IBM Rational ClearCase权限设置

 一、pvob
不需要特别设置，只要把组改为项目的private组就可以了
M:\>ct desc vob:\pvob_ss3b
versioned object base "\pvob_ss3b"
  VOB storage host:pathname "svr-pzgl:D:\CCStorage\vob\pvob_ss3b.vbs"
  VOB storage global pathname "\\svr-pzgl\vob\pvob_ss3b.vbs"
  VOB ownership:
    owner CORP\ccadmin
    group SVR-PZGL\ss3b_private

二、private vob
1、首先，将私有VOB的主组改为项目的private组
M:\>ct desc vob:\cvob_ss3b_private
versioned object base "\cvob_ss3b_private"
  VOB ownership:
    owner CORP\ccadmin
    group SVR-PZGL\ss3b_private

2、将private vob的目录也同样修改(改组)
M:\ccadmin_proj_ss3b_int>ct desc cvob_ss3b_private
directory version "cvob_ss3b_private\.@@\main\0"
  created 2007-07-20T10:54:54+08 by CCAdmin (ccadmin.clearcaseusers@svr-pzgl)
  Element Protection:
    User : CORP\ccadmin : rwx
    Group: SVR-PZGL\ss3b_private : rwx
    Other:          : rwx
  element type: directory

3、进入private vob的目录，将其中的组件目录权限修改如下
M:\ccadmin_proj_ss3b_int\cvob_ss3b_private>ct desc portal
directory version "portal@@\main\proj_ss3b_Int\2"
  Element Protection:
    User : CORP\ccadmin : rwx
    Group: SVR-PZGL\ss3b_private : rwx
    Other:          : ---
  element type: directory

三、public vob
1、首先，将public VOB的主组改为项目的public组
M:\ccadmin_proj_ss3b_int>ct desc vob:\cvob_ss3b_public
versioned object base "\cvob_ss3b_public"
  VOB storage host:pathname "svr-pzgl:D:\CCStorage\vob\cvob_ss3b_public.vbs"
  VOB storage global pathname "\\svr-pzgl\vob\cvob_ss3b_public.vbs"
  VOB ownership:
    owner CORP\ccadmin
    group SVR-PZGL\ss3b_public

2、将public vob的目录也同样修改
M:\ccadmin_proj_ss3b_int>ct desc cvob_ss3b_public
directory version "cvob_ss3b_public\.@@\main\0"
  created 2007-07-20T10:54:22+08 by CCAdmin (ccadmin.clearcaseusers@svr-pzgl)
  Element Protection:
    User : CORP\ccadmin : rwx
    Group: SVR-PZGL\ss3b_public : rwx
    Other:          : rwx
  element type: directory

3、进入public vob的目录，将其中的组件目录权限修改如下
M:\ccadmin_proj_ss3b_int\cvob_ss3b_public>ct desc admintest
directory version "admintest@@\main\proj_ss3b_Int\3"
  Element Protection:
    User : CORP\ccadmin : rwx
    Group: SVR-PZGL\ss3b_public : rwx
    Other:          : ---
  element type: directory

四、vdir vob
1、
M:\ccadmin_proj_ss3b_int>ct desc vob:\cvob_ss3b_vdir
versioned object base "\cvob_ss3b_vdir"
  VOB storage host:pathname "svr-pzgl:D:\CCStorage\vob\cvob_ss3b_vdir.vbs"
  VOB storage global pathname "\\svr-pzgl\vob\cvob_ss3b_vdir.vbs"
  VOB ownership:
    owner CORP\ccadmin
    group SVR-PZGL\ss3b_public

2、将vdir vob的目录也如下修改
M:\ccadmin_proj_ss3b_int\cvob_ss3b_vdir>ct desc ss3broot
directory version "ss3broot@@\main\proj_ss3b_Int\CHECKEDOUT" from \main\proj_ss3b_Int\3 (r
eserved)
  Element Protection:
    User : CORP\ccadmin : rwx
    Group: SVR-PZGL\ss3b_public : rwx
    Other:          : rwx
  element type: directory

3、进入vdir vob的目录，将其中的组件目录权限修改如下
M:\ccadmin_proj_ss3b_int\cvob_ss3b_vdir\ss3broot>ct desc PNTS.res
version "PNTS.res@@\main\proj_ss3b_Int\1"
  Element Protection:
    User : CORP\ccadmin : r--
    Group: SVR-PZGL\ss3b_public : r--
    Other:          : ---
  element type: compressed_file

M:\ccadmin_proj_ss3b_int\cvob_ss3b_vdir\ss3broot>ct desc admintest
symbolic link "admintest" -> ../../cvob_ss3b_public/admintest
  created 2007-07-20T11:36:03+08 by CCAdmin (ccadmin.clearcaseusers@svr-pzgl)
  Protection:
    User : CORP\ccadmin : rwx
    Group: SVR-PZGL\ss3b_public : rwx
    Other:          : rwx

总结：

权限设置主要用到两个命令
1、protectvob
这个命令将vob看作一个整体，不需要视图就可以执行，主要用于修改用户物理上对VOB的操作权限
可以修改vob的拥有者和主组以及增删能访问vob的组
例如：
ct protectvob -chgrp SVR-PZGL\plat_public D:\CCStorage\vob\cvob_plat_public.vbs
或者
ct protectvob -chgrp SVR-PZGL\plat_public \\svr-pzgl\vob\cvob_plat_public.vbs

2、protect
这个命令对vob里面的对象（元素、元数据等）进行权限设置，
可以设置用户对对象的修改权限，比如目录的访问，文件的修改、增加以及元数据的修改
例如：
cleartool protect -chgrp SVR-PZGL\plat_public -r dirname
cleartool protect -chmod 440 filename
ct protect -chown username actitvty:import@\pvob_plat
改流的所有者
cleartool protect -chown 20030095 stream:plat_Integration@\pvob_plat

3、CQ Web服务器如果看不到活动的变更集，可能是因为缺少动态视图squidward_dyn_view，创建一个即可

______________________________________________________

权限问题：VOB和VIEW的访问控制机制

CC的访问控制机制和UNIX比较相似。OWNER拥有最高权限，Group内的成员有检出、检入权限。Other的权限仅限于只读。

权限控制步骤：
首先对用户和组的划分，操作系统对组的数量有一定的限制，主组可统一在DS中控制，也可以通过设置客户端的环境变量来实现——设置trigger来统一object owner和所属的主组。

名词解释：
用户和组：CC本身没有自己的用户和组的帐号管理机制。依赖于操作系统，通过用户在操作系统中的登录鉴别用户，并由此得到CC操作权限的用户身份和组成员的资格。UNIX和WINDOWS都提供了可以让CC分布式运行所需的用户名和组名的网际数据库，UNIX使用NFS，windows使用域服务系统

主组：一个用户可能属于一个或多个组的成员。因此需要靠他的主要组来区别。在UNIX中，主组是在用户登录时的NIS的PASSWD数据库中定义的。windows中主组是在域用户帐号建立就指定了。对于人员加入了多个组的情况，可以将环境变量CLEARCASE_PRIMARY_GROUP设置为正确的主要组。出于使用CC的目的，通过设置以上环境变量可以不通过域用户管理器或者MMC中的活动目录用户管理就可以管理主组。

有特权的用户和组：一个典型的CC用户群包括以下两种用户：
1、普通用户：他们有权限来修改和删除CC的资源、这些资源是该用户自己或者是他的所属的组创建的。
2、特权用户：他们有无限制的权限来创建，修改，删除所有的CC资源。NT上就是CCADMIN组的成员。

CC服务进程用户：albd_server进程是一个特殊的进程。这个用户需要是CC管理组成员，才能够拥有特别权限