centos5安装apache和svk使用域用户验证

Centos 5
使用rpm安装
httpd
httpd-devel
pam-devel
subversion
subversion-perl
安装好以上包后，cpan SVK就可以完成svk安装。


http启用ssl

第一步，创建key和request:
openssl req -new > new.cert.csr

第二步，从key中删除passphrase(可选):
openssl rsa -in privkey.pem -out new.cert.key

第三步，把request转换成signed sert:
openssl x509 -in new.cert.csr -out new.cert.cert -req -signkey new.cert.key -days 1825

第四步，把cert和key文件拷贝到适当的位置。
cp new.cert.cert /etc/apache/ssl.crt/server.crt
cp new.cert.key /etc/apache/ssl.key/server.key

配置
linux加入windows域的配置不多说了，blog前面的文章也有。

mod_auth_pam没有现成的包， 下载源码编译，只要安装有以上包，应该没什么问题了。
因为我的系统是直接用winbind和windows域结合的，因此直接用域用户验证， 这样配置时需要修改一下：
/etc/pam.d/httpd
auth       required     /lib/security/pam_winbind.so
account    required     pam_permit.so
这样就可以完成svn通过https使用域用户身份验证了。