CVSNT 2.5 權限管理的原則是：如果不顯示的指出否定權限，則賦予肯定權限。(這一點個人覺得非常不方便，安全是第一位的。)
例如上面的 fileattr.xml 是所有人，擁有所有權限
13.2 如果要把默認的權限關閉，要用 chacl 命令
以管理員身份執行
cvs chacl -a none
執行完畢之后，應該是這個樣子：
<?xml version="1.0" encoding="UTF-8"?>
<fileattr>
<directory>
<owner>test1</owner>
<acl>
<modified_by>cvsadmin</modified_by>
<modified_date>2005.12.11.11.00.04</modified_date>
<all deny="1" />
</acl>
</directory>
</fileattr>
modified_by，modified_date 是注釋信息;
<all deny="1" /> 一句，把默認得權限都關閉了，即使是管理員、創建者都沒有任何權限了;
并且，如果不顯示的指出肯定權限，都是默認的否定權限(和默認的權限規則相反)。
13.3 開通管理員的所有權限
cvs chacl -u testaall -a all
即，testaall 組對 testa 擁有全部權限;
-u 可以是組名稱，也可以是單個用戶名稱。
<?xml version="1.0" encoding="UTF-8"?>
<fileattr>
<directory>
<acl>
<all deny="1" />
<modified_by>cvsadmin</modified_by>
<modified_date>2005.12.11.11.00.04</modified_date>
</acl>
<owner>test1</owner>
<acl user="testaall">
<modified_by>cvsadmin</modified_by>
<modified_date>2005.12.11.11.00.41</modified_date>
<all />
</acl>
</directory>
</fileattr>
這樣，testaall 組中的用戶擁有所有權限了，其他的用戶無任何權限;
如果想要讓一個用戶擁有 所有權限，加入到 testaall 組即可。
13.4 添加 testar 組用戶只讀權限
cvs chacl -u testar -a read
說明：
經過 cvs chacl -a none ，如果不顯示的指出肯定權限，都是默認的否定權限(和默認的權限規則相反);
相當于 cvs chacl -u testar -a read，nowrite，nocreate，no...(所有的參數加上前綴 no).
