Synchronizace OpenCms VFS na reálný filesystém

Dále je zaveden uživatel webmaster který je přiřazen do skupiny Administrators a má tedy práva na celý web. Standardní "root" uživatel Admin je deaktivován.

Dvě základní poučky: (1) nepoužíváme "active denial" tj. Deny sloupeček v Permissions, (2) práva se nastavují na nejvrchnější možné úrovni a používá se Overwrite inherited + Inherit on subfolders. Pro jednotlivé adresáře VFS jsou nastavena práva takto:

Users

nemají žádná práva ale také žádný "deny", tj. na adresáři je nastaveno Allowed: [ ] Read, [ ] View, (dtto ostatní), [x] Overwrite inherited, [x] Inherit on subfolders

KIV Staff

má nastaveno Allowed: [x] Read, [x] View, jinak prázdno, a [x] Overwrite inherited, [x] Inherit on subfolders

KIV Editors

mají vše povoleno kromě [ ] Control, [ ] Responsible, a mají nastaveno [x] Overwrite inherited, [x] Inherit on subfolders

Nastavení uživatelů a skupin v OpenCms

Používáme následující schema (viz how permissions work a creating restricted area na OpenCms wiki).

Skupiny

• Users -- žádná skupina ji nemá jako "Parent", jsou do ní zařazeni všichni uživatelé kteří mají mít možnost se přihlásit (a mít tedy případně přístup do workplace)
• KIV Staff (parent: None) -- zaměstnanci KIV, read-only přístup
• KIV Editors (parent: None) -- členové KIV kteří mají právo editovat celý obsah webu
• KIV Sekr (parent: None) -- sekretariát, má právo editovat vybrané části webu

Přístupová práva

Pro jednotlivé adresáře VFS jsou nastavena práva takto:

Adresář /sites/

Users

nemají žádná práva ale také žádný "deny", tj. na adresáři je nastaveno [ ] Read, [ ] View, (dtto ostatní), [x] Overwrite inherited, [x] Inherit on subfolders

Adresář /sites/www.kiv.zcu.cz/

KIV Staff

má nastaveno [x] Read, [x] View, jinak prázdno, a [x] Overwrite inherited, [x] Inherit on subfolders

KIV Editors

mají vše povoleno kromě [ ] Control, [ ] Responsible, a [x] Overwrite inherited, [x] Inherit on subfolders

Další

V případě multisite, např. informatika.zcu.cz, jsou vytvořeny další skupiny pouze pro příslušné sajty a tyto skupiny mají strukturu a práva analogické ke KIV xxx.

• AFS - pod /afs/.kiv.zcu.cz/projekt/kiv.zcu.cz/ jsou adresáře beta.kiv.zcu.cz (testing) a kiv.zcu.cz (ostrý)

Synchronizace OpenCms VFS na reálný filesystém

Synchronizace OpenCms VFS na reálný filesystém

• pravidla: po synchronizaci promazat obsah AFS adresáře, aby byl připraven pro někoho dalšího

Infrastruktura projektu

• Web - Tomcat 5

Vývojový server (beta.kiv.zcu.cz)

• AFS - adresáře beta.kiv.zcu.cz (testing) a kiv.zcu.cz (ostrý)

Synchronizace OpenCms

• přístupný je adresář /afs/.kiv.zcu.cz/projekt/kiv.zcu.cz/beta.kiv.zcu.cz/sync
• pravidla: po synchronizaci obsah adresáře celý promazat, aby byl připraven pro někoho dalšího

• Databáze - na mysql5, vzdy dve, pojmenované opencms_kiv_zcu_cz a www_kiv_zcu_cz , pro ostry web na proteovi, pro testing na forge.kiv.zcu.cz

• Weby - http://www.kiv.zcu.cz/ (ostrý) a http://opencms.kiv.zcu.cz (testing), běží na tomcatu 5

Restartovat server může pouze správce systému.

Ostatní infrastruktura projektu

• Databáze - TBD (dve pro ostry na proteovi, nejspis opencms.kiv.zcu.cz a www.kiv.zcu.cz, dve pro testing na forge, nejspis stejna jmena), na mysql5
• AFS - adresáře opencms.kiv.zcu.cz (testing) a kiv.zcu.cz (ostrý)
• Bugtracker - https://sofa.fav.zcu.cz/bugs/index.php?tasks=all&project=5
• Subversion - https://forge.kiv.zcu.cz/svn-www-kiv s Orion login

--- Zpět na WebKiv.RedSys

Tomcat se restartuje sudo /etc/init.d/tomcat-kiv stop/start na serveru forge.kiv.zcu.cz - může kdokoli z vývojářského týmu.

Tomcat se restartuje sudo /etc/init.d/tomcat-kiv stop/start - může kdokoli z vývojářského týmu.

Vývojový server (opencms.kiv.zcu.cz)

Tomcat se restartuje sudo /etc/init.d/tomcat-fav stop/start - může kdokoli z vývojářského týmu.

Ostrý server (www.kiv.zcu.cz)

Restartovat server může pouze správce systému.