Ещё можно частично отнести к теме IT Одиссея 2011 года В частности, как доверить серьёзную экспедицию ИИ, чего только стоит знаменитая фраза «Открой двери модуля, Хэл». Во второй части фильма (та что под названием Одиссея 2011 года) маньяк-инженер-программист возвращает его к жизни, и переживает за него как за своё собственное дитя.
Ну и в свете модных сейчас патентных воин скриншот из фильма.
Именно так я подумал, спасибо. Однако тут есть минус, тк я за AD не отвечаю, по любому чиху ( дать права пользователю, на коммит в репозиторий или убрать их) я буду выполнять эту работу, так как конфиги придёться править мне, в моём же случае при создании репозитория я указываю группу которая уже создана в LDAP, м все вопросы о предоставлении права пользователю коммитить в тот или иной репозиторий ложатся на плечи администратора AD. Но ваш вариант несомненно более логичный.
Хм, те вы хотите сказать, что в конфиге мы указываем Require valid-user, для того чтобы все пользователи LDAP смогли авторизоваться, а затем разграничиваем ихние права в файле /var/svn/conf/authz… Попробую обязательно, до этого пробывал прикручивать svnserve к LDAP, в котором делал алиасы как раз в authz (те типа @bob = cn=bob,ou=user,dc=company,dc=ru), но не работал этот приём, после этого как то в сторону authz и не поварачивался.
Обязательно посмотрю, однако хочу заметить что директива лимиты на конкретный локейшн (репозиторий), как я могу применить лимиты для пользователей LDAP не вынося репозитории в отдельный локейшн???
Во-первых, каждому репозитоирию свой локейшн для того, чтобы каждая группа могла коммитить только в свой репозиторий, по схеме приведенной вами, права можно раздать только сразу на все репозитории, а в жизни разные разрабы коммитят в разные репозитории и в чужие им коммитить нельзя.
Во-вторых, вы невнимательно прочитали конфиги, авторизация у меня происходит через mod_ldap это видно в 3ей строке файла /etc/httpd/conf.d/subversion.conf. А модуль python-ldap используеться только в функции def search, для получения списка e-mail'ов пользователей входящих в группу, которой разрешено коммитить.
Спасибо, учту, как то сразу не подумал. К слову, репозиториев много, а вот комитит народ обычно в конце рабочего дня, так что шанс оборвать коммит минимален. Berkeley DB не использую.
Хороший проект, однако судя по этому тикету поддержка LDAP ещё не реализована, а судя по количеству спама в комментариях этого тикета, проект не развивается…
Я рассматривал, это решение — если не принципиальна ось (работает только на Win системе) и отсутствие логирования (логирование доступно в Enterprise Edition за $950), то можно использовать. К тому же, если мне потребуется автоматизировать что либо, с VisualSVN этого не получиться.
Пришлось качать тарболл
Ну и в свете модных сейчас патентных воин скриншот из фильма.
И ещё Западный мир
Мое мнение олдскульные фильмы вносят как-то больше ностальгии.
А Дебиан поздравляю с совершеннолетием!
Во-первых, каждому репозитоирию свой локейшн для того, чтобы каждая группа могла коммитить только в свой репозиторий, по схеме приведенной вами, права можно раздать только сразу на все репозитории, а в жизни разные разрабы коммитят в разные репозитории и в чужие им коммитить нельзя.
Во-вторых, вы невнимательно прочитали конфиги, авторизация у меня происходит через mod_ldap это видно в 3ей строке файла /etc/httpd/conf.d/subversion.conf. А модуль python-ldap используеться только в функции def search, для получения списка e-mail'ов пользователей входящих в группу, которой разрешено коммитить.