subversion+apache结合域认证的问题 ApachesubversionSVNSSOWindows
程序员文章站
2024-02-09 10:49:46
...
why http:
svn的dav模式很方便，允许用http协议查文档，在公司中用URL引用文档很方便。
利用webdav，批量的下载web上的文档，无需其它工具。
由于svn天生支持http协议，不用另外运行svnserve服务，一个apache服务全部搞定。
why not:
效率可能稍差
目前的tortoieSVN总报错(小乌龟能看版本路线图，还是很可爱的）
偶们的服务器是windows, 当然希望sso, 集成windows认证。根据tortoieSVN上介绍的服务器配置，很容易安装好。主要利用mod_auth_sspi。
以下几点要注意：
1. Require valid-user要小心，如果不用AuthzSVNAccessFile指定权限文件，会许所有用户访问，Guest用户通常是打开的，一样能看到。服务器上的所有有效用户都有权限。
2. 简单允许组用户访问：Require group "domainserver\\somegroup"
3. SSPIOmitDomain On 如果没有，缺省是off, 在svn的history里面会看到完整的域用户名“domain\steeven", 很难看。如果打开这个开关，看到的就是普通的"steeven"
svn满足了的java爱好者的重构欲望，大力推荐~
svn的dav模式很方便，允许用http协议查文档，在公司中用URL引用文档很方便。
利用webdav，批量的下载web上的文档，无需其它工具。
由于svn天生支持http协议，不用另外运行svnserve服务，一个apache服务全部搞定。
why not:
效率可能稍差
目前的tortoieSVN总报错(小乌龟能看版本路线图，还是很可爱的）
偶们的服务器是windows, 当然希望sso, 集成windows认证。根据tortoieSVN上介绍的服务器配置，很容易安装好。主要利用mod_auth_sspi。
以下几点要注意：
1. Require valid-user要小心，如果不用AuthzSVNAccessFile指定权限文件，会许所有用户访问，Guest用户通常是打开的，一样能看到。服务器上的所有有效用户都有权限。
2. 简单允许组用户访问：Require group "domainserver\\somegroup"
3. SSPIOmitDomain On 如果没有，缺省是off, 在svn的history里面会看到完整的域用户名“domain\steeven", 很难看。如果打开这个开关，看到的就是普通的"steeven"
svn满足了的java爱好者的重构欲望，大力推荐~