主页 / server / 问题 / 23644
In Process
Harriv
Asked: 2009-06-11 12:12:30 +0800 CST

如何在 Subversion 中使用 Linux 用户名和密码？

  • 772

我想设置 Subversion 存储库，以便可以使用相同的用户名和密码来访问存储库，就像 ssh 登录一样。我设法进行登录工作，因此需要正确的用户名，但它接受任何密码。我怎样才能让它也需要有效密码？

我正在运行带有“标准模块”、Apache2、Subversion 和 libapache2-mod-authnz-external 的 Ubuntu 服务器 8.04.2。此外，我还发现了名为pwauth的实用程序来帮助进行身份验证。

以下是配置中的相关部分：

/etc/apache/apache2.conf

AddExternalAuth pwauth /usr/local/bin/pwauth
SetExternalAuthMethod pwauth pipe
AddExternalGroup unixgroup /usr/local/bin/unixgroup
SetExternalGroupMethod unixgroup environment

/etc/apache/mods-available/dav_svn.conf：

AuthType Basic
AuthBasicProvider external
AuthExternal pwauth
GroupExternal unixgroup
AuthName "Subversion repository"
Require group users
Require user myaccount

/etc/pam.d/pwauth：

auth    required        pam_succeed_if.so user=www-data
account required        pam_localuser.so

pwauth 的 config.h：

#define PAM                     /* Linux PAM or OpenPAM*/
#define UNIX_LASTLOG            /**/
#define HAVE_LASTLOG_H          /**/
#define NOLOGIN_FILE "/etc/nologin"     /**/
#define MIN_NOLOGIN_UID 1               /**/
#define CHECK_LOGIN_EXPIRATION          /**/
#define CHECK_PASSWORD_EXPIRATION       /**/
#define SERVER_UIDS 33          /* user "www-data" */
#define MIN_UNIX_UID 500        /**/
#define SLEEP_LOCK "/var/run/pwauth.lock"

（有什么遗漏吗？）

编辑：我知道潜在的安全问题，但我想知道为什么这个设置不起作用。

ubuntu svn authentication pam

3 个回答

  1. 我之前已经设置过了，subversion 的工作方式会在会话期间提示您输入数百次密码。

    （为此，只需将您的颠覆客户端连接到svn+ssh://username@servername/path/to/repo）

    答案是使用 ssh 密钥。

    设置您的私钥/公钥对，并将您的公钥上传到您的 ~/.ssh/authorized_keys 文件，但在其前面加上“command="/usr/bin/svnserve -t -r /path/to/repo"

    并如上所述使用 svn+ssh 再次连接

    • 5

  2. 不要那样做。不要在可能不太安全的应用程序中使用登录密码。像 Brent 说的那样使用 ssh 密钥。

    • 1

  3. 完全避免使用 apache 并使用 svn+ssh 协议

    • 0

相关问题