在 Ubuntu 10.04 服务器内配置 OpenLDAP 以进行 svn 用户和组管理

Question

在 Ubuntu 10.04 服务器中配置 apache2 和 svn 之后，我假装安装 OpenLDAP 以使用 LDAP 协议通过 svn 存储库配置和管理用户和组。

然而，OpenLDAP 最近似乎经历了一些修改，并且有关 OpenLDAP 的 Ubuntu 官方文档已经过时了。

我发现一些论坛和博客提供了使用 OpenLDAP 的方法，但没有一个使用相同的配置算法，因此我不确定什么是适合实现的，什么是不适合实现的。希望看到一些包含有关此问题的可靠信息的回复。

Answer 1

我刚刚做了同样的事情。以下是我能找到的最佳链接：

http://tuxnetworks.blogspot.com/2010/06/howto-ldap-server-on-1004-lucid-lynx.html

http://albanianwizard.org/ubuntu-10-0-4-lucid-lynx-ldap-配置-the-working-how-to.albanianwizard

我还发现这个脚本可以将 OpenLDAP 架构转换为 .ldif 格式（尽管我必须稍微调整脚本才能使其正常工作）：

http://blogs.oracle.com/Ludo/entry/opends_tips_adding_schema_from

最后，我提供这两个 bash 脚本基于这些链接中的信息，并在我开发时帮助了我:)

#!/bin/bash
# reset_OpenLDAP.sh

if [[ $EUID -ne 0 ]]; then
   echo "This script must be run as root!" 1>&2
   exit 1
fi

aptitude -y purge slapd ldap-utils
cat /dev/null > /var/log/debug
rm /var/lib/ldap/*
rm  -rf /etc/ldap
apt-get -y install slapd ldap-utils

，

#!/bin/bash
# initialize_OpenLDAP.sh

if [[ $EUID -ne 0 ]]; then
   echo "This script must be run as root!" 1>&2
   exit 1
fi

ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/cosine.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/nis.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/inetorgperson.ldif
python schema-convert.py <custom_schema>.schema | ldapadd -Y EXTERNAL -H ldapi:///

ldapadd -Y EXTERNAL -H ldapi:/// -f backend.ldif

ldapadd -x -D cn=admin,<BASE_DN> -W -f frontend.ldif

希望这有帮助！

Answer 2

还没有。您可以将 SVN 配置为通过 cyrus sasl 机制使用 LDAP 身份验证。不幸的是，这有一个问题，它无法工作（对于 svnserve 服务器）。 网络上有一些内容，但开发人员已经修复了sasl 的问题将与 SVN 1.7、IIRC 一起发布。

运行基于 Apache 的 SVN 非常简单。 为 mod_auth_ldap 添加一些 Auth* 条目，然后您就可以了完毕。