chmod 755, 644, 600 — những con số ai cũng gõ nhưng ít người hiểu. Bài này chạy thật: giải mã số bát phân r=4 w=2 x=1, dạng ký hiệu u/g/o, và một điểm hay nhầm — x trên THƯ MỤC nghĩa là quyền đi vào (chạy với user nobody chứng minh thư mục thiếu x chặn đọc file bên trong), cùng umask quyết định quyền mặc định của file mới.
Thuộc tính groups trên field, nút, tab hay group ẩn phần tử đó với ai không thuộc nhóm. Hiểu các nhóm hay dùng, và khác biệt quan trọng giữa groups ở view (ẩn giao diện) và ở model (bảo mật thật). Xem hai user thấy hai form khác nhau.
Hồ sơ nhân sự chứa toàn dữ liệu nhạy cảm — lương, số tài khoản, ngày sinh, giấy tờ. Odoo dùng ba mức quyền (Chỉ đọc / Cán bộ / Quản trị viên) để chỉ đúng người có trách nhiệm mới thấy. Xem cách phân quyền dữ liệu nhân sự qua ảnh thật Odoo 19.
Hiểu cơ chế phân quyền của Odoo: nhóm quyền (Groups) gom quyền thành gói, Access Rights quy định làm gì trên từng model, Record Rules lọc bản ghi nào được thấy. Có ảnh thật.
Cách thực dụng để cấp quyền trong Odoo: mỗi app có một ô chọn mức quyền ngay trong form người dùng. Hiểu ba mức, cấp theo vai trò công việc, và nguyên tắc vừa đủ. Có ảnh thật.
Record Rules là tầng quyền lọc theo dòng: quyết định người dùng thấy được bản ghi nào trong một bảng. Hiểu miền lọc, quy tắc toàn cục vs theo nhóm, qua ảnh thật của Odoo 19.