Domino数据库存取控制列表(ACL)基本知识.pdfVIP

www.LotusB Lotus 电子书下载基地 | 专门提供 Lotus 相关书籍和资料... QQ 群 Domino 数据库存取控制列表数据库存取控制列表 （（ACL ）基本知识）基本知识 数据库存取控制列表数据库存取控制列表 （（ ））基本知识基本知识 来源 :互联网 整理 : www.LotusB 2007-10-29 [John] 内容内容 内容内容 提要提要在 Domino 中，数据库的存取控制列表是Domino 安全性的重要组成部分，也是决定每个用户能否访问 提要提要 数据库的主要设置。本文详述了存取控制列表的各项设置，以帮助用户更好地理解并使用数据库的ACL 。 ACL 的“基本”页面 ACL 的“角色”页面 ACL 的“ 日志”页面 ACL 的“高级”页面 存取控制列 (ACL) 中可接受的名称 正文正文 正文正文 在 Domino 中，数据库的存取控制列表是Domino 安全性的重要组成部分，也是决定每个用户能否访问数据 库的主要设置。每个数据库都有自己的存取控制列 （Access Control List, 以下简称ACL ）。打开一个数 据库，选择菜单“文件”-“数据库”-“存取控制”，就可以看到该数据库的ACL 。 ACL 分为四个页面：基本、角色、日志和高级。以下分别说明这四个页面中的内容。并说明了ACL 中可 以接受的名称格式。 ACL 的“基本”页面 ACL 的核心功能都包含在“基本”页面中。在“个人/服务器/工作组”中选择“全部显示”，所有存取级别的用户 都会被列出。也可以选择仅查看“管理者”、“设计者”等某个存取级别的用户。当选中某个用户名时，对话 框中会显示他的用户类型和存取级别，以及与此存取级别相应的一些扩展和限制选项。用户类型和存取级 别指定了用户对此数据库的最大权限。数据库的管理员可以增加、删除或修改用户的权限。 www.LotusB Lotus 电子书下载基地 | 专门提供 Lotus 相关书籍和资料... QQ 群 返回 七个存取级别 ACL 中共有七个存取级别：管理者、设计者、编辑者、作者、读者、存放者和不能存取者。了解这些级别 的含义是了解ACL 工作机制的基础。下图显示了每个存取级别的缺省权限，从不能存取者开始，每个级别 都比下一级拥有更多的权限，直到拥有所有权限的管理者。（每个级别的权限都包含其下所有级别的权限）。 不能存取者 此级别表示用户没有任何权限，不能存取数据库。管理员可以开放给不能存取者的权限只有“读取公用文档” 和“写公用文档” 。关于公用文档的概念，见下面的“读写公用文档”部分。 存放者和读者 存放者只能向数据库中放入文档，但不能读取这些文档。读者则只能读文档，但不能向数据库中放入文档。 二者都只具有单一的功能。（读者拥有一个额外的权限，可以执行代理）。 作者 作者可以创建、修改、删除文档。但是，要想使拥有作者权限的用户能够修改、删除文档，还需要作进一 步的设置：要创建文档，需要选中“创建文档”选项。要修改文档，需要设置文档中的作者域。要删除文档， 需要选中“删除文档”选项，同时需要设置文档中的作者域。 www.LotusB Lotus 电子书下载基地 | 专门提供 Lotus 相关书籍和资料... QQ 群 在设计数据库时，有一类特殊的域称为作者域，这种域的类型是“作者” 。在文档中，作者域可以包含用户、 群组或角色的名称。如果一个用户在ACL 中具有作者权限，同时，他的名字又包含在文档的作者域中，那 么，这个用户就是该文档的所有者之一，可以修改此文档。如果用户未被包含在作者域中，则即使此文档 是由他创建的，也无权修改它。 作者域只对存取级别为作者的用户起作用。其他的存取级别不受作者域的限制。例如，存取级别为读者的 用户，即使名字包含在作者域中，也无权修改文档；存取级别为编辑者以上的用户，不需要包含在作者域 中也可以修改数据库中所有文档。 因此，在设计数据库时，如果需要仅允许用户修改库中的一部分文档，则需要加入作者域，以细化用户的 权限。 编辑者 编辑者具有更高的存取权限，可以修改数据库中的所有文档。通过