Linux下部署apache+svn+ldap验证

st0627

Linux下部署apache+svn+ldap验证

一:相关版本
subversion在安装的时候,要求相关软件的版本一致,而不是说软件版本最新就最好.下面是我安装的相关版本.
下载地址：http://httpd.apache.org/download.cgi
httpd-2.2.17.tar.gz
下载地址：http://subversion.tigris.org/servlets/ProjectDocumentList?folderID=260&expandFolder=74
subversion-deps-1.6.15.tar.gz
subversion-1.6.15.tar.gz

二:安装准备
#cd /opt
# tar zxvf httpd-2.2.17.tar.gz
# tar zxvf subversion-deps-1.6.15.tar.gz
# tar zxvf subversion-1.6.15.tar.gz
到这一步，如果是32位的linux系统，可以直接安装httpd了，如果地64位的linux，需要进行以下操作，进行重新编译：
1、删除安装目录下的configure文件，在我的环境中是httpd-2.2.6/configure
2、删除“httpd-2.2.17/srclib/apr-util/configure”
3、通过以下命令重建编译文件（以下命令在http-2.2.17/目录下运行）
#./buildconf
通过以上重建编译文件，现在可以拥有64位的apr-util了

三:httpd的安装.
# cd /subversion/httpd-2.2.17

# ./configure --prefix=/opt/apache --enable-so --enable-dav --enable-dav-fs --enable-ldap --enable-authnz-ldap --with-included-apr --with-ldap --with-ldap-include=/usr/lib64/evolution-openldap/include --with-ldap-lib=/usr/lib64 --with-apr=/opt/software_install/httpd-2.2.17/srclib/apr/apr-1-config --with-apr-util=/opt/software_install/httpd-2.2.17/srclib/apr-util/apu-1-config

注：编译过程中必须要使用openldap的一些库文件，本例中使用的是系统自带的openldap版本
# make
# make install
# cd /opt/apache/bin/

# ./apachectl start   （该命令可能会出现类似 Could not reliably determine the server's fully qualified domain name, using 127.0.0.1 for ServerName的错误，不用管它，服务实际上已经启动了 停止和重启也一样）

这个时候,打开浏览器,输入http://localhost/,如果浏览器出现It Works,则说明httpd安装成功了

四:subversion的安装
# cd /opt/subversion-1.6.15

# ./configure --with-apxs=/opt/apache/bin/apxs --with-apr=/opt/apache/ --with-apr-util=/opt/apache/ --prefix=/opt /subversion --with-ssl --with-zlib=/opt/subversion-1.6.15/zlib --enable-maintianer-mode

# make && make install

（ 如果出现错误：make: *** [subversion/libsvn_ra_dav/libsvn_ra_dav-1.la] Error 1

解决方法 在neon/src/Makefie 的 CFLAGS中增加 -fPIC选项 一定要加到最前面，例如 CFLAGS = -fPIC -g -O2
重新make）

五:建立和导入版本库
# cd /opt/subversion/bin/

# mkdir /opt/ccxesvn
# ./svnadmin create /opt/ccxesvn/test
# ls /opt/ccxesvn/test/  

//如果ls /opt/ccxesvn /test/ 出现了下面的内容,就说明subversion安装成功了.

conf   dav   db   format   hooks   locks   README.txt

导入版本库

# mkdir /opt/project /opt/project/server /opt/project/client /opt/project/test

# ./svn import /opt/project/ file:///opt/ccxesvn/test/ -m "初始化SVN目录"
//命令成功执行,会有如下的提示信息:

新增           /opt/project/server

/opt/project/client
/opt/project/test
提交后的修订版为 1。

六:修改目录权限
# cd /opt
# chown -R apache:apache ccxesvn
# chmod –R 757 ccxesvn


七:修改Apache的配置文件
1):打开apache/conf/httpd.conf文件
2):修改httpd.conf文件,在文件的最后添加下面几行

DAV svn
SVNParentPath /opt/ccxesvn/

3):保存退出
现在访问SVN不需要权限，即任何匿名用户都可以访问、修改、提交，下面进行ldap验证的配置

同上在httpd.conf文件最后加入如下内容：

DAV svn

SVNParentPath /opt/ccxesvn/

# authentication

AuthType Basic

AuthName "ccxe.svn"

AuthBasicProvider ldap

AuthzLDAPAuthoritative off

AuthLDAPBindDN "uid=zmpostfix,cn=appaccts,cn=zimbra"

AuthLDAPBindPassword 3skemZGlp0

AuthLDAPURL "ldap://119.254.64.5:389/dc=ccxe,dc=com,dc=cn?uid?sub?(objectClass=*)"

require valid-user

#下面这段配置可以不要

# authorization

#AuthLDAPGroupAttributeIsDN on

#Require ldap-group cn=SVNUsersou=Groupdc=xliu-homedc=org

#AuthLDAPGroupAttribute memberUid

保存退出，重启apache即可
这样访问svn就开始使用ldap进行验证了