Permessi differenti per utenti differetni per Subversion
Inviato: venerdì 13 febbraio 2015, 19:36
Save ragazzi,
vorrei introdurre a voi un piccola questione che ci sto ragionando da un paio di giorno ovvero:, dovrei limitare o meglio settare dei permessi a secondo dell'utente che si connette sul repository a limitarmo di fare determinate azioni in poche parola dovrei fare la seguente associazione utente/directory/azione-consentita(l'azione consentita è scaturita dai permessi che gli andrò a settare ovvero di lettura scrittura ed esecuzione).
Per prima cosa mi sono andata a definire i seguenti file:
La cosa che a me preme di più è quella che le utenze il sistema di subversion le deve andare a pescare dal mio sistema ActiveDirectory.
NB: utilizzo il software NetDRIVE per accedere al mio repository svn, tale software non mi permette di sfruttare il protocollo NTLM ma stavo pensando che dato NetDRIVE mi consente la connessione https, credo sia possibile almeno usarlo per impostare le proprie credenziali e passarle ad apache che provvede ad autenticarle su AD.
Spero di essere stato chiaro nel frattempo ringrazio chi mi sarà di aiuto, grazie.
vorrei introdurre a voi un piccola questione che ci sto ragionando da un paio di giorno ovvero:, dovrei limitare o meglio settare dei permessi a secondo dell'utente che si connette sul repository a limitarmo di fare determinate azioni in poche parola dovrei fare la seguente associazione utente/directory/azione-consentita(l'azione consentita è scaturita dai permessi che gli andrò a settare ovvero di lettura scrittura ed esecuzione).
Per prima cosa mi sono andata a definire i seguenti file:
Codice: Seleziona tutto
/var/www/svn/conf/authz
[groups]
grp_admin = paperino, pluto, topolino
grp_sistemisti = donatello, brontolo
[/]
@grp_admin = rw
@grp_sistemisti = r
[repository:/var/www/svn/]
@grp_admin = rw
@grp_sistemisti= r
Codice: Seleziona tutto
Nel file /var/www/svn/conf/svnserve.conf mi sono andato a settare le seguenti variabili coìs come seguono
anon-access = read
auth-access = write
authz-db = authz
groups-db = groups
NB: utilizzo il software NetDRIVE per accedere al mio repository svn, tale software non mi permette di sfruttare il protocollo NTLM ma stavo pensando che dato NetDRIVE mi consente la connessione https, credo sia possibile almeno usarlo per impostare le proprie credenziali e passarle ad apache che provvede ad autenticarle su AD.
Spero di essere stato chiaro nel frattempo ringrazio chi mi sarà di aiuto, grazie.
