[SCM]源码管理 - perforce的权限管理
一 使用p4admin.exe GUI工具来管理
1） 创建用户
2） 创建group
通常地我们使用group来管理user对某个产品的访问权限，例如对于projectA，我们创建group projectA，将projectA的所有users加入到group projectA中。 通常地我们还有readonly和service groups来设置只读权限和后台运行的密码不过期的用户组。
3） 权限管理
通过权限管理表来管理用户或组的权限的分配，而且可以很直观地在右边预览到所分配的权限。 权限表中所有的字符需要区分大小写，且表的行有先后的顺序，后面的覆盖前面的。
二 权限的解释
1）高等级的权限自动地包含了低等级的权限，review权限除外。例如write权限中包含了open，read和list权限。
2） 特殊权限=read, =open, =write, 和 =branch，分别用来表示只读，只打开，只写，只branch。一般与排除符号（-）一起使用，用来排除某些文件的某项权限。
3） p4的命令都需要有相应的权限才可以执行，例如add,branch, change, delete, edit, integrate等都需要open权限，submit需要write权限。
4） 注意： 权限表中的多行共同决定了user的权限，但是如果多行中的设置有冲突，则冲突的部分以最后一行为准。
5）总结实例
write group ProjectB * //Depot/ProjectB/...
#group prjectB对//Depot/ProjectB/...只有写权限
=write group ProjectB * //Depot/ProjectB/...
write group ProjectB * -//Depot/ProjectB/...
=write group ProjectB * -//Depot/ProjectB/...
6）下例中joe对//depot/build/...以外的文件有管理权限，但是对于//depot/build/...只有list和read的权限，因为open和write的权限被排除了。
=write user joe * -//depot/build/...
=open user joe * -//depot/build/...
7）下示例中演示了多行共同决定了Lisa的权限，lisa在机器195.42.39.17上对//depot/elm_proj/doc/...有写权限，但是对其他的文件只有读权限。且在其他的机器上对所有的文件都只有读权限。
write user lisag 195.42.39.17 //depot/elm_proj/doc/...
read user lisag * //...
三 p4的权限保护是如何实现的？
1） 用权限表存储了所有的对用户和组所分配的权限，例如：
super user AAA * //...
write group ProjectA * //Depot/ProjectA/...
write group ProjectB * //Depot/ProjectB/...
=write group ProjectB * -//Depot/ProjectB/...
2）首先确定命令所需要的最低的权限，每个命令都有对应的权限， 例如：
add，delete，edit等需要open权限，但是submit需要write权限。
3）对权限表进行第一轮遍历，遍历是从最后一行开始向前，通过遍历查找是否权限表中允许对要求的文件操作。如果找到不允许对要求的文件操作的权限表行，或者遍历结束仍然没有找到允许操作的权限表行，则报错“File not on client”。
4）如果3）遍历后的结果为对所要求的文件允许操作，则对权限表进行第二次遍历，遍历任然是从最后一行开始向前，通过遍历查找是否权限表中允许的权限高于命令所需要的最小权限，如果找到不允许该权限操作的权限表行，或是遍历结束了仍然没有找到高于命令所要求的最小权限，则报错“You don’t have permission for this operation”，否则授权成功命令执行。
完！
