Domino数据库存取控制列表（acl）基本知识.pdfVIP

By: Freeman Luo QQ:308226397 Date: May 9, 2008 DominoDomino 数据库存取控制列表数据库存取控制列表 （acl（acl））基本知基本知识 识 DDominoomino 数据库存取控制列表数据库存取控制列表 （（aclacl））基本知基本知识识 七个存取级别七个存取级别 七个存取级别七个存取级别 ACL 中共有七个存取级别：管理者、设计者、编辑者、作者、读者、存放者和不能存取者。 了解这些级别的含义是了解ACL工作机制的基础。下图显示了每个存取级别的缺省权限， 从不能存取者开始，每个级别都比下一级拥有更多的权限，直到拥有任何权限的管理者。 （每个级别的权限都包含其下任何级别的权限）。 ╰相约╰相约 Domino╮╮QQ: ╰╰相约相约 ╮╮ 自由之翼我心飞翔自由之翼我心飞翔，，Domino 原来可以这样原来可以这样。。 自由之翼我心飞翔自由之翼我心飞翔，， 原来可以这样原来可以这样。。 By: Freeman Luo QQ:308226397 Date: May 9, 2008 不能存取者不能存取者 不能存取者不能存取者 此级别表示用户没有任何权限，不能存取数据库。管理员能够开放给不能存取者的权限只有 “读取公用文档”和“写公用文档”。关于公用文档的概念，见下面的 “读写公用文档”部 分。 存放者和读者存放者和读者 存放者和读者存放者和读者 存放者只能向数据库中放入文档，但不能读取这些文档。读者则只能读文档，但不能向数据 库中放入文档。二者都只具备单一的功能。（读者拥有一个额外的权限，能够执行代理）。 作者作者 作者作者 作者能够创建、修改、删除文档。但是，要想使拥有作者权限的用户能够修改、删除文档， 还需要作进一步的配置：要创建文档，需要选中 “创建文档”选项。要修改文档，需要配 置文档中的作者域。要删除文档，需要选中 “删除文档”选项，同时需要配置文档中的作 者域。 在设计数据库时，有一类特别的域称为作者域，这种域的类型是 “作者”。在文档中，作 者域能够包含用户、群组或角色的名称。假如一个用户在ACL中具备作者权限，同时，他 的名字又包含在文档的作者域中，那么，这个用户就是该文档的任何者之一，能够修改此 文档。假如用户未被包含在作者域中，则即使此文档是由他创建的，也无权修改他。 作者域只对存取级别为作者的用户起作用。其他的存取级别不受作者域的限制。例如，存 取级别为读者的用户，即使名字包含在作者域中，也无权修改文档；存取级别为编辑者以 上的用户，无需包含在作者域中也能够修改数据库中任何文档。 因此，在设计数据库时，假如需要仅允许用户修改库中的一部分文档，则需要加入作者域， 以细化用户的权限。 编辑者编辑者 编辑者编辑者 编辑者具备更高的存取权限，能够修改数据库中的任何文档。通过各个子选项的配置，还能 够赋予编辑者以下权限：删除文档，创建个人代理，创建个人文档夹/视图，创建共享文档 夹/视图，创建LotusScript/Java 代理。 ╰相约╰相约 Domino╮╮QQ: ╰╰相约相约 ╮╮ 自由之翼我心飞翔自由之翼我心飞翔，，Domino 原来可以这样原来可以这样。。 自由之翼我心飞翔自由之翼我心飞翔，， 原来可以这样原来可以这样。