Gitlab权限概念
用户具有不同的能力，具体取决于他们在特定组或项目中的访问级别。如果用户同时在组的项目和项目本身中，则使用最高权限级别。
在公共和内部项目中，不会强制实施Guest角色。所有用户都可以创建问题，发表评论，克隆或下载项目代码。
当成员离开团队时， 将自动取消分配所有分配的问题和合并请求。
GitLab 管理员获得所有权限。
Gitlab权限列表
这里要列一下权限分类，因为gitlab的成员权限不单单只有一种。
- 项目成员角色
- Guest - 客人
- Reporter - 记者
- Developer - 开发者
- Master (11.0版本中已重命名为 Maintainer) - 维护者
- Owner - 所有者
- 组成员角色
- Guest - 客人
- Reporter - 记者
- Developer - 开发者
- Master (11.0版本中已重命名为 Maintainer) - 维护者
- Owner - 维护者
- GitLab CI-CD 角色
- Guest, Reporter - 客人，记者
- Developer - 开发者
- Maintainer - 维护者
- Admin - 管理员
- 工作角色
- Guest, Reporter - 客人，记者
- Developer - 开发者
- Maintainer - 维护者
- Admin - 管理员
一般管理员邀请用户加入到项目里都需要分配权限，如下：
项目成员权限
注意：在GitLab 11.0中，Master已重命名为Maintainer。
| Action | Guest | Reporter | Developer | Maintainer | Owner |
|---|---|---|---|---|---|
| 创建新问题 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 创建机密问题 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 查看机密问题 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 留言 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 查看相关问题 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 查看工作列表 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 查看工作日志 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 下载并浏览作业工件 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 查看维基页面 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 查看许可证管理报告 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 查看安全报告 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 查看项目代码 | ✓ | ✓ | ✓ | ✓ | |
| 拉项目代码 | ✓ | ✓ | ✓ | ✓ | |
| 下载项目 | ✓ | ✓ | ✓ | ✓ | |
| 分配问题 | ✓ | ✓ | ✓ | ✓ | |
| 分配合并请求 | ✓ | ✓ | ✓ | ||
| 标签问题 | ✓ | ✓ | ✓ | ✓ | |
| 标签合并请求 | ✓ | ✓ | ✓ | ||
| 创建代码段 | ✓ | ✓ | ✓ | ✓ | |
| 管理问题跟踪器 | ✓ | ✓ | ✓ | ✓ | |
| 管理标签 | ✓ | ✓ | ✓ | ✓ | |
| 查看提交状态 | ✓ | ✓ | ✓ | ✓ | |
| 查看容器注册表 | ✓ | ✓ | ✓ | ✓ | |
| 查看环境 | ✓ | ✓ | ✓ | ✓ | |
| 查看合并请求列表 | ✓ | ✓ | ✓ | ✓ | |
| 管理相关问题 | ✓ | ✓ | ✓ | ✓ | |
| 锁定问题讨论 | ✓ | ✓ | ✓ | ✓ | |
| 从漏洞创建问题 | ✓ | ✓ | ✓ | ✓ | |
| 查看错误跟踪列表 | ✓ | ✓ | ✓ | ✓ | |
| 锁定合并请求讨论 | ✓ | ✓ | ✓ | ||
| 创建新环境 | ✓ | ✓ | ✓ | ||
| 停止环境 | ✓ | ✓ | ✓ | ||
| 管理/接受合并请求 | ✓ | ✓ | ✓ | ||
| 创建新的合并请求 | ✓ | ✓ | ✓ | ||
| 创建新分支 | ✓ | ✓ | ✓ | ||
| 推送到未受保护的分支机构 | ✓ | ✓ | ✓ | ||
| 强制推送到不受保护的分支机构 | ✓ | ✓ | ✓ | ||
| 删除未受保护的分支 | ✓ | ✓ | ✓ | ||
| 添加标签 | ✓ | ✓ | ✓ | ||
| 写一个维基 | ✓ | ✓ | ✓ | ||
| 取消并重试作业 | ✓ | ✓ | ✓ | ||
| 创建或更新提交状态 | ✓ | ✓ | ✓ | ||
| 更新容器注册表 | ✓ | ✓ | ✓ | ||
| 删除容器注册表图像 | ✓ | ✓ | ✓ | ||
| 创建/编辑/删除项目里程碑 | ✓ | ✓ | ✓ | ||
| 查看已批准/列入黑名单的许可 | ✓ | ✓ | ✓ | ||
| 使用安全仪表板 | ✓ | ✓ | ✓ | ||
| 解除漏洞 | ✓ | ✓ | ✓ | ||
| 应用代码更改建议 | ✓ | ✓ | ✓ | ||
| 使用环境终端 | ✓ | ✓ | |||
| 运行Web IDE的交互式Web终端 | ✓ | ✓ | |||
| 添加新的团队成员 | ✓ | ✓ | |||
| 推送到受保护的分支 | ✓ | ✓ | |||
| 启用/禁用分支保护 | ✓ | ✓ | |||
| 为开发人员打开/关闭受保护的分支推送 | ✓ | ✓ | |||
| 启用/禁用标签保护 | ✓ | ✓ | |||
| 重写/删除Git标签 | ✓ | ✓ | |||
| 将部署密钥添加到项目中 | ✓ | ✓ | |||
| 配置项目挂钩 | ✓ | ✓ | |||
| 管理跑步者 | ✓ | ✓ | |||
| 管理工作触发器 | ✓ | ✓ | |||
| 管理变量 | ✓ | ✓ | |||
| 管理GitLab页面 | ✓ | ✓ | |||
| 管理GitLab Pages域和证书 | ✓ | ✓ | |||
| 删除GitLab页面 | ✓ | ||||
| 查看受访问控制保护的GitLab页面 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 管理集群 | ✓ | ✓ | |||
| 管理许可证政策 | ✓ | ✓ | |||
| 编辑评论（由任何用户发布） | ✓ | ✓ | |||
| 管理错误跟踪 | ✓ | ✓ | |||
| 切换可见性级别 | ✓ | ||||
| 将项目转移到另一个名称空 | ✓ | ||||
| 删除项目 | ✓ | ||||
| 删除问题 | ✓ | ||||
| 删除页面 | ✓ | ||||
| 强行推动受保护的分支机构 | |||||
| 删除受保护的分支 | |||||
| 查看项目审核事件 | ✓ | ✓ |
组成员权限
| Action | Guest | Reporter | Developer | Maintainer | Owner |
|---|---|---|---|---|---|
| 浏览组 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 编辑组 | ✓ | ||||
| 创建子组 | ✓ | ||||
| 在组中创建项目 | ✓ | ✓ | ✓ | ||
| 管理小组成员 | ✓ | ||||
| 删除组 | ✓ | ||||
| 管理组标签 | ✓ | ✓ | ✓ | ✓ | |
| 创建/编辑/删除组里程碑 | ✓ | ✓ | ✓ | ||
| 查看组史诗 | ✓ | ✓ | ✓ | ✓ | ✓ |
| 创建/编辑组史诗 | ✓ | ✓ | ✓ | ✓ | |
| 删除组史诗 | ✓ | ||||
| 查看组审核事件 | ✓ |
GitLab CI / CD权限
| Action | Guest, Reporter | Developer | Maintainer | Admin |
|---|---|---|---|---|
| 查看提交和工作 | ✓ | ✓ | ✓ | ✓ |
| 重试或取消工作 | ✓ | ✓ | ✓ | |
| 擦除作业工件和跟踪 | ✓ | ✓ | ✓ | |
| 删除项目 | ✓ | ✓ | ||
| 创建项目 | ✓ | ✓ | ||
| 更改项目配置 | ✓ | ✓ | ||
| 添加特定的跑步者 | ✓ | ✓ | ||
| 添加共享的运行者 | ✓ | |||
| 查看系统中的事件 | ✓ | |||
| 管理界面 | ✓ |
工作权限
| Action | Guest, Reporter | Developer | Maintainer | Admin |
|---|---|---|---|---|
| 运行CI作业 | ✓ | ✓ | ✓ | |
| 从当前项目克隆源和LFS | ✓ | ✓ | ✓ | |
| 从公共项目克隆源和LFS | ✓ | ✓ | ✓ | |
| 从内部项目克隆源和LFS | ✓ | ✓ | ✓ | |
| 私有项目的克隆源和LFS | ✓ | ✓ | ✓ | |
| 推送源和LFS | ||||
| 从当前项目中提取容器图像 | ✓ | ✓ | ✓ | |
| 从公共项目中提取容器图像 | ✓ | ✓ | ✓ | |
| 从内部项目中提取容器图像 | ✓ | ✓ | ✓ | |
| 从私人项目中提取容器图像 | ✓ | ✓ | ✓ | |
| 将容器图像推送到当前项目 | ✓ | ✓ | ✓ | |
| 将容器图像推送到其他项目 | ✓ |
以上是权限明细列表，在给成员分配权限时需要合理分配。