SVN-authz -, Pfad-basierte Authentifizierung sorgen

[groups]
developer = a,b,c
doc = r,x

[/doc]
@doc = rw
@developer = rw

[/]
@developer = rw
* =

Wenn nun ein Mitglied der Gruppe doc versucht heraus zu überprüfen die Dokumentation, es funktioniert nicht.
Ich möchte die Mitglieder der doc nur in der Lage sein zu überprüfen, die sub-dir doc, alles andere ist verboten.
Irgendwelche Ideen howto erreichen?

freundlichen GRÜßEN
ronny

[update]

client: svn, version 1.5.4 (r33841)
server: svn, Version 1.4.6 (r28521)

Zugriff über svn+ssh:/user@host/fullpath-to-repos

  • 1 perfekt funktioniert für zwei Jahre
  • 2 sein könnte - siehe version die oben genannten zahlen (ich werde contant unser admin, immediatelly)
  • 3 keine? nur ssh
  • 4 NÖ
  • 5 NÖ

[update]

  • mit svn-client-version 1.4.6 (r28521) funktioniert auch nicht - gleiche Fehler
  • Ich verwenden einfaches Kommandozeilen-Zugang. svn co svn+ssh://....

[update]

  • server:Linux 2.6.16.60-0.39.3-default9 i686 athlon i386 GNU/Linux - suse 10? oder so etwas wie, dass ich denke,
  • client: Kubuntu 9.04
  • Verbindung über OpenSSH SSH client
  • der server lehnt svn://- verbindungen vom localhost aus - keine Verbindung --- gotta versuchen Sie es mit einer Kopie zu Hause bald mal

[update 4]
* dies ist nicht mein eigener server, ich kann nicht tun, was ich will. Es ist ein sehr Alter server 10 Jahre mindestens laufen, mit Hunderten von Benutzern. Standard Dinge, die sollte funktionieren. korrigieren Sie mich, wenn mir etwas fehlt.

[update 5]
ob Sie es glauben oder nicht. Ich war mit dem falschen Weg und nun funktioniert alles perfekt, gut,
Tut mir Leid, haben Ihre Zeit verschwendet. Ich gebe das Kopfgeld zu FoxyBOA für seine efford.

  • Diese authz-Datei funktioniert ziemlich gut für mich. Kopiere ich klebte es in einer meiner apache-Server und es funktionierte out of the box, also das problem ist in einem anderen Teil der Konfiguration. Welchen server verwendest du? wenn apache , Blick ins error-log, was ist die genaue Fehlermeldung?
  • Ich nutze svn+ssh ... seltsame Sache
  • haben Sie überprüfen Sie die Schreibrechte für das repository? bitte senden Sie mehr details und die error Msg
  • es ist nur die "Authentifizierung ist fehlgeschlagen "msg". Ich habe versucht, verschiedene Kombinationen. Ich weiß nicht, was Sie erwarten, aber es sieht gut aus für mich.
  • Danke hydroes.
InformationsquelleAutor Ronny Brendel | 2009-06-11
  1. 2

    Welche url @doc Mitglieder versuchen zur Kasse?

    [AKTUALISIERT]

    Könnten Sie bitte geben Sie einige zusätzliche Informationen: - version von SVN auf dem server und auf client-Seite. Wie deine clients versuchen, eine Verbindung zum SVN-server (z.B. aus Eclipse mit subclipse-Bibliothek, Eingabeaufforderung, etc.).

    1. Wenn Sie mit svn+ssh-Ihre Benutzer müssen über einen gültigen Zugriff auf Ihren server. Sind Ihre Benutzer haben eine richtige shell (z.B. bash, tcsh, etc.)? /bin/false und anderen fakes Schalen nicht mit svn+ssh-Verbindung geben.

    2. Anderen problem, dass Ihr auftreten - verschiedene SVN Versionen auf server-und auf client-Seite (z.B. server-1.4, client 1.5 die versuchen, eine Verbindung mit 1,5-Technologien).

    3. Sind Sie die SASL-Authentifizierung mit SVN?

    4. Sind Sie mit tunelling?

    5. Verwenden Sie ssh-Konfiguration tricks beschrieben in svn-docs?

    [UPDATED2]

    1. Sind Sie die Verbindung zum SVN von der Eingabeaufforderung, oder verwenden Sie ein IDE? Wenn Sie ein IDE sind, bitte nennen Sie Sie und geben info über die addon/Bibliothek/etc. Sie verwenden für die Verbindung zum SVN-server.

    [UPDATED3]

    1. Könnte Sie erstellen test-account und temporäre versuchen, erhalten Sie Zugriff auf SVN-server w/o ssh? Nur mit plain svn://- Protokoll. Wenn es funktioniert, liegt das Problem bei ssh, wenn es scheitert - svn.
    2. Welches tool verwendest du für die ssh-Verbindung und von welchem OS Sie arbeiten?

    [UPDATE4]
    - Sind Sie sicher, dass Sie den svn-server gestartet? Wenn Ihr svn funktioniert auf standard-port verbinden Sie sich direkt svn port vom server lokal:

    telnet localhost 3690

    • Wenn es funktioniert, versuchen Sie eine Verbindung von einem client (z.B. telnet-ip_server 3690).

    • Wenn telnet auf dem server funktioniert, aber telnet vom client fehlschlägt, überprüfen Sie Ihre firewalls, Routern etc.

    • Wenn telnet auf dem server schlägt fehl. Versuchen Sie, neu zu starten, svn-server, und überprüfen Sie server-logs.

    [UPDATE5]

    In meinem Kopf den svn-server gestoppt. Könnten Sie bitte prüfen, ob svn-Dienst sichtbar ist, lokal (telnet localhost zu 3690) und Remote. Wenn der svn-Dienst ordnungsgemäß funktioniert in beiden Fällen, die Sie haben, um so etwas wie

    ( Erfolg ( 1 2 ( ANONYM ) ( edit-pipeline ) ) )

    • Ich habe versucht, / und /Dok. "Authentifizierung fehlgeschlagen"
    • Haben Sie überprüft, dass das Problem der Authentifizierung? Wenn Sie einen Benutzer hinzufügen x @Entwickler, kann er Kasse? Hast du richtig konfigurieren svnserve.conf für Pfad-basierte Authentifizierung?
    • Ich fummelte herum, ziemlich schwer. Also "ja". Die Redbooks und andere Ressourcen, die leider nicht helfen 🙁
    • Könntest du deinen post svnserve.conf-Datei?
    • Ich nutze svn+ssh für den Zugriff, so bin ich ziemlich sicher, dass dieser config spielt keine Rolle. anywys "anon-access = none auth-access = write password-db = passwd authz-db = authz realm = qva"
    • Config sieht gut aus. Nicht sicher, ob Sie benötigen ein Reich. Sollte funktioniert w/o es. Verwenden Sie vollständige Pfad zum svn-Bibliothek oder der server konfiguriert ist, ersetzen Sie einen Teil des Pfads (z.B. svn+ssh://url/var/lib/svn/repo/doc oder svn+ssh://url/doc)?
    • vollständigen Pfad asdfasdfasdf
    • Was Sie bedeutet, durch "asdfasdfasdf"?
    • Mein Kommentar muss eine gewisse Länge haben, um veröffentlicht zu werden 8[
    • Sie Bearbeiten können original-post, oder fügen Sie eine neue Antwort auf deine eigene Frage.

    InformationsquelleAutor FoxyBOA
  2. 3

    Der wahre Weg, dies zu tun ist hier :

    [groups]
developer = a,b,c
doc = r,x

[doc:/]
* =  
@doc = rw
@developer = rw

[otherPath:/]
* =
@developer = rw
@doc = r

[/] 
* = rw
    • Dieser funktioniert nicht richtig. Da der Letzte [/] * = rw es öffnet rw-Zugriff auf alle
    InformationsquelleAutor Farshid
  3. 0

    "Ich nutze svn+ssh ... seltsame Sache"

    svn+ssh benutzt, ssh zu verbinden, dann läuft svnserve im Tunnelmodus

    Beim laufen über einen tunnel,
    die Autorisierung ist in Erster Linie kontrolliert
    durch die betriebssystemberechtigungen auf die
    repository s Datenbank-Dateien; es ist sehr
    viel das gleiche, als wenn Harry waren
    der Zugriff auf das repository direkt über
    eine Datei://URL.

    svnserve-Dokumentation

    In anderen Worten, ignoriert es die Konfiguration, die Sie eingerichtet haben.

    • err, ich bin nicht vollkommen überzeugt, aber was würde ich tun, um zu bekommen, was ich will?
    InformationsquelleAutor Powerlord
Schreibe einen Kommentar