SVN与LDAP服务器整合验证

说明：

svn的访问是以svn://协议访问的，一般都是用http协议访问，所以要使用apache的httpd服务器
apache已经添加了对ldap服务器的支持，所以svn的认证过程是使用apache代理OpenLDAP来完成的
svn的权限控制还是要放在其svn服务上（authz文件）

2.安装Subversion服务

yum -y install subversion   

3.安装httpd对LDAP服务的支持

　　yum -y install mod_dav_svn

4.配置subversion.conf 
找到apache服务器的安装路径,一般在/etc/httpd/下，在conf.d目录下有一个subversion.conf文件(没有的话请自行创建)，打开它,先上我的配置：

<Location /opt/svn> 
DAV svn 
SVNParentPath /opt/svn 
SVNListParentPath on 
AuthzSVNAccessFile /opt/svn/authz
 
AuthName "Subversion repository" 
AuthType Basic 
AuthBasicProvider ldap 
AuthzLDAPAuthoritative on 
AuthLDAPURL "ldap://192.168.133.130:389/ ou=people,dc=example,dc=com?uid?sub?(objectclass=*)"  #根据设定组织自行修改
AuthLDAPBindDN "cn=manage,dc=example,dc=com" #根据设定用户自行修改
AuthLDAPBindPassword "admin" #根据设定用户密码自行修改
 
Require ldap-user 
</Location>

AuthName：写死就行
AuthType：验证类型，Basic使用账号密码验证
AuthBasicProvider：ldap写死不解释
AuthzLDAPAuthoritative：这个搭配最下面“Require ldap-user”使用，on表示只要求验证ldap用户，别的不认;off则可以使用svn的账号和ldap混合账号登陆
Require：ldap-user或者valid-user，你要是只用ldap账号登陆的话就填写第一个

　　在解释AuthLDAPURL|AuthLDAPBindDN|AuthLDAPBindPassword的时候要先讲一下LDAP服务器认证过程，方便理解:
　　
客户端(httpd)使用提供的URL(AuthLDAPURL)进行验证的时候，并不是直接验证输入的账 号密码，因为LDAP服务器在验证的时候要使用DN(每个节点用户的唯一标识)和密码来进行登陆验证的，但是DN一般来说比较长，诸如:“cn=xxx,ou=xxx,ou=xxx,dc=xxx,dc=xxx”，这种光输入的时候就烦气了，所以要想使用简短的用户名来登陆的时候，一般的做法是在某个节点用户上添加一个属性，比如mobile(手机号),Email(邮箱),user name或者uid(用户名),然后使用这个属性的值来登陆。

当用户输入这个属性值和密码的时候，客户端(httpd服务器)先使用AuthLDAPBindDN和AuthLDAPBindPassword作为用户名和密码登陆，根据AuthLDAPURL指定的查询规则(AuthLDAPURL的查询规则一会再说)来查找用户输入的属性的值有没有，如果查找的条数为0或者大于1，则返回错误，如果查找的条数等于1，则使用查找到的这个条目的DN和用户输入的密码进行登陆验证，成功则成功，失败则失败，这就是OpenLDAP的验证过程。

AuthLDAPBindDN|AuthLDAPBindPassword：就是用于查找用户的账号密码了，一般设定一个用友只读权限的账号就行
AuthLDAPURL： 
对应上面那个url：[协议名称]://[ip地址或者域名]:[端口号]/[baseDN]?[attr]?[scope]?[filter] 
baseDN：指定开始搜索节点的名称 
attr：就是用户输入的属性键，默认是"uid",我使用的是uid,还可以使用cn,mobile,Email等。。。 
scope：one,sub,base三者之一，默认sub 
filter：过滤器，默认(objectclass=*)

配置完了之后重启服务

5.现装svn的小伙伴还需要配置一个库，没库看啥效果，本来就有库的就可以看效果了 
1)创建svn版本库目录 
随便建地方，不过要跟上面配置文件中的SVNParentPath值一致：

mkdir /opt/svn
2)启动svn服务

svnserve -d -r /opt/svn
3)创建一个svn版本库,要去/opt/svn下执行啊

svnadmin create Test
4)授权，不然web会有errorlog

chown apache.apache -R /opt/svn 
5)创建权限管理文件

vim /opt/svn/authz   
[groups] 
admin=xxx 
users=yyy,zzz

[/] 
@admin = rw

[Test:/] 
@users = r

这里的xxx,yyy,zzz是只用户输入的属性的值(LDAP服务器中某个用于登陆的节点的属性值)，如果你没配置这里的权限，用户虽然登陆成功了，但是没有相应的权限页面会提示没权限查看的，users后面跟多个以","分割的用户名(你设置的查询规则按什么查询就是什么)

接下里可以在openldap中建立用户 并连接svn了