स्वचालन SVN + Apache + LDAP

उपर्युक्त लिंक पर बहुत सी बातें लिखी गई हैं, हालांकि, नई रिपॉजिटरी खोलने पर मुझे हमेशा कुछ असुविधा महसूस हुई: कॉन्फ़िगरेशन फ़ाइल में एक नया स्थान बनाना, svnadmin का उपयोग करके एक रिपॉजिटरी बनाना और अपाचे को पुनरारंभ करना आवश्यक था। जब महीने में एक बार ऐसा काम करना पड़ता है, तो यह सहनीय होता है, हालांकि, जब ऐसा काम सप्ताह में कई बार करना पड़ता है, तो यह इस प्रक्रिया के स्वचालन पर विचार करने के लायक है। दरअसल, हम कट के तहत इस बारे में बात कर रहे हैं।


आगे देखते हुए, मैं स्वयं अपाचे के कॉन्फ़िगरेशन के साथ शुरू करना चाहता हूं।

मुख्य कॉन्फ़िगरेशन फ़ाइल /etc/httpd/conf/httpd.conf

...... # Load config files from the config directory "/etc/httpd/conf.d". # Include conf.d/*.conf ...... 

दरअसल, यहां सब कुछ स्पष्ट है (मानक सेंटोस 5.6 रिपॉजिटरी से अपाचे स्थापित करते समय यह डिफ़ॉल्ट कॉन्फ़िगरेशन स्थान है)

फ़ाइल /etc/httpd/conf.d/subversion.conf

 LoadModule dav_svn_module modules/mod_dav_svn.so LoadModule authz_svn_module modules/mod_authz_svn.so LoadModule authnz_ldap_module modules/mod_authnz_ldap.so <VirtualHost *:5553> ServerName svn.company.ru ServerAdmin svn_admin@company.ru DocumentRoot /opt/svn/repo LimitRequestBody 2147483647 CustomLog /var/log/httpd/subversion.log combined ErrorLog /var/log/httpd/subversion-error.log <IfModule rewrite_module> RewriteLogLevel 0 RewriteEngine On RewriteCond "%{REQUEST_METHOD}" !"^(GET|POST|HEAD)$" RewriteCond "%{REQUEST_FILENAME}" "^/([^/\.]+)$" RewriteCond "/opt/svn/repo/%1" -d RewriteRule "^/([^/\.]+)$" "/$1/" [passthrough] </IfModule> Include conf.d/subversion.d/*.conf </VirtualHost> 

यह कॉन्फ़िगरेशन फ़ाइल वास्तविक रिपॉजिटरी कॉन्फ़िगरेशन का वर्णन करती है। यह ध्यान देने योग्य है कि हम कॉन्फ़िगरेशन फ़ाइलों के सभी स्थानों को conf.d / subversion.d निर्देशिका में डालते हैं। यह क्यों आवश्यक है? सबसे पहले, हमारे लिए यह ट्रैक करना आसान है कि कौन से रिपॉजिटरी शामिल हैं, और दूसरी बात, जब स्क्रिप्ट शुरू होती है (तो उस पर और अधिक)।
फ़ाइल /etc/httpd/conf.d/subversion.d/example_repo.conf

 <Location "/example_repo/"> DAV svn SVNPath /opt/svn/repo/example_repo SVNListParentPath on AuthType Basic AuthName "SVN Server" AuthBasicProvider ldap AuthzLDAPAuthoritative Off AuthLDAPBindDN "cn=ldpcat,cn=users,dc=company,dc=ru" AuthLDAPBindPassword "12345678" AuthLDAPURL ldap://ldap.company.ru:389/ou=user,dc=company,dc=ru?sAMAccountName?sub?(objectClass=*) AuthBasicAuthoritative off <Limit GET PROPFIND> Require valid-user </Limit> <Limit GET PROFIND PROPPATCH DELETE MERGE PUT POST MKCOL MKACTIVITY COPY MOVE LOCK UNLOCK> Require ldap-group cn=example_group,ou=user,dc=company,dc=ru </Limit> </Location> 

यहां हम रिपॉजिटरी के नाम और स्थान को इंगित करते हैं, इंगित करते हैं कि हम किस खाते को AD डायरेक्टरी (हां, AD इस मामले में उपयोग किया जाता है), इस खाते का पासवर्ड, एक स्ट्रिंग और एक खोज फ़िल्टर देखेंगे। आगे, निर्देशिका का उपयोग करते हुए, हम इंगित करते हैं कि रिपॉजिटरी को देखने के लिए डोमेन में अधिकृत सभी उपयोगकर्ताओं को अनुमति दी जाती है (हालांकि, आप डोमेन में एक विशिष्ट समूह निर्दिष्ट कर सकते हैं)। अगला, अगली निर्देशिका, हम इंगित करते हैं कि डोमेन में उपयोगकर्ताओं का कौन सा समूह (इस मामले में, example_group) को रिपॉजिटरी के साथ अन्य सभी क्रियाएं करने की अनुमति है।

अपाचे कॉन्फ़िगरेशन के साथ सब कुछ स्पष्ट है, अब हम एक स्क्रिप्ट को लागू करना शुरू करेंगे जिसके साथ हम नए रिपॉजिटरी बनाएंगे। स्क्रिप्ट चाहिए

1. एक खाली भंडार बनाएँ
2. रिपॉजिटरी के लिए कॉन्फ़िगरेशन फ़ाइल बनाएँ
3. समूह के सदस्यों को एक सूचना पत्र भेजें जिसमें रिपॉजिटरी में बदलाव करने का अधिकार हो

चलिए शुरू करते हैं।

मैंने विकल्प से स्रोत से स्थापित python संस्करण 2.7 का उपयोग किया --prefix = / opt / python2.7 --with-threads --enable-unicode = ucs4 --includedir = / usr / - शामिल करने योग्य- ipv6। यह अजगर-लेडैप मॉड्यूल (मैंने सेटप्टूल का इस्तेमाल किया) को स्थापित करने के लिए भी आवश्यक होगा। नीचे वास्तविक स्क्रिप्ट ही है।

 #!/usr/bin/env python2.7 # -*- coding: utf-8 -*- import os import ldap import ldap.sasl import sys import smtplib from email.mime.text import MIMEText server_init_file = '/etc/init.d/httpd' apache_config_dir = '/etc/httpd/conf.d/subversion.d/' repo_path = '/opt/svn/repo/' user_owner_repo = 'apache' group_owner_repo = 'apache' mail_server = 'mail.company.ru' mail_smtp_port = 25 mail_from = 'redmine@company.ru' list_mail = [ ] root_svn_url = 'http://svn.company.ru/' if len(sys.argv)<=2: print u"   " print u"           " print u": addsvnrepo example_repo example_group" sys.exit() server = 'ldap://ldap' user_id = 'ldpcat' pw = '12345678' dn_search = 'OU=User,DC=company,DC=ru' repo_name = sys.argv[1] group_commit = sys.argv[2] if repo_name != None: print "  "+repo_name else: sys.exit() def main(): try: con = ldap.initialize(server) con.set_option(ldap.OPT_REFERRALS, 0) con.simple_bind_s(user_id, pw) print ' ' except ldap.INVALID_CREDENTIALS: print "    " sys.exit() except ldap.LDAPError, e: if type(e.message) == dict and e.message.has_key('desc'): print 'Error - ' + e.message['desc'] else: print 'Error - ' + str(e) sys.exit() finally: print '' search(con, group_commit) repo_create() config_write() server_reload() mailer() def search(con, group_commit): try: base_dn = 'dc=company,dc=ru' filter = "(memberOf=CN="+group_commit+","+dn_search+")" attrs = ['mail'] timeout = 3 results = con.search_s(base_dn, ldap.SCOPE_SUBTREE, filter, attrs) for dn,entry in results: if dn != None: list_mail.extend(entry['mail']) con.unbind() print list_mail print u" " except ldap.LDAPError, e: print 'Error - ' + str(e) sys.exit() def mailer(): text = u' ' text2 = repo_name text3 = u' .\n    ' text4 = root_svn_url+repo_name text5 = u'/\n  !\n' text_s = text+text2+text3+text4+text5 subj = u'  '+repo_name msg = MIMEText(text_s, "", "cp1251") msg['Subject'] = subj msg['From'] = mail_from msg['To'] = ', '.join( list_mail ) print u"  " print msg['To'] s = smtplib.SMTP(mail_server, mail_smtp_port) s.sendmail(msg['From'], list_mail, msg.as_string()) s.quit() print u"...." def repo_create(): svnadmin_create_msg = result = os.popen("svnadmin create "+repo_path+repo_name).read() print svnadmin_create_msg chmod_msg = result = os.popen("chown -R "+user_owner_repo+":"+group_owner_repo+" "+repo_path+repo_name).read() print chmod_msg def config_write(): if os.path.exists(apache_config_dir+repo_name+".conf") : print u"   " sys.exit() else: print "  ......" f1 = open(apache_config_dir+repo_name+".conf", 'w') f = open(apache_config_dir+"skeleton.tpl", 'r') body_config = f.read() f.close() f1.write(body_config.format(repo_name, repo_path, group_commit, server, dn_search)) f1.close() def server_reload(): print u' apache.......' reload_msg = result = os.popen(server_init_file+" restart").read() print reload_msg if __name__=="__main__": main() 

जैसा कि आप स्क्रिप्ट से देख सकते हैं, मैंने प्रत्येक क्रिया को अलग-अलग कार्यों में धकेल दिया। मैं यह नोट करना चाहता हूं कि रिपॉजिटरी के लिए कॉन्फ़िगरेशन फ़ाइल कंकाल से बनाई गई है। टेम्पलेट, जिसे /etc/httpd/conf.d/subversion.d निर्देशिका के अंदर डालना होगा। टेम्पलेट सामग्री

 <Location "/{0}/"> DAV svn SVNPath {1}{0} SVNListParentPath on AuthType Basic AuthName "SVN Server" AuthBasicProvider ldap AuthzLDAPAuthoritative Off AuthLDAPBindDN "cn=ldpcat,cn=users,dc=company,dc=ru" AuthLDAPBindPassword "12345678" AuthLDAPURL {3}/{4}?sAMAccountName?sub?(objectClass=*) AuthBasicAuthoritative off <Limit GET PROPFIND> Require valid-user </Limit> <Limit PROPPATCH DELETE MERGE PUT POST MKCOL MKACTIVITY COPY MOVE LOCK UNLOCK> Require ldap-group cn={2},{4} </Limit> </Location> 

वास्तव में सब कुछ। हालांकि, उपयोगकर्ताओं को रिपॉजिटरी की एक सूची प्रदान करने की आवश्यकता होती है, जिसके माध्यम से वे किसी भी रिपॉजिटरी में प्रवेश कर सकते हैं और वहां से वांछित फ़ाइल डाउनलोड कर सकते हैं। यह /etc/httpd/conf.d/subversion.conf फाइल में SVNListParentPath ऑन डायरेक्टिव जोड़कर किया जाता है। हालांकि, यह आवश्यक है कि मेनू वाला पृष्ठ कॉर्पोरेट शैली में दिखाई दे। और फिर, मैंने मदद करने के लिए अजगर को बुलाया। प्रारंभ में () फ़ंक्शन में आरंभीकरण स्क्रिप्ट अपाचे /etc/init.d/httpd, लाइन में जोड़ा गया
/opt/svn/repo/svn_gen > /opt/svn/repo/index.html

फ़ाइल / ऑप्ट / svn / रेपो / svn_gen

 #!/usr/bin/env python2.7 import os sdir='/opt/svn/repo/' r, d, f = os.walk(sdir).next() lb=len(d) y=0 addrrepo='http://svn.company.ru/' print "<ul>" while y<lb: print "<li>" print "<a href='" print addrrepo+d[y] print "/" print "'" print ">" print d[y] print "</a>" print "<br \>" y=y+1 else: print "</ul>" print "<hr /" print '<h2>PopoWeb Server running on BolgenOS Server 1.6(fundamentally new system of Denis Popov)</ h2>' 

यहां मैंने विशेष रूप से सीएसएस के लिंक हटा दिए हैं, ताकि मैं उस संगठन को न छोड़ूं जिसमें मैं काम करता हूं (रंग बहुत पहचानने योग्य हैं), लेकिन जैसा कि आप समझते हैं, आप अपनी पसंद के अनुसार पृष्ठ को लागू कर सकते हैं। इस मामले में, आप टेम्पलेट का उपयोग भी कर सकते हैं, हालाँकि, svn_gen स्क्रिप्ट पेन से रिपॉजिटरी जोड़ने से पहले ही थक गई थी।

मैं भविष्य में क्या लागू करना चाहूंगा

• मौजूदा रिपॉजिटरी के लिए पहले से ही कॉन्फ़िगरेशन जोड़ना
• रिपॉजिटरी को डिसेबल और कनेक्ट करना
• विवरण के साथ रिपॉजिटरी की सूची (डिस्कनेक्ट / कनेक्टेड, कौन सा समूह कर सकता है
• अन्य रिपॉजिटरी से आयात करें
• आदर्श रूप से, एक समूह बनाएं और उसमें उपयोगकर्ताओं को जोड़ें। हालाँकि, AD में ऑब्जेक्ट जोड़ना मेरी ज़िम्मेदारी नहीं है।

पुनश्च लिपियों को आर्काइव के साथ लिपियों और लिंकप्लेट के साथ जोड़ते हैं
PSS कोड सही नहीं है, इसलिए मैं किसी भी टिप्पणी को सहर्ष स्वीकार करूंगा।