3、Gerrit用户项目权限管理

  1. 云栖社区>
  2. 博客>
  3. 正文

3、Gerrit用户项目权限管理

余二五 2017-11-08 20:17:00 浏览2500
展开阅读全文

在gerrit中权限控制是基于群组的. 每个用户有一个或者多个群组, 访问权限被赋予这些群组.访问权限不能赋予个人用户

Gerrit系统自带下面的群组

  • Anonymous Users

  • Change Owner

  • Project Owners

  • Registered Users

Anonymous Users

所有用户都是匿名用户成员, 所有用户都能继承Anonymous Users所有访问权限. 

权限的解读参考:http://www.cnblogs.com/lexuele/p/5133601.html


Gerrit上的所有项目默认是继承All-Projects这个项目的权限,这个项目是Gerrit安装后系统自动创建的。

先看下这个项目的权限

wKiom1cx-VWjhIG7AAG-ea-ZxDw284.png

wKiom1cx-VfT6PgCAAJjCu968pA558.png

wKioL1cx-jiQQbpIAAIwWHiB0bI276.png

所有新建的项目都继承了这些权限,如果需要单独更改某一个Project的权限,则可以从Projects==>List==>Project Name(选择你要更改权限的项目)==>Access==>Edit 来更改权限。

注意:千万不要点击All-Projects按钮来更改权限,应该这个更改是对所有Project生效的,相当于全局的权限设置。我们可以通过Edit来增加一些权限,覆盖掉All-Projects的权限。即当单个项目的权限与全局的权限冲突时,以项目自身设置的权限为准。


权限创建示例:

1、将某个Project只对group1组内的用户可见,当其他组的用户登录gerrit时,在Projects list中是看不到该项目的。

wKiom1cyAiyA6k_OAACJG7loM_k214.png



2、将某个项目的owner改为某个组的所有用户,此权限设定慎用

wKioL1cyBE6ye8ReAABhyPM4V0k771.png


3、伪造提交者

正常情况下,开发者的用户配置,包括邮箱配置必须和Gerrit Web UI上配置的一直,才能执行git push命令,来提交change。

例如,开发者全局配置为:

1
2
3
$ git config --list
user.name=user1
user.email=123456789@qq.com

对应的Gerrit账户上的注册邮箱也必须为123456789@qq.com

如果修改了开发者邮箱配置,那么执行git push命令时会报以下错误:

remote: ERROR:  does not match your user account.

我们可以通过Forge Committer Identity 权限来伪造提交者。配置如下

wKioL1c9YRizSilAAACbOuGVgj4740.png

关于Gerrit权限可以参考这个文档:http://www.jianshu.com/p/d95faa9f8b05










本文转自 曾哥最爱 51CTO博客,原文链接:http://blog.51cto.com/zengestudy/1772019,如需转载请自行联系原作者

网友评论

登录后评论
0/500
评论
余二五
+ 关注