Un server SVN con autenticazione LDAP su Debian in poche semplici mosse

Configurare un server SVN (subversion) su Debian (etch/sarge) prendendo le informazioni per l’autenticazione da un server LDAP è molto semplice.

Iniziamo con l’installare i pacchetti necessari:

[code lang=”bash”] apt-get install apache2 libapache2-svn subversion subversion-tools [/code]
Ora dobbiamo configurarare Apache2 per accedere al Repository SVN (ovviamente utilizzeremo SSL per lo scambio dei dati):

creiamo un certificato per la nostra CA personale con il comando:

[code lang=”bash”] apache2-ssl-certificate [/code]
poi andimo in /etc/apache2/sites-available e facciamo una copia del sito di default possiamo chiamarla banalmente ssl:

[code lang=”bash”] cp /etc/apache2/sites-available/default /etc/apache2/sites-available/ssl [/code]

attiviamo il supporto LDAP di apache
[code lang=”bash”] a2enmod auth_ldap [/code]

Ora editiamo il file appena copiato :

[code lang=”xml”]
NameVirtualHost *:443

LoadModule ssl_module /usr/lib/apache2/modules/mod_ssl.so
SSLEngine On
SSLCertificateFile /etc/apache2/ssl/apache.pem
ServerAdmin mosarg@hell.pit

DocumentRoot /var/www

Options FollowSymLinks
AllowOverride None


Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all

ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/

AllowOverride None
Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all

ErrorLog /var/log/apache2/error.log

# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel warn

CustomLog /var/log/apache2/access.log combined
ServerSignature On

Alias /doc/ “/usr/share/doc/”

Options Indexes MultiViews FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
Allow from 127.0.0.0/255.0.0.0 ::1/128

DAV svn
SVNPath /home/svn/src

AuthType Basic

AuthName “My Subversion Repository”
AuthLDAPEnabled on
# Se avete configurato correttamente gli ACL
# slapd.conf le seguenti due linee non
# dovrebbero servirvi

# AuthLDAPBindDN “cn=Manager,dc=casa,dc=hell,dc=pit” #
# AuthLDAPBindPassword ” ” #
AuthLDAPAuthoritative on
AuthLDAPGroupAttribute “memberUid”
AuthLDAPGroupAttributeIsDN off
AuthLDAPURL ldap://