2009-11-21 1 views
3

При установке голых костей для SVN на окнах (без использования VisualSVN) в соответствии с инструкциями пароли должны вводиться в файл passwd.SVN избегает хранения паролей в текстовом формате?

Обеспечивает ли SVN способ шифрования или по крайней мере маскирования этого файла? как будто у человека есть доступ к каталогам сервера, он может совершенно случайно редактировать эти файлы в виде простого текста и узнавать обо всех паролях для репозиториев SVN.

Я не устанавливаю службу apache и т. Д. Просто базовый SVN на сервере Windows 2003 с TortoiseSVN в качестве клиента.

Приветствия K

ответ

3

Если версия SVN, которую вы используете, поддерживает SASL, вы можете посмотреть Using Cyrus SASL Authentication with Subversion.

Чтобы проверить, поддерживается ли SASL, запустите 'svnserve --version' и найдите строку с показанием «Доступна аутентификация Cyrus SASL». как указано в файле svnserve.conf.

+1

Это правильный способ не иметь простых паролей с svnserve, проверить также эту ссылку для конфигурации (что не так просто, как открытый текст или Apache): http://stackoverflow.com/questions/1730765/could-not-initilize- the-sasl-library/1731607 # 1731607, убедитесь, что ваши пароли не сохранены клиентом в форме (соответствующая ссылка: http://www.open.collab.net/community/subversion/articles/svn_1.6_releasenotes. html от 1.6 и http://svnbook.red-bean.com/nightly/en/svn.tour.initial.html#svn.tour.initial.disabling-password-caching) – RedGlyph

+1

Две проблемы: ** 1. * * Ваша ссылка не работает (попробуйте использовать svnserve с SASL] (http://svnbook.red-bean.com/nightly/en/svn.serverconfig.svnserve.html#svn.serverconfig.svnserve.sasl), возможно) ; ** 2. ** Детали конфигурации почти в каждом учебнике, который я смог найти для SVN + SASL *, все еще хранят пароли в виде простого текста из-за механизма DIGEST-MD5! * – detly

1

См this entry из Subversion Часто задаваемые вопросы.

+1

Это кэширование учетных данных клиента: не то, что запросил ОП, но стоит проверить, так или иначе, см. Комментарии в сообщении Жоао для соответствующих ссылок. – RedGlyph

 Смежные вопросы

  • Нет связанных вопросов^_^