使用Windows域组的SVN路径身份验证

Question

如何在Windows上配置Apache提供的SVN，以使存储库中的路径可以使用Windows域组配置访问控制？

Answer 1

经过一些研究，我想我已经弄清楚了如何使用mod_sspi和一系列Apache Location配置指令来做到这一点。

<Location /svn>
    DAV svn
    SVNParentPath "D:/SvnRepos"
    SVNListParentPath On

    AuthType SSPI
    AuthName "SVN Server"
    SSPIAuth On
    SSPIAuthoritative On
    SSPIDomain MYDOMAIN
    SSPIOfferBasic On
    Require group MYDOMAIN\PRODUCT1_DEVS MYDOMAIN\PRODUCT2_DEVS
</Location>


<Location /svn/Repo/Product1>
    AuthType SSPI
    AuthName "SVN Product1"
    SSPIAuth On
    SSPIAuthoritative On
    SSPIDomain MYDOMAIN
    SSPIOfferBasic On
    Require group MYDOMAIN\PRODUCT1_DEVS
</Location>


<Location /svn/Repo/Product2>
    AuthType SSPI
    AuthName "SVN Product2"
    SSPIAuth On
    SSPIAuthoritative On
    SSPIDomain MYDOMAIN
    SSPIOfferBasic On
    Require group MYDOMAIN\PRODUCT2_DEVS
</Location>

这种方法的缺点是，在配置方面有点冗长，并且不适用于WebSVN。 我不关心的第一个，后来我可能会解决的第二个。

不过，这是对所有Apache和SVN专家的问题。 此配置安全可靠吗？ 对我来说似乎可以正常工作，但是我在其他地方都没有看到这种方法，因此我在没有专家反馈的情况下部署它有点紧张，而且我们内部没有经验丰富的Apache专家。

===编辑===

最终，我决定使用类似的配置为每个需要特定访问权限的项目建立一个单独的存储库。

# Publishes repository 1 at url http://localhost/svn/Repo1 used mostly by team 1.
<Location /svn/Repo1>
    # DAV config.
    DAV svn

    # Config to publish single repository.
    SVNPath "D:/SvnRepos/Repo1"

    # Config to publish all repositories in directory.
    #SVNParentPath "D:/SvnRepos/"
    #SVNListParentPath On

    # Auth config.
    AuthName "SVN"
    AuthType SSPI
    SSPIAuth On
    SSPIOfferBasic On
    SSPIAuthoritative On

    <RequireAny>
        # Allows access to any user.
        #Require valid-sspi-user

        # Allows access to users belonging to specified domain group(s).
        Require sspi-group DOMAIN_NAME\TEAM1

        # Allows access to specified domain users.
        Require sspi-user DOMAIN_NAME\user1
    </RequireAny>

</Location>

# Publishes repository 2 at url http://localhost/svn/Repo2 used by several teams.
<Location /svn/Repo2>
    # DAV config.
    DAV svn

    # Config to publish single repository.
    SVNPath "D:/SvnRepos/Repo2"

    AuthName "SVN"
    AuthType SSPI
    SSPIDomain DOMAIN_NAME
    SSPIAuth On
    SSPIOfferBasic On
    SSPIAuthoritative On

    Require sspi-group DOMAIN_NAME\TEAM1 DOMAIN_NAME\TEAM2 DOMAIN_NAME\TEAM3
</Location>

我确实想知道，如果我只是删除了第一个允许访问根目录/ svn目录的location元素，那么我的原始配置是否可能会起作用，我敢肯定我必须已经对此进行了测试，但现在没有时间进行验证。

Answer 2

您需要将Apache配置为使用LDAP / AD进行身份验证，并且必须在SVN存储库中配置基于路径的授权，以定义存储库中的权限 。