SVN + SASL +活动目录：如何

Question

我正在尝试设置 SVN 以针对 ActiveDirectory 进行身份验证。我知道如果您将 SVN 设置为使用 Apache 提供服务，这是可能的，但这样做会带来太多开销，并且 SVN 运行速度太慢。通过阅读 SVN 文档，听起来现在应该可以（因为 SASL 在 1.5 中集成到 SVN 中）配置 SVN 以针对 ActiveDirectory 进行身份验证，而无需使用 Apache。不幸的是，SVN 和 SASL 的文档非常通用，缺乏帮助其正常工作的细节。

有人得到这个工作吗？如果您可以提供一些示例配置文件或高级步骤来为我自己（以及可能的其他人）指明正确的方向，那将是一个巨大的帮助。

Answer 1

启用 SASL 的 SVN（在 Debian v7 机器上），使用 Active Directory（在另一台服务器上）

请注意，我已经设置了 samba 和 winbind，其中包括 libsasl2-2，因此还获得了启动可执行文件以及 svnserve 和模块（svn plain 所需）或其他）机制来工作，（仅供参考）将它们放入 /usr/lib/x86_64-linux-gnu/sasl2/libplain.so）：

sudo apt-get install sasl2-bin svnserve libsasl2-modules

sudo pico /etc/default/saslauthd

将 START=no 更改为 START= yes，以及 MECHANISMS="pam" 到 MECHANISMS="ldap"，以及 THREADS=0（不是 5），以及删除最后一行中 /run 前面的 /var，使其变为 OPTIONS="-c -m /run/saslauthd";控制x,y，输入

sudo pico /etc/saslauthd.conf

添加以下内容（注意：您可能需要在dc=系列前面添加“ou=folder”）：

ldap_servers: ldap://hostname.of.server<br />
ldap_search_base: dc=hostname,dc=of,dc=server<br />
ldap_bind_dn: cn=usernamehere,dc=hostname,dc=of,dc=server<br />
ldap_bind_pw: password<br />
ldap_filter: samaccountname=%u<br />
sudo /etc/init.d/saslauthd start

运行sudo testaslauthd -u usernamehere -p password来测试ldap setup 和 cat /var/log/auth.log 查看日志。

将以下行添加到文件 /usr/lib/sasl2/svn.conf：

pwcheck_method: saslauthd
mech_list: plain

创建存储库：

mkdir /data
svnadmin create /data/repohere

假设之前有某种“svnadmin dump /data/repohere >/data/repohere.dump”
svnadmin 加载 /data/repohere

pico /data/repohere/conf/svnserve.conf

取消注释（删除前导井号和前导空格）；并且，修改 anon-access 和 authz-db （请注意，我将 authz 放在 /data 中，以便我的多个存储库共享它）：

anon-access = none<br />
auth-access = write<br />
authz-db = ../../authz<br />
use-sasl = true<br />
pico /data/authz

添加以下内容：

[groups]<br />
whatever = username1,username2<br />
[/]<br />
@whatever = rw<br /> 

在启动时安排 svnserve （抱歉，找不到一个，所以手动制作一）：

sudo cp /etc/init.d/skeleton /etc/init.d/svnserve
sudo chmod 755 /etc/init.d/svnserve
sudo update-rc.d svnserve defaults
sudo pico /etc/init.d/svnserve

将DESC更改为“subversion server”，将NAME更改为“svnserve”，去掉DAEMON的“sbin”中的“s”（使其只是/bin/），将DAEMON_ARGS更改为“-d -r / data --log-file /var/log.svn.log"

sudo /etc/init.d/svnserver start

测试你最喜欢的 svn 客户端（例如 TortoiseSVN）！

Answer 2

使用 VisualSVN Server 在 Windows 上运行 SVN

Answer 3

我在其中一封邮件中找到了这篇文章列表。下次我尝试使其正常工作时，我将参考此信息。下面我将其引用以供参考。

我刚刚尝试让 svnserve + SASL 在 Windows 上工作，使用
来自 Mark Phippard 的帮助，并且有一些补充/更正
svn.serverconfig.svnserve.sasl 部分需要。

1. 你谈论了 subversion.conf 文件，但至少在 Windows 上它
   称为 svn.conf。

2. 在 Windows 下，数据库文件的默认名称是 sasldb2
   位于 C:\CMU。如果您没有在 svn.conf 中指定任何内容，则为
   当尝试进行身份验证时，SASL 将在其中查找它
   颠覆。

3. 但是，您可以通过添加来指定要使用的 SASL 数据库文件
   svn.conf 的另一行，格式为：sasldb_path：
   c:\svn_repository\sasldb 也就是里面一个叫sasldb的文件
   c:\svn_repository

4. 可以更好地描述注册表项：SearchPath - 目录
   包含 sasl*.dll 插件的路径，例如 saslCRAMMD5.dll （我们不是
   这里讨论的是 libsasl.dll）。 ConfFile - 包含的目录路径
   svn.conf 文件。注意这里的不一致：这是目录
   包含conf文件，而conf中的sasldb_path值
   file 指向数据库文件本身，而不是其包含的目录。

5. 在Windows上使用saslpasswd2时，需要指定数据库
   显式文件（不认为它会使用 c:\CMU\sasldb2 作为默认值），
   因此，更好的命令行示例是：

saslpasswd2 -c -fc:\svn_repository\sasldb -u 领域用户名

1. Windows 用户（通常）不会构建自己的程序 - 他们有
   仆人/开发商为他们做这件事;-)那么他们要去哪里
   从哪里获取 saslpasswd2？ Open Collab Net有一个方便的svn服务器
   安装程序包含这些程序，甚至安装 svnserve
   一项服务。也许值得一提。不确定您想要什么链接
   提供，因为它目前仅存在于合并跟踪/测试版站点上。

西蒙

Answer 4

我认为这在技术上是可行的。请参阅链接第 8.GSSAPI 和 Microsoft Technet 文章。

我有 SVN 1.6 + SASL 的实践经验，如所述 此处。这对我们来说效果很好。所以我认为你最大的挑战是“联姻”SASL 和 Active Directory。