Gerrit基本的权限管理

介绍下作为管理员如何设置一些基本的Gerrit权限管理。

1. 首先创建一个成员组，方便我们能够一次配置小组的权限：
   如图，我们点击BROWSE->Groups,在右侧有个CREATE NEW选项，这个可以创建组。
   
   我们这里创建一个名为costar_dev的组，别配置如下：
   
   然后点击左方的Members为这个组添加成员：
   输入用户名，一般会弹出来补全，记得添加的这个用户一定是登录过Gerrit,且配置了邮箱。
   
   从下面的选项可知，可以引用别的已存在的组成员。
   这样我们就添加好了一个基本的组，后面就可以为这个组给予相应的权限。

2. 配置仓库的权限给相应的组
   Gerrit的项目都默认继承于一个叫all-project的组，在BROWSE->Repository中可以看到，点击它可以看到这个父仓库的信息，其中就有仓库的权限配置，我们配置这个父仓库的权限，那么所以继承它的子仓库都会起作用：
   
   点击Access,并点击edit ，可进入权限编辑页：
   这里的权限我们简单的只关心基本的两项：
   refs/for/* 是有关是否可以推送到review分支的权限，我们只需要给与组成员push、submit权限就可以。
   refs/head/* 是review/verify代码的权限，决定着谁能review/verify

   • refs/for/* 配置添加push、submit权限项，并分给管理员、项目拥有者、特定组（比如costar_dev组）
   • refs/head/* 配置添加 Label Code-Review和Label Verified权限，这里review权限给需要的组或者成员，相应的verify权限给对应的组或者成员

配置后的样子：

到这里，权限基本配置完成，这只是一个配置权限的演示，真正的项目权限不会直接去配置all-project这个仓库，而是自己创建一个父仓库，然后真正的子仓库去继承它，比如建一个bsp父仓库，然后所有有关bsp的子仓库继承于它，然后权限也是针对bsp组来给，因为android仓库太多，而研发组又分为bsp组、系统组、系统应用组等，这样不同的仓库继承不同的父仓库实现不同组不同的管理，理解了这个想法，权限配置是一样的玩法。