如何鎖定 visual sourcesafe 數(shù)據(jù)庫

1、如何鎖定VisualSourceSafe數(shù)據(jù)庫摘要：本文通過一些操作步驟詳細(xì)介紹了如何保護VisualSourceSafe數(shù)據(jù)庫。本文分為兩部分。有關(guān)在創(chuàng)建和管理VisualSourceSafe6.0及其早期版本的數(shù)據(jù)庫時管理員需要解決的一些安全問題的詳細(xì)信息，請參閱VisualSourceSafe數(shù)據(jù)庫安全性簡介。簡介簡介如果您需要使用VisualSourceSafe(VSS)來創(chuàng)建數(shù)據(jù)庫，授予其他用戶訪問文件共享和VSS數(shù)據(jù)庫的權(quán)限

2、，或者在VSSAdministrat程序中管理權(quán)限，那么閱讀本文就會對您有所幫助。首先，請按照保護數(shù)據(jù)庫中的步驟創(chuàng)建兩個VSS用戶組，并授予他們訪問VSS數(shù)據(jù)庫和程序文件夾的適當(dāng)權(quán)限。然后，當(dāng)有人加入或退出團隊時，使用過程中的安全管理中的步驟來添加或刪除單個VSS用戶。不管您是首次安裝VSS并創(chuàng)建數(shù)據(jù)庫，還是已經(jīng)安裝有VSS，都請按照本文中的說明并檢查VSS數(shù)據(jù)庫安全性簡介中的其他注意事項，以保護VSS和您的數(shù)據(jù)庫。在鎖定數(shù)據(jù)庫之后，如

3、果要通知VSS用戶使用VSS，請先使用核對表來驗證其安全性。要保護VisualSourceSafe(VSS)數(shù)據(jù)庫以及用于控制和管理VSS的文件，需要使用Windows的安全權(quán)限來限制訪問。按照本文介紹的步驟，您可以鎖定數(shù)據(jù)庫，從而達到以下目的：只有VSSWindows文件夾的VSS數(shù)據(jù)庫管理員組中的成員才能執(zhí)行管理員任務(wù)，包括運行Analyze和恢復(fù)存檔的VSS文件與項目。設(shè)置VSS安全性之后，所有的VSS管理員和VSS用戶還可以按設(shè)

4、置之前的方式使用VSS。不是VSS用戶的人員將無權(quán)訪問VSS所在的網(wǎng)絡(luò)共享位置，因此也就無法訪問數(shù)據(jù)庫。鎖定數(shù)據(jù)庫不能提供：項目級安全性。您可以使用VSSAdministrat程序為特定的VSS項目或各別VSS用戶設(shè)置權(quán)限和分配任務(wù)，但所有VSS用戶必須都擁有相同的Windows文件夾權(quán)限。因此，所有VSS用戶，不管他們在VSSAdministrat程序中指定的項目級權(quán)限如何，均可以訪問共享文件夾，并且可以完全控制所有的VSS數(shù)據(jù)，但那

5、些用于控制和管理程序及數(shù)據(jù)庫的文件除外。請勿使用共享數(shù)據(jù)庫來存儲包含敏感信息的文件，例如工資信息或法律文檔。只讀VSS用戶。如果要限制某些VSS用戶，使其只能讀取VSS數(shù)據(jù)庫中的文件，那么建議您不要將這些人員設(shè)為VSS用戶，而應(yīng)該創(chuàng)建一個影子文件夾，F(xiàn)olders（英文）。安全提示：所有VSS用戶都可以訪問VSS文件夾并且可以從數(shù)據(jù)庫中刪除重要信息。有關(guān)創(chuàng)建和使用Windows用戶組的詳細(xì)信息，請參閱Windows幫助。創(chuàng)建管理員和VS

6、S用戶組在VSS數(shù)據(jù)庫服務(wù)器上創(chuàng)建兩個Windows用戶組，例如VSS_DB1_Admin和VSS_DB1_User。如果同一服務(wù)器上還有第二個數(shù)據(jù)庫，則需要再創(chuàng)建兩個組，例如VSS_DB2_Admin和VSS_DB2_User。將VSS用戶列表中的每個用戶都添加到其中一個組中。重新啟動VSS服務(wù)器。從共享中刪除Everyone組如果共享數(shù)據(jù)庫是在VSS安裝過程中創(chuàng)建的，或者是使用VSSAdministrat工具創(chuàng)建的，則該數(shù)據(jù)庫的文件

7、和文件夾會被安裝在VSS數(shù)據(jù)庫文件夾中。當(dāng)共享此數(shù)據(jù)庫文件夾時，會將Windows用戶的Everyone組添加到共享。建議您刪除Everyone組。安全提示：Windows用戶可能會登錄到VSS數(shù)據(jù)庫所在的計算機，并直接訪問VSS文件夾而不是訪問共享的數(shù)據(jù)庫文件夾。請檢查VSS文件夾的權(quán)限，防止未獲授權(quán)的用戶訪問這些文件夾。從共享中刪除Everyone組使用Windows資源管理器，找到VSS數(shù)據(jù)庫文件夾（其中包含數(shù)據(jù)庫的Srcsafe

8、.ini文件），然后選中該文件夾。在“文件”菜單上，單擊“屬性”，然后單擊“共享”選項卡。選擇“共享該文件夾”。如果不希望使用默認(rèn)設(shè)置，請在“共享名”鍵入新的名稱。單擊“權(quán)限”。如果“組或用戶名”框中包含“Everyone”，請單擊“刪除”，然后單擊“確定”。單擊“添加”。在“選擇用戶、計算機或組”對話框中，單擊“位置”。查找并單擊包含VSS_DB1_Admin和VSS_DB1_User組的“位置”，然后單擊“確定”。其中，“位置”就是