限制mercurial repo访问

我有一个mercurial服务器我编辑在hgadmin回购access.conf如下:

deny repo=a/b read user=x/** read user=y/** write repo=a/b user=x/abc write repo=a/b user=y/z 

但用户Z仍然无法访问此回购,任何想法? 提前致谢