如何锁定 Visual SourceSafe 数据库.docxVIP

如何锁定 Visual SourceSafe 数据库摘要：本文通过一些操作步骤详细介绍了如何保护 Visual SourceSafe 数据库。本文分为两部分。有关在创建和管理 Visual SourceSafe 6.0 及其早期版本的数据库时管理员需要解决的一些安全问题的详细信息，请参阅 Visual SourceSafe 数据库安全性简介。 简介如果您需要使用 Visual SourceSafe (VSS) 来创建数据库，授予其他用户访问文件共享和 VSS 数据库的权限，或者在 VSS Administrator 程序中管理权限，那么阅读本文就会对您有所帮助。首先，请按照保护数据库中的步骤创建两个 VSS 用户组，并授予他们访问 VSS 数据库和程序文件夹的适当权限。然后，当有人加入或退出团队时，使用过程中的安全管理中的步骤来添加或删除单个 VSS 用户。不管您是首次安装 VSS 并创建数据库，还是已经安装有 VSS，都请按照本文中的说明并检查 VSS 数据库安全性简介中的其他注意事项，以保护 VSS 和您的数据库。在锁定数据库之后，如果要通知 VSS 用户使用 VSS，请先使用核对表来验证其安全性。要保护 Visual SourceSafe (VSS) 数据库以及用于控制和管理 VSS 的文件，需要使用 Windows 的安全权限来限制访问。按照本文介绍的步骤，您可以锁定数据库，从而达到以下目的：只有 VSS Windows 文件夹的 VSS 数据库管理员组中的成员才能执行管理员任务，包括运行 Analyze 和恢复存档的 VSS 文件与项目。 设置 VSS 安全性之后，所有的 VSS 管理员和 VSS 用户还可以按设置之前的方式使用 VSS。 不是 VSS 用户的人员将无权访问 VSS 所在的网络共享位置，因此也就无法访问数据库。 锁定数据库不能提供：项目级安全性。您可以使用 VSS Administrator 程序为特定的 VSS 项目或各别 VSS 用户设置权限和分配任务，但所有 VSS 用户必须都拥有相同的 Windows 文件夹权限。因此，所有 VSS 用户，不管他们在 VSS Administrator 程序中指定的项目级权限如何，均可以访问共享文件夹，并且可以完全控制所有的 VSS 数据，但那些用于控制和管理程序及数据库的文件除外。请勿使用共享数据库来存储包含敏感信息的文件，例如工资信息或法律文档。 只读 VSS 用户。如果要限制某些 VSS 用户，使其只能读取 VSS 数据库中的文件，那么建议您不要将这些人员设为 VSS 用户，而应该创建一个影子文件夹，并授予这些人访问此文件夹的权限。 Windows 用户和组VSS Administrator 程序提供了用于管理 VSS 用户的工具，通过指定 VSS 数据库中的各个用户或各个项目的访问权限来实现管理功能。但是，要真正保证数据库的安全，您必须使用 Windows 集成的安全性限制对 VSS 文件夹的访问，即设置这些文件夹的共享和安全权限。您可以在 Windows 中创建用户组，然后将 Windows 用户添加到组，从而使用户获得为该组指定的所有许可和用户权限。已联网的计算机的 Windows 用户可以访问该计算机上的程序和文件，也可以访问位于网络上的文件，这取决于网络管理员对帐户权限的限制。通过将 Windows 用户编组，管理员可以授予组中所有用户相同的权限，从而简化管理任务。有关哪些 Windows 用户或组有权访问或修改资源及文件的信息，包含在该资源或文件的访问控制列表 (ACL) 中。有关访问控制的详细信息，请参阅 Windows 帮助。要锁定 VSS 数据库，需要创建两个 Windows 用户组：一个是 VSS 管理员组，另一个是 VSS 用户组。保护数据库如果要使用本文介绍的步骤来保护 VSS 数据库，您的数据库必须安装在 NT 文件系统 (NTFS) 上。Windows NT 4.0、Windows 2000、Windows XP 及更高版本中都提供了该文件系统。在 NTFS 文件系统上，可以为各个文件和文件夹分别授予权限，而文件分配表 (FAT) 文件系统则对整个共享应用相同的权限。要共享文件夹，您必须是该计算机的 Windows 管理员。注意：如果移动数据库，Windows 权限不会跟着移动，您必须在新位置再次锁定数据库。创建 Windows 用户组将用户编成 Windows 用户组可以简化您的管理任务并提高管理效率。您需要创建两个 Windows 用户组：一个是 VSS 管理员组，另一个是 VSS 用户组。例如，创建名为 VSS_DB1_Admin 和 VSS_DB1_User 的组。管理员可以使用 VSS Administrator 程