Chinaunix首页 | 论坛 | 博客
  • 博客访问: 10222320
  • 博文数量: 1669
  • 博客积分: 16831
  • 博客等级: 上将
  • 技术积分: 12594
  • 用 户 组: 普通用户
  • 注册时间: 2011-02-25 07:23
个人简介

柔中带刚,刚中带柔,淫荡中富含柔和,刚猛中荡漾风骚,无坚不摧,无孔不入!

文章分类

全部博文(1669)

文章存档

2023年(4)

2022年(1)

2021年(10)

2020年(24)

2019年(4)

2018年(19)

2017年(66)

2016年(60)

2015年(49)

2014年(201)

2013年(221)

2012年(638)

2011年(372)

分类:

2012-10-29 12:37:28

yum实现svn+apache+ssl整合  

2012-10-26 16:26:55|  分类: CVS |  标签: |字号 

前面有一篇配置独立服务器svn方式,这次将svn与apache整合同时为了保证数据传输的安全启用ssl加密。将svn+apache+ssl整合到一起。
    为了使大家快速安装,这里使用全部yum安装(安装之后的配置与源码相同)。
    安装
   我的平台是 redhat 5.4 ,首先大家需要构建一个yum环境
   
# mkdir /media/cdrom/        
# mount /dev/cdrom /media/cdrom/    --创建一个文件夹并把系统光盘挂在这个文件上 
修改yum配置文件
 #vim /etc/yum.repo.d/server.repo  加入以下内容
[base] 
name=Server 
baseurl=file:///media/cdrom/Server 
enable=1 
gpgcheck=0
  安装软件
# yum install httpd mod_dav_svn subversion mod_ssl
   查看是否安装成功
  #svn --version 如果出现版本号如
则说明svn安装成功
 查看httpd配置文件/etc/httpd/conf/httpd.conf
如果找到
这说明apache模块安装正确
配置
  1.创建版本库
    # mkdir -pv /svn/date   --创建主目录
    # svnadmin create /svn/date/www  --创建仓库
  2.更改权限
    # chmod -R 700 /svn/date/  --修改库的其他人无权限
    # chown -R apache:apache /svn/date/   --修改库的所属
  3.更改apache配置
    #vim /etc/httpd/conf/httpd.conf 
   加入以下内容
   
 
DAV svn 
SVNParentPath /svn/date 
AuthType Basic 
AuthName "svn" 
AuthUserFile /svn/passwd 
AuthzSVNAccessFile /svn/auth.conf 
Require valid-user 
 
                                
  #     表示你的访问目录
  #   DAV svn DAV   模块名称(我们这里也就是svn)
  #   SVNParentPath /svn/date   我们的库文件夹
  #  AuthType Basic   验证方式
     AuthName "svn"   验证名称
    AuthUserFile /svn/passwd   验证用户的文件 
    AuthzSVNAccessFile   /svn/auth.conf   用户权限文件
    Require valid-user     这项是说明/svn/passwd文件内说有用户都可以访问
  4.创建apache账户
   第一次 # htpasswd -c /svn/passwd neo -c 表示新建一个文件以后就不需要加了
   # htpasswd /svn/passwd tina
    # vim /svn/auth.conf 编辑权限文件 加入以下内容
   
[groups] 
admin = neo,tina 
[/] 
neo=rw 
tina=r
 [groups]用户组定义 [/]表示对主目录的权限设置 可以看出neo是读写,tina是只读。
# chown -R apache:apache /svn/ 再次修改文件所属


 这样我们apache+svn就搭建好了
 启用服务: 
# service httpd start 
# svnserve -d -r /svn/date/    
svnserver 的选项 -d  表示以守护进程方式开启 -r 后面跟库目录
测试
导入文件
输入账户密码
传输完成。
  这样子apache+svn就可以使用了,但是我们的http在网络上什么都是明文传递的 这样我们的数据是非常不安全的,所以我们将这个服务器与ssl整合到一起
  1.生产密钥文件
  #cd /etc/httpd/conf
  # openssl genrsa -out httpd.key 1024  生成一个私钥文件
  # openssl req -new -key httpd.key -out httpd.pem -days 3650 -x509
  利用这个私钥生成一个自签证书(因为svn使我们公司内部人员使用)
  

  再红线处依次填写:国家,省份,城市,公司,部门,网络名,邮箱完成。
 修改apache使ssl生效
 # vim /etc/httpd/conf.d/ssl.conf
在红线处 修改证书和私钥地址 
# vim /etc/httpd/conf/httpd.conf 加入红线那行(表示强制使用ssl连接)
重启apache.

  浏览器访问  
表示已经打开ssl连接了


连接svn时就需要用https了
加入开机启动
# chkconfig httpd on
# vim /etc/rc.local 
加入红线行
 到此apache+svn+ssl整合完成。


ps:一定要注意权限问题。

http://lxycneo.blog.51cto.com/2534579/676628
阅读(491) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~