只包含CVS簡(jiǎn)單的權(quán)限管理

　　CVS服務(wù)器建立以后，大家關(guān)心的是如何管理服務(wù)器，比如，我想讓一些人有讀和/或?qū)?CVS 倉(cāng)庫(kù)的權(quán)限，但是不想給它系統(tǒng)權(quán)限怎么辦呢？
　　不難，在 cvs 管理員用戶（在我這里是 cvsroot 用戶）的家目錄里有一個(gè) CVSROOT 目錄，這個(gè)目錄里有三個(gè)配置文件，passwd， readers， writers，我們可以通過(guò)設(shè)置這三個(gè)文件來(lái)配置 CVS 服務(wù)器，下面分別介紹這幾個(gè)文件的作用：
　　passwd：cvs 用戶的用戶列表文件，它的格式很象 shadow 文件：
　　{cvs 用戶名}:[加密的口令]:[等效系統(tǒng)用戶名]
　　如果你希望一個(gè)用戶只是 cvs 用戶，而不是系統(tǒng)用戶，那么你要設(shè)置這個(gè)文件，剛剛安裝完之后這個(gè)文件可能不存在，你需要以 cvs 管理員用戶手工創(chuàng)建，當(dāng)然要按照上面格式，第二個(gè)字段是該用戶的加密口令，是用 crypt (3)加密的，你可以自己寫一個(gè)程序來(lái)做加密，也可以用我介紹的偷懶的方法：先創(chuàng)建一個(gè)系統(tǒng)用戶，名字和 cvs 用戶一樣，口令是準(zhǔn)備給它的 cvs 用戶口令，創(chuàng)建完之后從 /etc/shadow 把該用戶第二個(gè)字段拷貝過(guò)來(lái)，然后再把這個(gè)用戶刪除。這個(gè)方法對(duì)付數(shù)量少的用戶比較方便，人一多不合適了，而且還有沖突條件(race condition)的安全隱患，還要 root 權(quán)限，實(shí)在不怎么樣。不過(guò)權(quán)益之計(jì)而已。寫一個(gè)小程序并不難，可以到 linuxforum 的編程版搜索一下，有個(gè)朋友已經(jīng)寫了一個(gè)貼在上面了。

第三個(gè)字段是等效系統(tǒng)用戶名，實(shí)際上是賦與一個(gè) cvs 用戶一個(gè)等效的系統(tǒng)用戶的權(quán)限，看下面的例子你明白它的功能了。
readers：有 cvs 讀權(quán)限的用戶列表文件。是一個(gè)一維列表。在這個(gè)文件中的用戶對(duì) cvs只有讀權(quán)限。
writers：有 cvs 寫權(quán)限的用戶的列表文件。和 readers 一樣，是一個(gè)一維列表。在這個(gè)文件中的用戶對(duì) cvs 有寫權(quán)限。
上面三個(gè)文件在缺省安裝的時(shí)候可能都不存在，需要我們自己創(chuàng)建，好吧，現(xiàn)在還是讓我們用一個(gè)例子來(lái)教學(xué)吧。假設(shè)我們有下面幾個(gè)用戶需要使用 cvs：
laser， gumpwu， henry， betty， anonymous。
其中 laser 和 gumpwu 是系統(tǒng)用戶，而 henry， betty， anonymous 我們都不想給系統(tǒng)用戶權(quán)限，并且 betty 和 anonymous 都是只讀用戶，而且 anonymous 更是連口令都沒有。那么好，我們先做一些準(zhǔn)備工作，先創(chuàng)建一個(gè) cvspub 用戶，這個(gè)用戶的責(zé)任是代表所有非系統(tǒng)用戶的 cvs 用戶讀寫 cvs 倉(cāng)庫(kù)。
#adduser
...
然后編輯 /etc/group，令 cvspub 用戶在 cvs 組里，同時(shí)把其它有系統(tǒng)用戶權(quán)限的用戶加到 cvs 組里。（見上文）
然后編輯 cvs 管理員家目錄里 CVSROOT/passwd 文件，加入下面幾行：
laser:$xxefajfka;faffa33:cvspub
gumpwu:$ajfaal;323r0ofeeanv:cvspub
henry:$fajkdpaieje:cvspub
betty:fjkal;ffjieinfn/:cvspub
anonymous::cvspub
注意：上面的第二個(gè)字段（分隔符為 :）是密文口令，你要用程序或者用我的土辦法生成。
編輯 readers 文件，加入下面幾行：
anonymous
betty
編輯 writers 文件，加入下面幾行：
laser
gumpwu
henry
注意：writers中的用戶不能在readers中，要不然不能上傳更新文件。

對(duì)于使用CVS的用戶要修改它的環(huán)境變量，例如laser用戶的環(huán)境變量，打開/home/laser（laser的宿主目錄）下的.bash_profile文件，加入
CVSROOT=/home/cvsroot
export CVSROOT
用laser登陸可以建立CVS項(xiàng)目，如果要root使用，可以修改/etc/profile文件。

現(xiàn)在我們各項(xiàng)都設(shè)置好了，那么怎么用呢，我在這里寫一個(gè)簡(jiǎn)單的（估計(jì)也是常用的）命令介紹：
首先，建立一個(gè)新的CVS項(xiàng)目，一般我們都已經(jīng)有一些項(xiàng)目文件了，這樣我們可以用下面步驟生成一個(gè)新的CVS項(xiàng)目：
進(jìn)入到你的已有項(xiàng)目的目錄，比如叫 cvstest：
$cd cvstest
運(yùn)行命令：
$cvs import -m "this is a cvstest project" cvstest v_0_0_1 start
說(shuō)明：import 是cvs的命令之一，表示向cvs倉(cāng)庫(kù)輸入項(xiàng)目文件。 -m參數(shù)后面的字串是描述文本，隨便寫些有意義的東西，如果不加 -m 參
數(shù)，那么cvs會(huì)自動(dòng)運(yùn)行一個(gè)編輯器（一般是vi，但是可以通過(guò)修改環(huán)境變量EDITOR來(lái)改成你喜歡用的編輯器。）讓你輸入信息，cvstest 是項(xiàng)目名稱（實(shí)際上是倉(cāng)庫(kù)名，在CVS服務(wù)器上會(huì)存儲(chǔ)在以這個(gè)名字命名的倉(cāng)庫(kù)里。）
v_0_0_1是這個(gè)分支的總標(biāo)記。沒啥用（或曰不常用。）
start 是每次 import 標(biāo)識(shí)文件的輸入層次的標(biāo)記，沒啥用。
這樣我們建立了一個(gè)CVS倉(cāng)庫(kù)了。
建立CVS倉(cāng)庫(kù)的文件夾應(yīng)該是“干凈”的文件夾，即只包括源碼文件和描述的文件加，而不應(yīng)該包括編譯過(guò)的文件代碼等！

參考：http://case.51cmm.com/CM/No095.htm