建立使用者帳號只是管理者的部份工作而已;管理使用者資源同樣重要。因此,您必須考量三點:
誰可以存取共享資料
使用者從何處存取資料
為了避免資源濫用,該如何管制
接下來我們將簡短看看這些問題。
建立使用者帳號只是管理者的部份工作而已;管理使用者資源同樣重要。因此,您必須考量三點:
誰可以存取共享資料
使用者從何處存取資料
為了避免資源濫用,該如何管制
接下來我們將簡短看看這些問題。
使用者能不能存取應用程式、檔案、或目錄,端看這些應用程式、檔案、或目錄的存取權限(permission)為何。
除此之外,如果對不同等級的使用者也能設定不同的存取權限,那會對管理大有幫助。舉例來說,讓所有人共享一個暫時的儲存空間,可以避免某個使用者的檔案被意外(或惡意)刪除;但又可以讓檔案所有者擁有完整的存取權限。
另一個例子是對使用者的家目錄設定權限:只有家目錄的擁有者可以建立或瀏覽檔案;其他使用者不能存取該目錄(除非擁有者允許)。這樣可以保障使用者的隱私,也避免個人檔案遭到其他人誤用。
但有時候,多使用者可能會需要存取同一台電腦上的同樣資源。這樣的話,就需要仔細建立共享群組。
正如我們在前言裡面說的,群組是為了某一特定目的,將使用者集合在一起的一個邏輯架構。
要管理企業中的使用者,您得先決定各部門可以存取哪些資料、不能存取哪些資料;而哪些資料又該完全開放給所有人使用。決定這些能幫助您建立適當的群組結構,同時對共享資料設定正確的存取權限。
舉例來說,假設您的應收帳款部門會維護一份清單,列出未按時繳款的客戶帳號;並將這份清單周知催收部門。如果您把應收帳款部跟催收部都設為 aclearcase/" target="_blank" >ccounts(帳號)群組的一員,那就可以把清單放在一個(由 accounts 群組所擁有的)共享目錄中,再開放目錄的讀、寫權限給該群組使用即可。