【LDAP落地】Windows环境下集成SVN

电玩女神 2024-04-18 09:28 69阅读 0赞

> 搭到一半的时候，突然醒悟 —— 我他喵什么时候成运维了？

### 1. 概述 ###

随着公司内部系统越来越多，账户管理成为一个让人头疼的事情，于是对于LDAP的需求开始变得紧迫，只是万万没想到最终这件事落到笔者头上。

笔者所在公司，SVN服务器是部署在Windows环境下的，领导对于玩转Linux服务器存在一定的质疑，担心万一出问题没人能够解决。所以本次的LDAP与SVN的集成就只能在Windows下进行了。

### 2. 思路 ###

通过收集来的资料，最终决定的实现方式为 Apache2.2 + SubVersion1.8.17 + SvnAdmin3.0.5 + OpenLDAP。（请千万注意Apache的版本号，笔者使用最新的Apache2.4.41，连换了四台服务器，最终确认SubVersion与其不兼容，此时一天过去了…）。

1.  通过Apache来完成对SubVersion的访问。
2.  借助SvnAdmin来配置SVN的权限（此权限最终会借助Apache来实现）。
3.  最后通过在Apaceh中的LDAP配置来完成与SVN的集成。

### 3. 步骤 ###

关于OpenLDAP的安装可以参见笔者在之前的[【LDAP落地】FeCru操作之配置LDAP问题解决][LDAP_FeCru_LDAP]中的参考链接，那里面已经足够详尽了。

##### 3.1 安装配置Apache #####

笔者使用的安装包全名为 “2013-08-30\_httpd-2.2.25-win32-x86-no\_ssl.msi”。双击之后一路next即可，唯一需要注意的是**确保 "/Apache2.2/bin/"被配置到了系统Path环境变量中**。

1.  关于其他配置信息，可以参见 httpd.conf文件。

# /Apache2.2/conf/httpd.conf文件
    # 修改两处配置
    
    # 这里定义Apache的基础目录
    Define SRVROOT "D:/app/Apache24"
    ServerRoot "${SRVROOT}"
    
    # 这里定义Apache监听端口
    #Listen 12.34.56.78:80
    Listen 9527

1.  启动Apache  
    ![ApacheMonitor.exe][]
2.  验证Apache成功启动  
    访问 http://localhost ，看是否得到如下响应：  
    ![Apache成功启动][Apache]

##### 3.2 安装配置SubVersion #####

笔者使用的安装包全名为 “Setup-Subversion-1.8.17.msi”。依然是一路next。

以下配置工作将Apache和SubVersion联合起来。

1.  从SVN的bin目录复制两个SVN模块( mod\_authz\_svn.so，mod\_dav\_svn.so)到Apache的modules目录。
2.  修改Apache的配置文件：httpd.conf
    
        # 反注释以下两行
        LoadModule dav_fs_module modules/mod_dav_fs.so
        LoadModule dav_module modules/mod_dav.so
        
        # 增加以下两行
        # 注意这两行最好是在 LoadModule 段的最后面进行添加
        LoadModule dav_svn_module modules/mod_dav_svn.so
        LoadModule authz_svn_module modules/mod_authz_svn.so
3.  此部分配置工作告一段落。很多文档里都是教你如何继续配置`<Location>`节点，其实没有必要，因为我们接下来要安装的SvnAdmin将帮助我们完成`<Location>`节点的配置工作。当然如果你对于以上配置不放心，也可以参考以下配置进行验证操作（将以下内容修改为自己的SVN仓库路径之后粘贴到httpd.conf文件的尾部）。
    
        # 意味着可以通过像这样的URL(http://MyServer/svn)来访问Subversion版本库
        <Location /svn>     
        	#告诉 Apache 哪个模块负责服务像那样的URL －－在这里就是Subversion模块
            DAV svn 
            #配置库路径， #告诉Subversion在目录C:\svn下寻找版本库，可以在这下面创建多个版本库；
            SVNParentPath F:\RepositoriesSVN      
            #启用基本的验证，用户名/密码验证
            AuthType Basic
            #当一个验证对话框弹出时，告诉用户这个验证是用来做什么的
            AuthName "SVN Repositories"     
            #身份验证文件的路径, 这个文件需要使用apache htpasswd来建立, 具体细节往下看
            AuthUserFile F:\RepositoriesSVN\.htpasswd   
            #权限控制文件，限定各个用户或组在版本库中目录的访问权限，权限控制文件（手动创建）
            #AuthzSVNAccessFile F:\RepositoriesSVN\.ht_svn_authz 
            #禁止匿名访问
            Require valid-user  
            #允许访问RepositoriesSVN根目录
        	SVNListParentPath on                                               
        </Location>

##### 3.3 安装配置SvnAdmin #####

笔者使用的安装包全名为 “svnadmin-3.0.5.zip”。这个压缩包中主体为一个war包，以及一个建表文件，当然还包括一个PDF手册。当然最重要的是，各位同学想要得到它可能需要借助梯子。

关于此压缩包的安装和配置在压缩包中的PDF中已经说明得相当清楚了，这里笔者就不越疱代俎了。

这里需要注意的有：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxemtjeDM_size_16_color_FFFFFF_t_70]  
以上的URL属性赋值，是可以放到浏览器地址栏进行测试的，因此在做这一步操作时候，完全可以先在浏览器上测试通过后再进行填写。

第二点需要注意的是，我们在 3.2小节中提到了 Apache配置文件中的`<Location>`节点将由SvnAdmin来协助生成，该文件位于，我们只需要将其引入到Apache配置文件httpd.conf中即可，语法为""，然后重启Apache即可看到效果。具体配置细节参见SvnAdmin自带的PDF手册。

##### 3.4 LDAP配置 #####

这一步的配置其实很少，其主要难点是如何配置出想要的结果，相信不少同学是首次接触LDAP，所以Apache LDAP模块的手册是一定要仔细阅读的（下面有给出链接地址），另外基本的LDAP概念最好也稍微了解一点。

AuthType Basic
    AuthName "SvnRepository_XX"
    
    # 注释掉以下配置
    #AuthUserFile F:/RepositoriesSVN/NFQQ/conf/passwd.http
    #AuthzSVNAccessFile F:/RepositoriesSVN/NFQQ/conf/authz
    #Require valid-user
    
    # 加入如下配置
    AuthBasicProvider ldap
    AuthzLDAPAuthoritative on
    AuthLDAPURL "ldap://192.168.1.5:389/dc=ilanni,dc=com?cn?"
    AuthLDAPBindDN "cn=root,dc=ilanni,dc=com"
    AuthLDAPBindPassword "123456"
    Require ldap-group cn=developers,ou=Group,dc=ilanni,dc=com

### 4. 迁移现有SVN（VisualSVN to SvnAdmin） ###

大致分为以下几个步骤：

1.  在VisualSVN端使用 svnadmin 命令进行现有svn仓库的备份。
    
        # 找到VisualSVN Server在本地的Repositories中的某个仓库（例如“F:\Repositories\sd”），
        # 运行cmd,切换到VisualSVN Server安装的bin目录下，将这个仓库压缩成dump文件到（“F:\RepositoriesBak\sd.dump”）目录下
        cd D:\VisualSVN Server\bin
        svnadmin dump F:\Repositories\sd> F:\RepositoriesBak\sd.dump
2.  使用SvnAdmin创建对应的同名仓库。
3.  将第一步导出的仓库备份使用命令导入到第二步创建的仓库中。

# 将数据加载入到由svnadmin新建的仓库中
    cd E:\app\Subversion\bin
    # 依据 https://stackoverflow.com/questions/15773473/svn-reorganization 
    # 在load之前你必须create, 这一步可以使用svnadmin create , 也可以使用svnadmin(推荐)
    svnadmin load F:/RepositoriesSVN/sd< F:/sd.dump

### 5. Links ###

1.  [Apache官网][Apache 1]
2.  [Apache模块之mod\_authnz\_ldap][Apache_mod_authnz_ldap] 对于LDAP配置项不熟悉的，一定要仔细阅读这个文档。
3.  [Windows下Apache安装步骤][Windows_Apache]
4.  [svn安装、配置-Apache-Windows（已测试）][svn_-Apache-Windows]
5.  [windows 安装 配置svn 1.70 + ldap 及 配置ssl 支持][windows _ _svn 1.70 _ ldap _ _ssl]
6.  [SVN跨版本库迁移&问题汇总][SVN]
7.  [VisualSVN 迁移至Linux SVN+Apache+ssl集成LDAP][VisualSVN _Linux SVN_Apache_ssl_LDAP] == 为了避免不要的麻烦，导出SVN仓库时候最好先清空SVN的权限。
8.  [SVN整合LDAP配置用户与用户组][SVN_LDAP]
9.  [用LDAP实现Apache的授权与认证][LDAP_Apache]

[LDAP_FeCru_LDAP]: https://mp.csdn.net/mdeditor/100191660
[ApacheMonitor.exe]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/a37067164ea2489b9a9677fd7f25c0e0.png
[Apache]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/fe8631060626438da1694f25aad14851.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxemtjeDM_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/f3e0edeb5912461485573211e729372b.png
[Apache 1]: http://httpd.apache.org/
[Apache_mod_authnz_ldap]: http://httpd.apache.org/docs/current/mod/mod_authnz_ldap.html
[Windows_Apache]: https://www.cnblogs.com/wcwnina/p/8044353.html
[svn_-Apache-Windows]: https://blog.csdn.net/noodle123/article/details/6996737
[windows _ _svn 1.70 _ ldap _ _ssl]: https://www.xuebuyuan.com/1687650.html
[SVN]: https://blog.csdn.net/u011627230/article/details/80986156
[VisualSVN _Linux SVN_Apache_ssl_LDAP]: https://i4t.com/2818.html
[SVN_LDAP]: https://blog.csdn.net/lansine2005/article/details/20362591
[LDAP_Apache]: https://blog.51cto.com/407711169/1439532