Subversion + LDAP - Histórico de revisões

João: /* Autenticação em cada repositório */

2021-10-15T09:51:11Z

Autenticação em cada repositório

João em 17h11min de 26 de março de 2021

2021-03-26T17:11:48Z

João em 17h04min de 26 de março de 2021

2021-03-26T17:04:13Z

João em 17h02min de 26 de março de 2021

2021-03-26T17:02:13Z

João em 16h38min de 26 de março de 2021

2021-03-26T16:38:29Z

João em 21h12min de 14 de maio de 2020

2020-05-14T21:12:52Z

João em 21h04min de 14 de maio de 2020

2020-05-14T21:04:08Z

João em 00h39min de 9 de maio de 2020

2020-05-09T00:39:59Z

João: /* Autenticação ao repositório */

2020-05-09T00:24:44Z

Autenticação ao repositório

João em 19h09min de 7 de maio de 2020

2020-05-07T19:09:44Z

← Revisão anterior		Revisão das 09h51min de 15 de outubro de 2021
Linha 191:		Linha 191:


−	Neste caso, cn=members é um objecto da classe groupOfUniqueNames quer ou=Teste, quer ou=Projects são organizationalUnit.	+	Neste caso, cn=members é um objecto da classe groupOfUniqueNames e quer ou=Teste, quer ou=Projects são organizationalUnit.

	Dentro do objecto cn=members, pode-se criar entradas a descrever os membros, da seguinte forma:		Dentro do objecto cn=members, pode-se criar entradas a descrever os membros, da seguinte forma:

@@ Linha 11: / Linha 11: @@
    sudo apt install sasl2-bin
-Após a instalação deste pacote, deve-se editar o ficheiro /etc/default/saslauthd e a linha que diz
+Após a instalação deste pacote, deve-se editar o ficheiro /etc/default/saslauthd e a linhas que dizem
    START=no
-Deve ser corrigida para dizer
+Devem ser corrigidas para dizer
    START=yes
 Em sistemas baseados em Ubuntu (e provavelmente outros baseados em systemd) é necessário criar-se o seguinte ficheiro:

@@ Linha 90: / Linha 90: @@
 /usr/lib/sasl2/svn.conf (Ubuntu e derivados) ou /etc/sasl2/svn.conf (Gentoo):
    pwcheck_method: saslauthd
    mech_list: PLAIN
@@ Linha 97: / Linha 98: @@
    ldap_group_filter: (uniqueMember=%D)
    ldap_group_attr:  uniqueMember
 Em sistemas baseados em Ubuntu, recomenda-se que crie um link simbólico da pasta /usr/lib/sasl2 em /etc:

@@ Linha 92: / Linha 92: @@
    pwcheck_method: saslauthd
    mech_list: PLAIN
-  ldap_default_realm: %r
    ldap_group_dn: %r
    ldap_group_match_method: filter
@@ Linha 121: / Linha 119: @@
 ldap_bind_pw: <password do utilizador LDAP>
 ldap_bind_dn: cn=admin,dc=dominio,dc=pt
 </syntaxhighlight>

@@ Linha 51: / Linha 51: @@
 No Gentoo, usando OpenRC em vez de systemd, não é necessário criar-se nenhum ficheiro, dado que a distribuição já inclui um ficheiro /etc/init.d/svnserve apropriado.
-Na configuração padrão do serviço svnserve em sistemas baseados em Ubuntu, deverá preencher a variável SVNROOT no ficheiro abaixo com o valor correcto. Poderá também alterar o caminho que se segue a "--log-file" para outro destino que lhe seja mais conveniente.
+Na configuração padrão do serviço '''svnserve''' deverá preencher a zona '''<caminho base dos seus repositórios>''' no ficheiro abaixo com o valor correcto. Poderá também alterar o caminho que se segue a "--log-file" para outro destino que lhe seja mais conveniente.
 /etc/default/svnserve:
 <syntaxhighlight>
-SVNROOT="<caminho base dos seus repositórios>"
+DAEMON_ARGS="--daemon --pid-file /run/svnserve/svnserve.pid --root <caminho base dos seus repositórios> --log-file /var/log/svnserve/svnserve.log"
 </syntaxhighlight>
@@ Linha 64: / Linha 63: @@
 <syntaxhighlight>
-groupadd -r svn
+sudo groupadd -r svn
-useradd -r -d <caminho base dos seus repositórios> -g svn svn
+sudo useradd -r -d <caminho base dos seus repositórios> -g svn svn
-mkdir <caminho base dos seus repositórios>
+sudo mkdir <caminho base dos seus repositórios>
-chown -R svn:svn <caminho base dos seus repositórios>
+sudo chown -R svn:svn <caminho base dos seus repositórios>
-chmod g-rwx,o-rwx <caminho base dos seus repositórios>
+sudo chmod g-rwx,o-rwx <caminho base dos seus repositórios>
 </syntaxhighlight>
@@ Linha 83: / Linha 82: @@
 <syntaxhighlight>
-gpasswd -a svn sasl
+sudo gpasswd -a svn sasl
 </syntaxhighlight>
@@ Linha 100: / Linha 99: @@
    ldap_group_filter: (uniqueMember=%D)
    ldap_group_attr:  uniqueMember
 Em sistemas baseados em Ubuntu, recomenda-se que crie um link simbólico da pasta /usr/lib/sasl2 em /etc:
-<syntaxhighlight>ln -s /usr/lib/sasl2 /etc</syntaxhighlight>
+<syntaxhighlight>sudo ln -s /usr/lib/sasl2 /etc</syntaxhighlight>
 Também por causa das diferenças entre distribuições, se recomenda que dentro da pasta sasl2 mencionada se crie os links simbólicos de svn.conf para subversion.conf e svnserve.conf.
@@ Linha 125: / Linha 123: @@
 </syntaxhighlight>
 Pode-se, agora, arrancar os serviços SASLAUTHD e SVNSERVE:
@@ Linha 138: / Linha 145: @@
 sudo svnadmin create <caminho base dos seus repositórios>/<nome do projecto>
 sudo chown -R svn:svn <caminho base dos seus repositórios>/<nome do projecto>
-chmod -R g-rwx,o-rwx <caminho base dos seus repositórios>/<nome do projecto>
+sudo chmod -R g-rwx,o-rwx <caminho base dos seus repositórios>/<nome do projecto>
 </syntaxhighlight>

@@ Linha 92: / Linha 92: @@
 <syntaxhighlight>ln -s /usr/lib/sasl2 /etc</syntaxhighlight>
@@ Linha 151: / Linha 153: @@
 Para que possa fazer limitação do acesso por repositório, é necessário efectuar algumas alterações na configuração do saslauthd, no conteúdo do directório LDAP e nos ficheiros de configuração dos repositórios.
-Em primeiro lugar, no ficheiro de configuração do saslauthd deverá acrescentar, no fim, as seguintes linhas:
+Em primeiro lugar, no ficheiro de configuração do saslauthd (saslauthd.conf) deverá acrescentar, no fim, as seguintes linhas:
 <syntaxhighlight>
@@ Linha 164: / Linha 166: @@
 </syntaxhighlight>
 Em segundo lugar, é preciso acrescentar ao directório LDAP a informação de pertença aos projectos. Caso essa informação já exista com outra estrutura, os dados deverão ser adaptados e este passo é opcional. Neste caso, criou-se uma estrutura de projectos dentro de uma unidade organizacional Projects. Recomenda-se o uso do comando shelldap para manipular a árvore de directório. Imaginando que tenha um projecto Teste, eis a estrutura que recomendamos:
@@ Linha 188: / Linha 191: @@
-Por último, deverá alterar o ficheiro de configuração do repositório para incluir o "Realm" que identifica o projecto no directório LDAP. Para tal, na secção [general] do ficheiro svnserve.conf dentro da pasta conf do repositório, deverá acrescentar a seguinte linha:
+Por último, deverá alterar o ficheiro de configuração do repositório (<caminho base dos seus repositórios>/<nome do projecto>/conf/svnserve.conf) para incluir o "Realm" que identifica o projecto no directório LDAP. Para tal, na secção [general] do ficheiro svnserve.conf dentro da pasta conf do repositório, deverá acrescentar a seguinte linha:
 <syntaxhighlight>

← Revisão anterior		Revisão das 00h24min de 9 de maio de 2020
Linha 145:		Linha 145:


−	= Autenticação ao repositório =	+	= Autenticação em cada repositório =

	A configuração apresentada acima apenas permite decidir que os utilizadores devidamente registados no directório LDAP tenham acesso. No entanto, não executa qualquer tipo de verificação de permissões de acesso aos repositórios específicos, aceitando qualquer utilizador devidamente autenticado.		A configuração apresentada acima apenas permite decidir que os utilizadores devidamente registados no directório LDAP tenham acesso. No entanto, não executa qualquer tipo de verificação de permissões de acesso aos repositórios específicos, aceitando qualquer utilizador devidamente autenticado.