Bugzilla限制错误状态

Question

我们需要一种在bugzilla中进行部署的解决方案。

我们的方案示例如下：

组别：教职员工

项目/产品错误：projectA，projectB

我们需要知道有什么方法可以：

1）限制用户组访问项目。

Example= Students cannot access or view bugs in projectA.

2）限制其他用户组确认或更改错误状态

Example= Students cannot change the bug status of projectB  from  NEW to RESOLVED

3）组中的某些成员集只能提交错误，而不能关闭文件

Example= StaffA can only file a bug in ProjectA but cannot closed it whereas StaffB can file the bug and also can close the bug

从我的搜索/ Google来看，没有可用的文档可以在bugzilla中解释此功能。但是也许我以某种方式忽略了它。 我们当前的Bugzilla是版本3.2rc1

提前致谢。

Answer 1

您并未真正说出正在使用哪个版本的Bugzilla，因此这些URL用于最新版本4.2。 但是，相同的概念适用于最新版本。 例如，我们使用3.6并控制某些用户是否可以按照我在下面描述的相同方式更改某些事情。

1）限制不在组中的用户查看错误是Bugzilla的组安全性的作用：

http://www.bugzilla.org/docs/4.2/en/html/groups.html

您遇到的一个问题是，组安全控制的是正面访问，而不是负面访问。 也就是说，它允许指定这些基团可在一个产品查看错误，而不是基团不能 。 为了防止students成员查看projectA错误，您需要有一个可以访问projectA的组，并设计一种使students中的用户脱离该组的方法。

另外，您可以在Bugzilla::User::can_see_bug ， Bugzilla::User::visible_bugs或Bugzilla::Bug::check_is_visible放入一些自定义代码，以更坚定地控制小组students用户永远不会看到projectA错误。

2）您可以在允许更改方面进行很多细化：

http://www.bugzilla.org/docs/4.2/en/html/cust-change-permissions.html

我们做这样的事情。 除非我们明确允许读写访问，否则我们有一组要授予只读访问权限的用户。 为此，我们有一个名为allspecialusers的组，这些用户根据电子邮件地址所属。 我们还有一个名为approved_specialusers组，其中一些用户是手动添加到其中的。

因此，在我们的Bugzilla::Bug::check_can_change_field ，我们有如下代码：

 if ($user->in_group('specialusers') && !$user->in_group('approved_specialusers')) { $$PrivilegesRequired = 3; return 0; } 

您可以通过检查错误是否在产品projectB以及试图进行更改的用户在小组students来做您想做的事情