19、RT系统核心概念与操作指南

RT系统核心概念与操作指南

1. RT系统基础概念

在RT系统中，有几个核心概念需要我们了解。
- 模板（Templates） ：当脚本激活时，会执行模板。大多数模板借助 Text::Template 模块转化为电子邮件消息，由于可以嵌入Perl代码，所以能实现各种功能。
- 用户（Users） ：代表RT内的单个实体。通常由RT管理员手动创建用户，但RT也能在特定条件下自动创建用户对象，比如收到来自未见过的电子邮件地址的邮件时。用户创建后可登录并修改联系信息，如地址、电话号码和首选语言。
- 组（Groups） ：用户被组织成组，组代表用户集合。组的排列方式多样，可按公司组织结构、负责的基础设施部分，甚至按字母顺序排列。用户可属于多个组，组既能用于组织用户，也能配置访问权限。此外，还有一些内置的伪组，如“Everyone”和“Owner”，在特定情况下定义。这些伪组具有象征意义，让RT管理员能为与工单有特定关系的用户分配特殊权限。例如，“Owner”伪组可能是唯一有权关闭工单的组，使用该伪组可避免管理员编写自定义脚本处理工单解决问题。
- 主体（Principals） ：是可应用访问控制的实体，如用户或组。RT中的组必须由主体组成，这意味着一个组除了包含用户，还能包含其他组，方便RT管理员对用户进行细粒度和灵活的控制。
- 访问控制列表（ACL） ：RT有丰富的授权模式，基于访问控制列表（ACLs）。ACLs能在工单、队列、组和全局级别对用户的操作进行