acl基礎(chǔ)

1、在Domino中，數(shù)據(jù)庫(kù)的存取控制列表是Domino安全性的重要組成部分，也是決定每個(gè)用戶能否訪問(wèn)數(shù)據(jù)庫(kù)的主要設(shè)置。每個(gè)數(shù)據(jù)庫(kù)都有自己的存取控制列表（AccessControlList以下簡(jiǎn)稱ACL）。打開(kāi)一個(gè)數(shù)據(jù)庫(kù)，選擇菜單“文件”“數(shù)據(jù)庫(kù)”“存取控制”，就可以看到該數(shù)據(jù)庫(kù)的ACL。ACL分為四個(gè)頁(yè)面：基本、角色、日志和高級(jí)。以下分別說(shuō)明這四個(gè)頁(yè)面中的內(nèi)容。并說(shuō)明了ACL中可以接受的名稱格式。ACL的“基本”頁(yè)面ACL的核心功能都包含

2、在“基本”頁(yè)面中。在“個(gè)人服務(wù)器工作組”中選擇“全部顯示”，所有存取級(jí)別的用戶都會(huì)被列出。也可以選擇僅查看“管理者”、“設(shè)計(jì)者”等某個(gè)存取級(jí)別的用戶。當(dāng)選中某個(gè)用戶名時(shí)，對(duì)話框中會(huì)顯示他的用戶類型和存取級(jí)別，以及與此存取級(jí)別相應(yīng)的一些擴(kuò)展和限制選項(xiàng)。用戶類型和存取級(jí)別指定了用戶對(duì)此數(shù)據(jù)庫(kù)的最大權(quán)限。數(shù)據(jù)庫(kù)的管理員可以增加、刪除或修改用戶的權(quán)限。點(diǎn)擊看大圖返回七個(gè)存取級(jí)別ACL中共有七個(gè)存取級(jí)別：管理者、設(shè)計(jì)者、編輯者、作者、讀者、存放者

3、和不能存取者。了解這些級(jí)別的含義是了解ACL工作機(jī)制的基礎(chǔ)。下圖顯示了每個(gè)存取級(jí)別的缺省權(quán)限，從不能設(shè)計(jì)者作為設(shè)計(jì)者，用戶可以修改數(shù)據(jù)庫(kù)的設(shè)計(jì)，包括表單、視圖等所有設(shè)計(jì)元素。通過(guò)子選項(xiàng)的設(shè)置，還可以賦予編輯者以下權(quán)限：刪除文檔和創(chuàng)建LotusJava代理。如果不允許設(shè)計(jì)者創(chuàng)建Lotus或Java代理，則他們不能對(duì)數(shù)據(jù)庫(kù)中的Lotus或Java代碼進(jìn)行修改。管理者管理者具有所有的權(quán)限，包括修改ACL本身。只有數(shù)據(jù)庫(kù)的管理者才能賦予其他用戶

4、適當(dāng)?shù)臋?quán)限。為了保證管理者不會(huì)誤刪文檔，也可以將他們自己“刪除文檔”的權(quán)限去掉。返回創(chuàng)建代理和文件夾的選項(xiàng)與創(chuàng)建代理和文件夾有關(guān)的幾個(gè)選項(xiàng)對(duì)從讀者到設(shè)計(jì)者的存取級(jí)別都適用，因此有必要在此單獨(dú)討論。個(gè)人代理，顧名思義，只有創(chuàng)建它的用戶自己能夠運(yùn)行它。例如，用戶可以創(chuàng)建一個(gè)個(gè)人代理來(lái)對(duì)數(shù)據(jù)庫(kù)中的文檔進(jìn)行排序。如果用戶在數(shù)據(jù)庫(kù)ACL中有適當(dāng)?shù)臋?quán)限，他所創(chuàng)建的代理就可以對(duì)數(shù)據(jù)庫(kù)進(jìn)行操作。個(gè)人代理可以在服務(wù)器上后臺(tái)運(yùn)行，也可以在客戶端上運(yùn)行。共享

5、代理則是供所有用戶公用的代理，讀者以上權(quán)限的用戶都可以運(yùn)行。每個(gè)用戶都可以創(chuàng)建個(gè)人文件夾和視圖。如果“創(chuàng)建個(gè)人文件夾視圖”選項(xiàng)被選中，用戶所創(chuàng)建的個(gè)人文件夾和視圖都將保存到服務(wù)器上的數(shù)據(jù)庫(kù)中，會(huì)占用服務(wù)器的資源。如果此選項(xiàng)不選中，則用戶所創(chuàng)建的個(gè)人文件夾和視圖都將保存在客戶端的桌面文件中。共享文件夾和視圖保存在服務(wù)器上的數(shù)據(jù)庫(kù)中，可供所有用戶使用。用戶要具有編輯者以上權(quán)限，“創(chuàng)建共享文件夾視圖”選項(xiàng)才可用。Lotus和Java代理是運(yùn)行

6、Lotus或Java語(yǔ)言的代理，可以創(chuàng)建這類代理的用戶就不僅能夠使用公式和簡(jiǎn)單操作，還可以使用這兩種語(yǔ)言進(jìn)行編程，完成較為復(fù)雜的功能。讀寫(xiě)公用文檔使用“讀取公用文檔”和“寫(xiě)公用文檔”這兩個(gè)選項(xiàng)可以讓“不能存取者”或“存放者”讀寫(xiě)特定的文檔、表單、視圖和文件夾，而不用給他們“讀者”或“作者”的存取級(jí)別。要想使文檔成為公用文檔，數(shù)據(jù)庫(kù)的設(shè)計(jì)者需要作兩方面的設(shè)置。首先，在“表單”、“視圖”和“文件夾”屬性對(duì)話框的“安全性”附簽中指定“對(duì)有公共

7、存取權(quán)限的用戶開(kāi)放”選項(xiàng)。其次，希望對(duì)有公共存取權(quán)限用戶開(kāi)放的文檔，必須包含一個(gè)名為$PublicAccess的域。$PublicAccess域應(yīng)該是文本域并且它的值應(yīng)該等于1。五種用戶類型ACL中的用戶類型有五種：個(gè)人，服務(wù)器，混合組，個(gè)人組和服務(wù)器組。ACL中的每個(gè)名字都有自己的用戶類型，當(dāng)用戶訪問(wèn)數(shù)據(jù)庫(kù)時(shí)，所使用的ID文件的類型應(yīng)與ACL中的用戶類型相一致。個(gè)人和個(gè)人組當(dāng)用戶訪問(wèn)服務(wù)器時(shí)，Domino會(huì)為用戶生成一個(gè)名稱列表，表中