个命令将vob看作一个整体,不需要视图就可以执行,主要用于修改用户物理上对VOB的操作权限
可以修改vob的拥有者和主组以及增删能访问vob的组

例如:
ct protectvob -chgrp SVR-PZGL\plat_public D:\CCStorage\vob\cvob_plat_public.vbs

或者
ct protectvob -chgrp SVR-PZGL\plat_public \\svr-pzgl\vob\cvob_plat_public.vbs

2、protect

这个命令对vob里面的对象(元素、元数据等)进行权限设置,可以设置用户对对象的修改权限,比如目录的访问,文件的修改、增加以及元数据的修改

例如:
cleartool protect -chgrp SVR-PZGL\plat_public -r dirname
cleartool protect -chmod 440 filename
ct protect -chown username actitvty:import@\pvob_plat

改流的所有者
cleartool protect -chown 20030095 stream:plat_Integration@\pvob_plat

3、CQ Web服务器如果看不到活动的变更集,可能是因为缺少动态视图squidward_dyn_view,创建一个即可
______________________________________________________

权限问题:VOB和VIEW的访问控制机制

CC的访问控制机制和UNIX比较相似。OWNER拥有最高权限,Group内的成员有检出、检入权限。Other的权限仅限于只读。

权限控制步骤:

首先对用户和组的划分,操作系统对组的数量有一定的限制,主组可统一在DS中控制,也可以通过设置客户端的环境变量来实现——设置trigger来统一object owner和所属的主组。

名词解释:

用户和组:CC本身没有自己的用户和组的帐号管理机制。依赖于操作系统,通过用户在操作系统中的登录鉴别用户,并由此得到CC操作权限的用户身份和组成员的资格。UNIX和WINDOWS都提供了可以让CC分布式运行所需的用户名和组名的网际数据库,UNIX使用NFS,windows使用域服务系统

主组:一个用户可能属于一个或多个组的成员。因此需要靠他的主要组来区别。在UNIX中,主组是在用户登录时的NIS的PASSWD数据库中定义的。windows中主组是在域用户帐号建立就指定了。对于人员加入了多个组的情况,可以将环境变量CLEARCASE_PRIMARY_GROUP设置为正确的主要组。出于使用CC的目的,通过设置以上环境变量可以不通过域用户管理器或者MMC中的活动目录用户管理就可以管理主组。

有特权的用户和组:一个典型的CC用户群包括以下两种用户:

  1. 普通用户:他们有权限来修改和删除CC的资源、这些资源是该用户自己或者是他的所属的组创建的。
  2. 特权用户:他们有无限制的权限来创建,修改,删除所有的CC资源。NT上就是CCADMIN组的成员。

CC服务进程用户:albd_server进程是一个特殊的进程。这个用户需要是CC管理组成员,才能够拥有特别权限

 

组织简介 | 联系我们 |   Copyright 2002 ®  UML软件工程组织 京ICP备10020922号

京公海网安备110108001071号