如何通过8种方法精准管理GitHub用户的权限？

本文共计2628个文字，预计阅读时间需要11分钟。

如同世界正经历的疫情，网络攻击的浪潮也愈发猛烈，许多公司也遭受了网络疫情。保障代码安全迫在眉睫。在前文，我们了解了安全使用GitHub的21条最佳实践。阅读本文，掌握更多安全使用GitHub的技巧。

如同世界正在经历的疫情，由于网络攻击的大幅增加，许多公司也遭受着“网络疫情”，保障代码安全迫在眉睫。在之前的文章中我们了解了安全使用 GitHub 的21条最佳实践。阅读本文，将带您了解在代码发布到 GitHub 之前如何管理用户权限。

1. 了解您的 GitHub 账户类型

GitHub 有三个帐户类型，其访问控制量不等。

• 个人帐户：此帐户仅允许一个所有者添加项目协作者。

• 组织帐户：此帐户类型根据团队结构控制访问权限。它允许跨多个团队成员进行更详细的访问。

• 企业帐户：此帐户类型包括可跨多个组织的强大访问控制。为了提高安全性，它提供了一个本地托管选项。此选项可确保 GitHub 存储库在没有安全的企业网络虚拟专用网络访问下无法在互联网上进行访问。

了解您的开发团队拥有哪种类型的帐户，以便您可以充分利用所有可用的访问权限。

2. 集中访问管理

将访问权限和权限集中给管理员可以简化外部协作者的管理，还可以降低 GitHub 访问成本。

GitHub 服务器访问

GitHub 为开发提供以下类型的访问权限。根据开发人员角色设置访问级别。

• 阅读：使开发人员可以查看和 Clone 代码库，同时不能对代码进行更改。

• 分类：使开发人员能够在没有写入访问权限的情况下管理拉取请求。