Difference between revisions of "Svn"

From A-Eskwiki
Jump to: navigation, search
(Nieuwe repo toevoegen)
(Nieuwe repo toevoegen)
Line 43: Line 43:
 
cd /var/www/svn
 
cd /var/www/svn
 
svnadmin create *repodir*
 
svnadmin create *repodir*
chown -R apache.apache *repodir*
 
 
</pre>
 
</pre>
 +
Zet ook de user en de groep van de repo goed.
 +
 
Als je ervoor wilt zorgen dat alleen bepaalde users bij de repo kunnen moet je Require valid-user vervangen door:
 
Als je ervoor wilt zorgen dat alleen bepaalde users bij de repo kunnen moet je Require valid-user vervangen door:
 
<pre>
 
<pre>

Revision as of 00:01, 18 April 2013

Op de vm-gitsvn staan alle svn-repos zoals bijv de Sysop-svn.

Svn installeren

Installeer svn en de bijbehorende modules om het goed met kerberos te laten werken:

yum install subversion httpd mod_auth_kerb mod_dav_svn

Zorg er nu voor dat je svn-server met kerberos-credentials kan gebruiken. Maak in de ipaserver de service HTTP/"svnserver" aan. Voer dan op de svnserver het volgende uit:

ipa-getkeytab -s <ipa-server> -p HTTP/<svnserver> -k /etc/httpd/krb5.keytab
chown apache:apache /etc/httpd/krb5.keytab

Maak de map /var/www/svn aan en zet de selinux-context goed:

mkdir /var/www/svn
restorecon -Rvv /var/www/svn

Nieuwe repo toevoegen

Om een repo toe te voegen voeg je aan het bestand /etc/httpd/conf.d/subversion.conf het volgende toe:

Alias /*repodir* /var/www/svn/*repodir*

<Location /*repodir*>
        Options Indexes FollowSymLinks Includes ExecCGI
        AuthType Kerberos
        AuthName "Kerberos Login"
        KrbMethodNegotiate On
        KrbMethodK5Passwd On
        KrbAuthRealms AESKWADRAAT
        Krb5KeyTab /etc/httpd/krb5.keytab
        Require valid-user
</Location>

en restart httpd

service httpd restart

Maak nu de nieuwe repo aan:

cd /var/www/svn
svnadmin create *repodir*

Zet ook de user en de groep van de repo goed.

Als je ervoor wilt zorgen dat alleen bepaalde users bij de repo kunnen moet je Require valid-user vervangen door:

Require user 'user1'@AESKWADRAAT 'user2'@AESKWADRAAT ...

Vergeet niet om na dit alles de httpd te restarten!

Voila! Alles is klaar!