mysql 权限树,部署Svnmanager+Apache解决SVN易用安全性问题
发布日期:2021-06-24 13:22:41 浏览次数:2 分类:技术文章

本文共 9465 字,大约阅读时间需要 31 分钟。

Subversion作为目前最流行的版本控制软件,得到了广泛的应用。但是单独直接使用Subversion的话,在安全性和易用性上都存在问题,比如:明文密码和账号与权限树的管理等方面。因此,目前来说,可以通过SVNManager来解决易用性问题(图形化界面),结合Apache来解决安全性问题(账号的加密以及对SSL传输的支持)。

下面,是我基于LAMP环境下对Subversion+SVNManager结合的源码部署过程,由于是源码安装与配置,因此可以支持所有的Linux平台,希望能对大家有所帮助。

1.安装配置apache

[root@svn tools]# wget http://apache.etoak.com/httpd/httpd-2.2.22.tar.bz2

[root@svn tools]# tar xjvf httpd-2.2.22.tar.bz2

[root@svn tools]# cd httpd-2.2.22

[root@svn httpd-2.2.22]# ./configure --prefix=/opt/apache2 --enable-so --enable-dav --enable-dav-fs --enable-maintainer-mode --with-included-apr --enable-rewrite --enable-ssl --enable-proxy --enable-proxy-http

--enable-so 开启动态库支持,svn要求apache必须启用so

--enable-dav --enable-dav-fs 是支持svn认证使用的

--enable-maintainer-mode 开启调试模式

--with-included-apr 使用内置的apr

--enable-rewrite 开启rewrite

--enable-ssl 开启SSL

--enable-proxy 开启proxy支持

--enable-proxy-http 开启proxy http支持

[root@svn httpd-2.2.22]# make && make install

创建apache用户

[root@svn httpd-2.2.22]# useradd -M apache

修改apache配置文件,让它以用户apache身份运行

[root@svn httpd-2.2.22]# vi /opt/apache2/conf/httpd.conf

User apache

Group apache

2.安装配置mysql

[root@svn httpd-2.2.22]# cd ..

[root@svn tools]# wget http://www.cmake.org/files/v2.8/cmake-2.8.4.tar.gz

[root@svn tools]# tar xf cmake-2.8.4.tar.gz

[root@svn tools]# cd cmake-2.8.4

[root@svn cmake-2.8.4]# ./configure

[root@svn cmake-2.8.4]# make;make install

[root@svn httpd-2.2.22]# cd ..

[root@svn tools]# wget http://downloads.mysql.com/archives/mysql-5.5/mysql-5.5.3-m3.tar.gz

[root@svn tools]# tar xf mysql-5.5.3-m3.tar.gz

[root@svn tools]# cd mysql-5.5.3-m3

[root@svn mysql-5.5.3-m3]# cmake -DCMAKE_INSTALL_PREFIX=/opt/mysql \

-DSYSCONFDIR=/opt/mysql/etc \

-DMYSQL_DATADIR=/opt/mysql/data \

-DMYSQL_TCP_PORT=3306 \

-DMYSQL_UNIX_ADDR=/tmp/mysqld.sock \

-DMYSQL_USER=mysql \

-DEXTRA_CHARSETS=all \

-DWITH_READLINE=1 \

-DWITH_SSL=system \

-DWITH_EMBEDDED_SERVER=1 \

-DENABLED_LOCAL_INFILE=1 \

-DWITH_INNOBASE_STORAGE_ENGINE=1

[root@svn mysql-5.5.3-m3]# make && make install

创建mysql普通用户

[root@svn mysql-5.5.3-m3]# useradd -M mysql

以mysql用户身份创建默认库

[root@svn mysql-5.5.3-m3]# /opt/mysql/bin/mysql_install_db --user=mysql

让mysql启动,并在后台运行

[root@svn mysql-5.5.3-m3]# /opt/mysql/bin/mysqld_safe &

为mysql的root用户设置一个密码,如123456(请根据具体情况进行设置)

[root@svn mysql-5.5.3-m3]# /opt/mysql/bin/mysqladmin -u root password '123456'

3.安装配置php

[root@svn mysql-5.5.3-m3]# cd ..

[root@svn tools]# wget http://cn2.php.net/get/php-5.3.18.tar.gz/from/this/mirror

[root@svn tools]# tar xf php-5.3.18.tar.gz

[root@svn tools]# cd php-5.3.18

[root@svn php-5.3.18]# ./configure --prefix=/opt/php --with-apxs2=/opt/apache2/bin/apxs --with-mysql=/opt/mysql --enable-mbstring

--with-apxs2 支持apache

--with-mysql 支持mysql

--enable-mbstring 支持mbstring库,svnmanager所需

[root@svn php-5.3.18]# make && make install

创建php.ini配置文件

[root@svn php-5.3.18]# cp php.ini-development /opt/php/etc/php.ini

使apache支持php

[root@svn php-5.3.18]# vi /opt/apache2/conf/httpd.conf

#检查是否存在以下一行内容

LoadModule php5_module modules/libphp5.so

#添加index.php支持

DirectoryIndex index.php index.html

AddType application/x-compress .Z

AddType application/x-gzip .gz .tgz

AddType application/x-httpd-php .php

AddType application/x-httpd-php-source .phps

重启apache

[root@svn php-5.3.18]# /opt/apache2/bin/apachectl restart

4.安装配置subversion

[root@svn php-5.3.18]# cd ..

[root@svn tools]# wget http://subversion.tigris.org/downloads/subversion-1.6.13.tar.bz2

[root@svn tools]# wget http://subversion.tigris.org/downloads/subversion-deps-1.6.13.tar.bz2

subversion-deps-1.6.13.tar.bz2是subversion的依赖包,解压后会自动放在先解压的subversion-1.6.13目录中

[root@svn tools]# tar jxvf subversion-1.6.13.tar.bz2

[root@svn tools]# tar jxvf subversion-deps-1.6.13.tar.bz2

[root@svn tools]# cd subversion-1.6.13

[root@svn subversion-1.6.13]# ./configure --prefix=/opt/subversion --with-apxs=/opt/apache2/bin/apxs --with-apr=/opt/apache2/bin/apr-1-config --with-apr-util=/opt/apache2/bin/apu-1-config

[root@svn subversion-1.6.13]# make

编译时出现如下错误:

+--------------------------------------+

/usr/bin/ld: cannot find -lexpat

collect2: ld returned 1 exit status

make: *** [subversion/svn/svn] Error 1

+--------------------------------------+

说明缺少expat及expat-devel包,安装expat及expat-devel包即可解决

[root@svn subversion-1.6.13]# yum -y install expat expat-devel

安装完expat及expat-devel包,再重新编译安装

[root@svn subversion-1.6.13]# make

[root@svn subversion-1.6.13]# make install

编辑apache配置文件使其与subversion相融合

[root@svn subversion-1.6.13]# vi /opt/apache2/conf/httpd.conf

检查是否存在这两行,并确保在/opt/apache2/modules目录下存在mod_dav_svn.so和mod_authz_svn.so这两个文件

LoadModule dav_svn_module modules/mod_dav_svn.so

LoadModule authz_svn_module modules/mod_authz_svn.so

添加以下两行

# Subversion default settings

Include conf/extra/httpd-svn.conf

创建配置文件

[root@svn subversion-1.6.13]# cd /opt/apache2/conf/extra/

[root@svn extra]# vi httpd-svn.conf

DAV svn

SVNListParentPath On

SVNParentPath /data/svn_repo

AuthType Basic

AuthName "Subversion Repository"

AuthUserFile /opt/subversion/conf/svn_passwdfile

AuthzSVNAccessFile /opt/subversion/conf/svn_accessfile

Require valid-user

创建subversion核心配置文件

[root@svn extra]# cd /opt/subversion

[root@svn subversion]# mkdir conf

创建账户配置文件,回车后会提示输入密码两次,因为是第一次创建,svn_passwdfile文件原本不存在所以需要加-c参数,之后就不再需要了

[root@svn subversion]# /opt/apache2/bin/htpasswd -c /opt/subversion/conf/svn_passwdfile jack

创建权限树配置文件

[root@svn subversion]# vi /opt/subversion/conf/svn_accessfile

[groups]

g_manager = jack

g_coder = tom

g_hr = mary

g_vip = jack,tom,mary

[project1:/]

@g_manager = rw

* = r

[project1:/code]

@g_manager = rw

@g_coder = rw

@g_vip = rw

* =

[project1:/code/source]

@g_manager = rw

@g_coder = rw

* =

[project1:/hr]

@g_manager = rw

@g_hr = rw

* =

[project1:/temp]

* = rw

创建仓库主目录

[root@svn subversion]# mkdir -p /data/svn_repo

创建测试仓库project1

[root@svn subversion]# /opt/subversion/bin/svnadmin create /data/svn_repo/project1

修改仓库权限

[root@svn subversion]# chown -R apache:apache /data/svn_repo

重新启动apache

[root@svn subversion]# /opt/apache2/bin/apachectl restart

测试能否正常访问

浏览器输入:http://192.168.1.59/svn/project1/ ,输入之前创建的jack用户和密码

5.安装VersionControl_SVN

[root@svn subversion]# /opt/php/bin/pear install VersionControl_SVN-0.3.4

注:安装过程为在线安装,需要连接互联网。

出现以下信息则表明安装成功

+------------------------------------------------------------------------------+

downloading VersionControl_SVN-0.3.4.tar ...

Starting to download VersionControl_SVN-0.3.4.tar (Unknown size)

.............................................................done: 446,464 bytes

downloading XML_Parser-1.3.4.tar ...

Starting to download XML_Parser-1.3.4.tar (Unknown size)

...done: 90,624 bytes

install ok: channel://pear.php.net/XML_Parser-1.3.4

install ok: channel://pear.php.net/VersionControl_SVN-0.3.4

+------------------------------------------------------------------------------+

检查是否安装成功

[root@svn subversion]# /opt/php/bin/pear list

出现以下信息则表明安装成功

+------------------------------------------------------------------------------+

Installed packages, channel pear.php.net:

=========================================

Package            Version State

Archive_Tar        1.3.7   stable

Console_Getopt     1.3.0   stable

PEAR               1.9.4   stable

Structures_Graph   1.0.4   stable

VersionControl_SVN 0.3.4   alpha

XML_Parser         1.3.4   stable

XML_Util           1.2.1   stable

+------------------------------------------------------------------------------+

6.安装配置svnmanager

[root@svn tools]# wget http://downloads.sourceforge.net/project/svnmanager/svnmanager/1.08/svnmanager-1.08.tar.gz

[root@svn tools]# tar xzvf svnmanager-1.08.tar.gz

将解压出来的svnmanager程序目录复制到apache的站点根目录

[root@svn tools]# cp -rp svnmanager-1.08 /opt/apache2/htdocs/svnman

创建并编辑svnmanager的配置文件

[root@svn tools]# cd /opt/apache2/htdocs/svnman/

[root@svn svnman]# cp config.php.linux config.php

[root@svn svnman]# vi config.php

$lang                                           = "en_US.UTF-8";

//Shell command's

$htpassword_cmd                         =       "/opt/apache2/bin/htpasswd";

$svn_cmd                                =       "/opt/subversion/bin/svn";

$svnadmin_cmd                           =       "/opt/subversion/bin/svnadmin";

//Subversion locations

$svn_config_dir                         =       "/opt/subversion/conf";

$svn_repos_loc                          =       "/data/svn_repo";

$svn_passwd_file                        =       "/opt/subversion/conf/svn_passwdfile";

$svn_access_file                        =       "/opt/subversion/conf/svn_accessfile";

$svn_trash_loc                          =       "";

$svnserve_user_file="";

$smtp_server                    =       "smtp.mailserver.net";

$dsn  =   "mysql://svnmanager:123456@localhost/svnmanager"; //注意将mysqli修改为mysql

$admin_name                                  =       "admin";

$admin_temp_password                    =       "admin";

将VersionControl的程序目录复制到svnmanager中

[root@svn svnman]# cd /home/tools

[root@svn tools]#

wget http://download.pear.php.net/package/VersionControl_SVN-0.3.4.tgz

[root@svn tools]# tar xzvf VersionControl_SVN-0.3.4.tgz

[root@svn tools]# mv VersionControl_SVN-0.3.4 /opt/apache2/htdocs/svnman/VersionControl

修改权限

[root@svn tools]# chown -R apache:apache /opt/apache2/htdocs/

[root@svn tools]# chown -R apache:apache /opt/subversion/

7.创建svnmanager数据库

[root@svn tools]# /opt/mysql/bin/mysql -u root -p123456

mysql>create database svnmanager;

mysql>grant all privileges on svnmanager.* to 'svnmanager'@'localhost' identified by '123456';

mysql>flush privileges;

mysql>quit;

8.访问svnmanager

在浏览器中输入:http://192.168.1.59/svnman/

第一次访问会出现以下信息

+------------------------------------------------------------------------------+

All tables are missing.

Creating requried tables...

Please reload page!

+------------------------------------------------------------------------------+

重新刷新页面,会出现以下登陆画面。

默认login账号密码均为admin,登陆后创建一个新的管理员账号svnmanager后,admin账户就会被自动屏蔽掉了;之后再次使用新账号svnmanager登录就会出现管理svn的诸多选项,如:创建版本库、设置账户、设置权限、导入导出等比较实用的功能。

©著作权归作者所有:来自51CTO博客作者300second的原创作品,如需转载,请注明出处,否则将追究法律责任

apache安全性svnmanager【运维|系统】

转载地址:https://blog.csdn.net/weixin_33102135/article/details/116105046 如侵犯您的版权,请留言回复原文章的地址,我们会给您删除此文章,给您带来不便请您谅解!

上一篇:php+内存队列,linux共享内存的实现的php内存队列
下一篇:PHP程序选,php – 选择架构

发表评论

最新留言

路过,博主的博客真漂亮。。
[***.116.15.85]2024年04月13日 13时59分12秒