Anunţ

Caută printre mesajele de pe forum înainte de a scrie unul nou!
Formulează corect întrebarea sau problema pe care o ai.
Respectă regulile forumului și Codul de Conduită!

#1 19 May 2016 12:15:47

rocknum
Membru nou
Înregistrat: 13 Mar 2011
Mesaje: 25

Apache Svn cu autentificare de grupuri de Active Directory

Salutare

Recent am avut de facut un proiect de subversionare pe apache cu autentificare de grupuri de Active directory.
Am un debian 8.
Am reusit sa fac repo-urile si sa acord drepturi de autentificare pentru anumite grupuri.
Problema e ca orice grup care are access pe un repo are access Read/Write si as dori sa pot limita asta la unele grupuri astfel incat sa aibe acces doar de Read

Am definit acces-ul la repo-uri in /etc/apache2/mods-available/dav_svn.conf

Fisierul arata cam asa:

Cod:

<Location /svn/mysvnrepo>

    DAV svn
    SVNPath /var/lib/svn/mysvnrepo
    SVNListparentPath on
    SVNAutoversioning on
    AuthType Basic

    SVNReposName "Repotest"
    AuthName “mysvnrepo”

    AuthBasicProvider ldap
    AuthLDAPURL "ldap://10.10.1.1:389/DC=example,DC=local?sAMAccountName?sub?(objectClass=*)"

<Limit GET PROPFIND OPTIONS REPORT>

    Require ldap-group CN=test,OU=tests,OU=S test,DC=example,DC=local

</Limit>

    AuthLDAPBindDN "CN=svn bind,OU=tests,OU=S test,DC=example,DC=local"
    AuthLDAPBindPassword somepasswd
</Location>

Ideea e ca acum grupurile fie nu au acces deloc pe repo, fie au acces Read/Write iar eu trebuie sa pot acorda doar drepturi Read la unele grupuri.

S-a mai confruntat cineva cu asa ceva?
Ceva idei?

Multumesc

Editat ultima oară de rocknum (19 May 2016 12:16:16)

Offline

 

#2 19 May 2016 19:46:00

guletz2002
Membru
Locaţie: Brasov
Înregistrat: 09 Sep 2009
Mesaje: 1512

Re: Apache Svn cu autentificare de grupuri de Active Directory

incerca ceva in genul asta pe partea de limit:

Cod:

<LimitExcept GET HEAD OPTIONS PROPFIND> 
deny from all 
</LimitExcept>

Daca retea Nu e, atunci nimic nu e !!!
LiCo : Proud GNU/Linux User since 2003.

Offline

 

#3 20 May 2016 09:59:42

rocknum
Membru nou
Înregistrat: 13 Mar 2011
Mesaje: 25

Re: Apache Svn cu autentificare de grupuri de Active Directory

guletz2002 a scris:

incerca ceva in genul asta pe partea de limit:

Cod:

<LimitExcept GET HEAD OPTIONS PROPFIND> 
deny from all 
</LimitExcept>

nu merge asa smile
mie imi trebuie sa dau unora read/write iar altora doar read

Offline

 

#4 20 May 2016 19:27:25

bula20
Membru
Înregistrat: 18 Jan 2016
Mesaje: 439

Re: Apache Svn cu autentificare de grupuri de Active Directory

Am dat o cautare pe gogu' si uite ce a iesit http://svnbook.red-bean.com/en/1.7/svn. … httpd.html
recunosc asa ceva nu am facut .


Procesor:GenuineIntel ,Intel(R) Atom(TM) CPU  230   @ 1.60GHz, placa video intel G945,
2GB ram, 160GB hdd.

Offline

 

#5 23 May 2016 09:40:23

rocknum
Membru nou
Înregistrat: 13 Mar 2011
Mesaje: 25

Re: Apache Svn cu autentificare de grupuri de Active Directory

Salut

Ce scrie acolo, e autentificare cu useri de linux. Mie imi trebuie cu Grupuri de AD, ceea ce am reusit dar nu reuseam sa dau drepturi de read only.

Offline

 
Feed

Antet forum

Powered by FluxBB