如何鎖定 visual sourcesafe 數(shù)據(jù)庫(kù)

1、如何鎖定VisualSourceSafe數(shù)據(jù)庫(kù)摘要：本文通過一些操作步驟詳細(xì)介紹了如何保護(hù)VisualSourceSafe數(shù)據(jù)庫(kù)。本文分為兩部分。有關(guān)在創(chuàng)建和管理VisualSourceSafe6.0及其早期版本的數(shù)據(jù)庫(kù)時(shí)管理員需要解決的一些安全問題的詳細(xì)信息，請(qǐng)參閱VisualSourceSafe數(shù)據(jù)庫(kù)安全性簡(jiǎn)介。簡(jiǎn)介簡(jiǎn)介如果您需要使用VisualSourceSafe(VSS)來創(chuàng)建數(shù)據(jù)庫(kù)，授予其他用戶訪問文件共享和VSS數(shù)據(jù)庫(kù)的權(quán)限

2、，或者在VSSAdministrat程序中管理權(quán)限，那么閱讀本文就會(huì)對(duì)您有所幫助。首先，請(qǐng)按照保護(hù)數(shù)據(jù)庫(kù)中的步驟創(chuàng)建兩個(gè)VSS用戶組，并授予他們?cè)L問VSS數(shù)據(jù)庫(kù)和程序文件夾的適當(dāng)權(quán)限。然后，當(dāng)有人加入或退出團(tuán)隊(duì)時(shí)，使用過程中的安全管理中的步驟來添加或刪除單個(gè)VSS用戶。不管您是首次安裝VSS并創(chuàng)建數(shù)據(jù)庫(kù)，還是已經(jīng)安裝有VSS，都請(qǐng)按照本文中的說明并檢查VSS數(shù)據(jù)庫(kù)安全性簡(jiǎn)介中的其他注意事項(xiàng)，以保護(hù)VSS和您的數(shù)據(jù)庫(kù)。在鎖定數(shù)據(jù)庫(kù)之后，如

3、果要通知VSS用戶使用VSS，請(qǐng)先使用核對(duì)表來驗(yàn)證其安全性。要保護(hù)VisualSourceSafe(VSS)數(shù)據(jù)庫(kù)以及用于控制和管理VSS的文件，需要使用Windows的安全權(quán)限來限制訪問。按照本文介紹的步驟，您可以鎖定數(shù)據(jù)庫(kù)，從而達(dá)到以下目的：只有VSSWindows文件夾的VSS數(shù)據(jù)庫(kù)管理員組中的成員才能執(zhí)行管理員任務(wù)，包括運(yùn)行Analyze和恢復(fù)存檔的VSS文件與項(xiàng)目。設(shè)置VSS安全性之后，所有的VSS管理員和VSS用戶還可以按設(shè)

4、置之前的方式使用VSS。不是VSS用戶的人員將無權(quán)訪問VSS所在的網(wǎng)絡(luò)共享位置，因此也就無法訪問數(shù)據(jù)庫(kù)。鎖定數(shù)據(jù)庫(kù)不能提供：項(xiàng)目級(jí)安全性。您可以使用VSSAdministrat程序?yàn)樘囟ǖ腣SS項(xiàng)目或各別VSS用戶設(shè)置權(quán)限和分配任務(wù)，但所有VSS用戶必須都擁有相同的Windows文件夾權(quán)限。因此，所有VSS用戶，不管他們?cè)赩SSAdministrat程序中指定的項(xiàng)目級(jí)權(quán)限如何，均可以訪問共享文件夾，并且可以完全控制所有的VSS數(shù)據(jù)，但那

5、些用于控制和管理程序及數(shù)據(jù)庫(kù)的文件除外。請(qǐng)勿使用共享數(shù)據(jù)庫(kù)來存儲(chǔ)包含敏感信息的文件，例如工資信息或法律文檔。只讀VSS用戶。如果要限制某些VSS用戶，使其只能讀取VSS數(shù)據(jù)庫(kù)中的文件，那么建議您不要將這些人員設(shè)為VSS用戶，而應(yīng)該創(chuàng)建一個(gè)影子文件夾，F(xiàn)olders（英文）。安全提示：所有VSS用戶都可以訪問VSS文件夾并且可以從數(shù)據(jù)庫(kù)中刪除重要信息。有關(guān)創(chuàng)建和使用Windows用戶組的詳細(xì)信息，請(qǐng)參閱Windows幫助。創(chuàng)建管理員和VS

6、S用戶組在VSS數(shù)據(jù)庫(kù)服務(wù)器上創(chuàng)建兩個(gè)Windows用戶組，例如VSS_DB1_Admin和VSS_DB1_User。如果同一服務(wù)器上還有第二個(gè)數(shù)據(jù)庫(kù)，則需要再創(chuàng)建兩個(gè)組，例如VSS_DB2_Admin和VSS_DB2_User。將VSS用戶列表中的每個(gè)用戶都添加到其中一個(gè)組中。重新啟動(dòng)VSS服務(wù)器。從共享中刪除Everyone組如果共享數(shù)據(jù)庫(kù)是在VSS安裝過程中創(chuàng)建的，或者是使用VSSAdministrat工具創(chuàng)建的，則該數(shù)據(jù)庫(kù)的文件

7、和文件夾會(huì)被安裝在VSS數(shù)據(jù)庫(kù)文件夾中。當(dāng)共享此數(shù)據(jù)庫(kù)文件夾時(shí)，會(huì)將Windows用戶的Everyone組添加到共享。建議您刪除Everyone組。安全提示：Windows用戶可能會(huì)登錄到VSS數(shù)據(jù)庫(kù)所在的計(jì)算機(jī)，并直接訪問VSS文件夾而不是訪問共享的數(shù)據(jù)庫(kù)文件夾。請(qǐng)檢查VSS文件夾的權(quán)限，防止未獲授權(quán)的用戶訪問這些文件夾。從共享中刪除Everyone組使用Windows資源管理器，找到VSS數(shù)據(jù)庫(kù)文件夾（其中包含數(shù)據(jù)庫(kù)的Srcsafe

8、.ini文件），然后選中該文件夾。在“文件”菜單上，單擊“屬性”，然后單擊“共享”選項(xiàng)卡。選擇“共享該文件夾”。如果不希望使用默認(rèn)設(shè)置，請(qǐng)?jiān)凇肮蚕砻辨I入新的名稱。單擊“權(quán)限”。如果“組或用戶名”框中包含“Everyone”，請(qǐng)單擊“刪除”，然后單擊“確定”。單擊“添加”。在“選擇用戶、計(jì)算機(jī)或組”對(duì)話框中，單擊“位置”。查找并單擊包含VSS_DB1_Admin和VSS_DB1_User組的“位置”，然后單擊“確定”。其中，“位置”就是