【 tulaoshi.com - ASP.NET 】
最近公司在我的推动之下要引入VSS进行源代码管理了，我觉得公司里面规范行的制度太少，特别是在开发过程中的规范就更少了，包括单元测试这样最基本的东西都没有真正的规范下来，所以我想通过VSS的使用，推广单元测试的概念，就算推广过程中有这样的或者那样的困难，但是这样的行动对公司是有利的，对个人也是有利的。现在的问题就是一个度了。
昨天看VSS的文档，发现了一个很大的问题啊：VSS的DATABASE是文件形式的数据库，只能通过FOLDER权限的设置对其进行权限控制，这个问题在MS的说明中也写的相当清楚，见下：
=========================================================================================
要保护 Visual SourceSafe (VSS) 数据库以及用于控制和管理 VSS 的文件，需要使用 Windows 的安全权限来限制访问。按照本文介绍的步骤，您可以锁定数据库，从而达到以下目的： 只有 VSS Windows 文件夹的 VSS 数据库管理员组中的成员才能执行管理员任务，包括运行 Analyze 和恢复存档的 VSS 文件与项目。 设置 VSS 安全性之后，所有的 VSS 管理员和 VSS 用户还可以按设置之前的方式使用 VSS。 不是 VSS 用户的人员将无权访问 VSS 所在的网络共享位置，因此也就无法访问数据库。
锁定数据库不能提供： 项目级安全性。您可以使用 VSS Administrator 程序为特定的 VSS 项目或各别 VSS 用户设置权限和分配任务，但所有 VSS 用户必须都拥有相同的 Windows 文件夹权限。因此，所有 VSS 用户，不管他们在 VSS Administrator 程序中指定的项目级权限如何，均可以访问共享文件夹，并且可以完全控制所有的 VSS 数据，但那些用于控制和管理程序及数据库的文件除外。请勿使用共享数据库来存储包含敏感信息的文件，例如工资信息或法律文档。 只读 VSS 用户。如果要限制某些 VSS 用户，使其只能读取 VSS 数据库中的文件，那么建议您不要将这些人员设为 VSS 用户，而应该创建一个影子文件夹，并授予这些人访问此文件夹的权限。
！以上部分在VSS HELP中有详细说明！
=========================================================================================
红色的即使我关心的问题，我查了下WWW，为什么大家对这个问题没有关注呢？难道只有用所谓的职业道德去约束？我想凡是没有制度的东西都是很脆弱的。拥有DATA文件夹权限的USER可以通过的共享方式完全访问DATA文件夹，这应该是一个隐藏的灾难吧？但是除了这点，VSS还是不错的，特此说明。
