基于saslauthd构建AD验证的SVN服务器.pdfVIP

基于saslauthd构建AD验证的SVN服务器

硬件室技術文檔

文件編號版本總頁數

ASC-HD-12061.0.08

修訂記錄

NO.修訂日期版次頁次修訂內容/摘要

12014年12月06日1.0.08

2

3

4

5

6

7

8

9

10

發行章核准審查制訂部門

硬件室

檔案名稱基于saslauthd构建編號ASC-HD-版次1.0.0頁數8

AD验证的SVN服1206

务器

开始就有讲到SVN大致有一下3种验证方式：

1.明文记录conf/passwd文件

2.subversion+Apache+mod_dav模块，WindowsServerAD域验证

3.subversion+CyrusSASL，WindowsServerAD域验证

第一种是既不安全也不方便管理；

第二种轻松简单就很容易整合AD验证，而且可以使用web的方式在线浏览svn库，支持较大规模的

开发，缺点就是Apache大大增加了攻击面，对于公司软件代码就是公司机密。访问使用http或者

https协议

第三种是通过独立服务器方式运行，svnserve相对apache轻量级，简单小巧。使用svn：//自己的

一套协议进行通信。

檔案名稱基于saslauthd构建編號ASC-HD-版次1.0.0頁數8

AD验证的SVN服1206

务器

环境说明：

本文假设已经安装并架设好WindowsAD服务器，在此AD中有一个SVN的组织单位，并建有luke及

jack两个用户以及一个LDAP查询账户svnsvn账户密码是svn123ab*(如果在生产环境中LDAP查

询账户最好设置密码永不过期及用户不能更改密码).

SVN服务器配置之saslauthd配置：

1.检查是否安装cryus-sasl

檔案名稱基于saslauthd构建編號ASC-HD-版次1.0.0頁數8

AD验证的SVN服1206

务器

[root@Node2~]#rpm-qa|grepcyrus-sasl

cyrus-sasl-lib-2.1.23-15.el6_6.1.x86_64

cyrus-sasl-2.1.23-15.el6_6.1.x86_64

#如果未安装可以使用yum方式进行安装

[root@Node2~]#yum-yinstallcyrus-saslcyrus-sasl-libcyrus-sasl-plain

2.检查saslauthd有几种验证方式

[root@Node2~]#saslauthd-v

saslauthd2.1.23

authenticationmecha