!! Synchronizace OpenCms VFS na reálný filesystém

Dále je zaveden uživatel @@webmaster@@ který je přiřazen do skupiny _Administrators_ a má tedy práva na celý web. Standardní "root" uživatel @@Admin@@ je deaktivován.

Dvě základní poučky: (1) nepoužíváme "active denial" tj. Deny sloupeček v Permissions, (2) práva se nastavují na nejvrchnější možné úrovni a používá se Overwrite inherited + Inherit on subfolders. Pro jednotlivé adresáře VFS jsou nastavena práva takto:

:Users:nemají žádná práva ale také žádný "deny", tj. na adresáři je nastaveno @@Allowed: [ ] Read, [ ] View, (dtto ostatní), [x] Overwrite inherited, [x] Inherit on subfolders@@

:KIV Staff:má nastaveno @@Allowed: [x] Read, [x] View@@, jinak prázdno, a @@[x] Overwrite inherited, [x] Inherit on subfolders@@
:KIV Editors:mají vše povoleno kromě @@[ ] Control, [ ] Responsible@@, a mají nastaveno @@[x] Overwrite inherited, [x] Inherit on subfolders@@

!! Nastavení uživatelů a skupin v OpenCms

Používáme následující schema (viz [[how permissions work -> http://opencms-wiki.org/How_OpenCms_Permissions_work]] a [[creating restricted area -> http://opencms-wiki.org/How_to_create_a_restricted_area_on_your_homepage]] na OpenCms wiki).

!!! Skupiny

* _Users_ -- žádná skupina ji nemá jako "Parent", jsou do ní zařazeni všichni uživatelé kteří mají mít možnost se přihlásit (a mít tedy případně přístup do workplace)
* _KIV Staff_ (parent: None) -- zaměstnanci KIV, read-only přístup
* _KIV Editors_ (parent: None) -- členové KIV kteří mají právo editovat _celý_ obsah webu
* _KIV Sekr_ (parent: None) -- sekretariát, má právo editovat vybrané části webu

!!! Přístupová práva

Pro jednotlivé adresáře VFS jsou nastavena práva takto:

*Adresář @@/sites/@@ *

:Users:nemají žádná práva ale také žádný "deny", tj. na adresáři je nastaveno @@[ ] Read, [ ] View, (dtto ostatní), [x] Overwrite inherited, [x] Inherit on subfolders@@

*Adresář @@/sites/www.kiv.zcu.cz/@@*

:KIV Staff:má nastaveno @@[x] Read, [x] View@@, jinak prázdno, a @@[x] Overwrite inherited, [x] Inherit on subfolders@@
:KIV Editors:mají vše povoleno kromě @@[ ] Control, [ ] Responsible@@, a @@[x] Overwrite inherited, [x] Inherit on subfolders@@

*Další*

V případě multisite, např. @@informatika.zcu.cz@@, jsou vytvořeny další skupiny pouze pro příslušné sajty a tyto skupiny mají strukturu a práva analogické ke _KIV xxx_.

* AFS - pod @@/afs/.kiv.zcu.cz/projekt/kiv.zcu.cz/@@ jsou adresáře @@beta.kiv.zcu.cz@@ (testing) a @@kiv.zcu.cz@@ (ostrý)

!!! Synchronizace OpenCms VFS na reálný filesystém

Synchronizace OpenCms VFS na reálný filesystém

* *pravidla:* po synchronizaci _promazat obsah AFS adresáře_, aby byl připraven pro někoho dalšího

h2. Infrastruktura projektu

* Web - Tomcat 5

h2. Vývojový server (beta.kiv.zcu.cz)

* AFS - adresáře @@beta.kiv.zcu.cz@@ (testing) a @@kiv.zcu.cz@@ (ostrý)

Synchronizace OpenCms

* přístupný je adresář @@/afs/.kiv.zcu.cz/projekt/kiv.zcu.cz/beta.kiv.zcu.cz/sync@@
* *pravidla:* po synchronizaci obsah adresáře celý promazat, aby byl připraven pro někoho dalšího

* Databáze - na mysql5, vzdy dve, pojmenované @@opencms_kiv_zcu_cz@@ a @@www_kiv_zcu_cz@@ , pro ostry web na proteovi, pro testing na forge.kiv.zcu.cz

----

* Weby - http://www.kiv.zcu.cz/ (ostrý) a http://opencms.kiv.zcu.cz (testing), běží na tomcatu 5

Restartovat server může pouze správce systému.

h2. Ostatní infrastruktura projektu

* Databáze - TBD (dve pro ostry na proteovi, nejspis opencms.kiv.zcu.cz a www.kiv.zcu.cz, dve pro testing na forge, nejspis stejna jmena), na mysql5
* AFS - adresáře @@opencms.kiv.zcu.cz@@ (testing) a @@kiv.zcu.cz@@ (ostrý)
* Bugtracker - https://sofa.fav.zcu.cz/bugs/index.php?tasks=all&project=5
* Subversion - https://forge.kiv.zcu.cz/svn-www-kiv s Orion login

---
Zpět na WebKiv.RedSys

Tomcat se restartuje @@sudo /etc/init.d/tomcat-kiv stop/start@@ na serveru @@forge.kiv.zcu.cz@@ - může kdokoli z vývojářského týmu.

Tomcat se restartuje @@sudo /etc/init.d/tomcat-kiv stop/start@@ - může kdokoli z vývojářského týmu.

h2. Vývojový server (opencms.kiv.zcu.cz)

Tomcat se restartuje @@sudo /etc/init.d/tomcat-fav stop/start@@ - může kdokoli z vývojářského týmu.

h2. Ostrý server (www.kiv.zcu.cz)

Restartovat server může pouze správce systému.