🚀 go-pugleaf

Stachu 'Dozzie' K. wrote:

> On 2013-03-28, Adam Aniołek <adam@poczta.emiter-uslugi.pl> 
wrote:
>> Stachu 'Dozzie' K. wrote:
>>
>>> On 2013-03-28, Adam Aniołek <adam@poczta.emiter-uslugi.pl>
>> wrote:
>>> [...]
>>>> Może i niemniej pal licho, hasło zapisane w konfiguracji
>>>> sevnserver w pliku passwd w sekcji [users]
>>>>
>>>> info z logu
>>>> adam home/svn/test ERR subversion/svnserve/serve.c 167
>> 170001
>>>> Nieudana autoryzacja
>>>>
>>>> w pliku passwd:
>>>> [users]
>>>> adam = haslo
>>> 
>>> No przecież svnserve podał, co jest źle. Problem jest z
>> autoryzacją,
>>> czyli z prawem użytkownika do dostępu do repozytorium.
>>
>> Dałem pełne prawa dla wszystkich i dalej to samo, przez ssh
>> działa.
> 
> A może jednak wstawisz całą konfigurację svnserve? Czy 
wolisz dalej tak
> dłubać po partyzancku?
> 
>> Tak się zapytam czy hasło w pliku passwd dla subversion
>> powinno być jakoś kodowane czy jawnym tekstem zapisane?
> 
> Powinno być kodowane. W ASCII. Zadanie domowe poboczne: 
doczytać co to
> jest kodowanie i czego się używa do utajniania haseł.
> 
> Przecież nie w haśle jest problem, tylko w uprawnieniach. 
Ponownie na
> boku: rozróżniasz w ogóle autoryzację i uwierzytelnianie?
> 

plik svnserve.conf w katalogu /etc/subversion/
[general]
anon-access = read
auth-access = write
authz-db    = authz
password-db = passwd
realm       = /home/svn

plik authz w katalogu /etc/subversion
[aliases]
# joe = /C=XZ/ST=Dessert/L=Snake City/O=Snake Oil, 
Ltd./OU=Research Institute/CN=Joe Average

[groups]
# harry_and_sally = harry,sally
# harry_sally_and_joe = harry,sally,&joe
svn = adam,jarek,test

# [/foo/bar]
# harry = rw
# &joe = r
# * =

# [repository:/baz/fuz]
# @harry_and_sally = rw
# * = r
[repository:/home/svn/test]
@svn = rw

plik passwd w katalogu /etc/subversion
[users]
adam = haslo

takie same pliki z tą samą zawartością są w katalogu gdzie 
jest repo
 katalog i podkatalogi /home/svn/test ma prawa 777