借助sasl构建基于AD用户验证的SVN服务器

文档信息：

文档名称

文档编号：

02

文档版本日期：

2024/2/25

起草人：

熊佳新

起草日期：

2024/2/25

复审人：

周子超

复审日期：

2024/2/25

历史版本：

版本

日期

作者

更改参考

更改说明

V1

2024/2/25

熊佳新

文档创建

V2

2024/2/25

熊佳新

文档修改

审核人：周子超 编制人：熊佳新

2024年2月

使用SVN+sasl+AD的方式，连接SVN自己的svn://协议进行通信。

准备条件：

SVN搭建完全

AD域环境搭建完全

1.**检查是否已经安装cryus-sasl：**

首先连接SVN堡垒机

![](/media/202403//1709534307.813314.png)

安装sasl连接工具

yum-y install cyrus-sasl cyrus-sasl-lib cyrus-sasl-plain

![](/media/202403//1709534307.8234315.png)

**检查是否已经安装**

rpm -qa | grep cyrus-sasl

![](/media/202403//1709534307.8308153.png)

安装完成

1. **查看sasl的用户验证方式：**

saslauthd -v

![](/media/202403//1709534307.837612.png)

1. **修改sasl的用户验证方式为ldap：**

vi /etc/sysconfig/saslauthd

![](/media/202403//1709534307.8434193.png)

![](/media/202403//1709534307.8508565.png)

1. **修改sasl配置文件/etc/saslauthd.conf，如果配置文件不存在，touch创建：**

vi /etc/saslauthd.conf

![](/media/202403//1709534307.8582988.png)

#AD服务器地址，写域名或IP都行，加端口

ldap\_servers:ldap://ad.com:389

#用户信息查找配置，写完整

ldap\_search\_base:dc=ad,dc=tqls,dc=cn

#SVN的域帐号：

ldap\_bind\_dn:CN=Administrator,CN=Users,DC=ad,DC=tqls,DC=cn

#SVN域账号密码：

ldap\_password: 000000

#其他设置

ldap\_deref: never

ldap\_restart: yes

ldap\_scope: sub

ldap\_use\_sasl: no

ldap\_start\_tls: no

ldap\_version: 3

ldap\_auth\_method: bind

ldap\_mech: DIGEST-MD5

ldap\_filter:sAMAccountName=%u

ldap\_password\_attr:userPassword

ldap\_timeout: 10

ldap\_cache\_ttl: 30

ldap\_cache\_mem: 32786

![](/media/202403//1709534307.8696182.png)

保存后退出

1. **重启sasl服务：**

systemctl restart saslauthd.service

![](/media/202403//1709534307.877502.png)

重启后测试一下能否正常连接到AD域：

testsaslauthd -u user -p '111111’

![](/media/202403//1709534307.883658.png)

显示 OK"Success."则为连接成功

1. **修改SVN的sasl配置文件/etc/sasl/svn.conf，同样，如果配置文件不存在，touch创建**

vi /etc/sasl2/svn.conf

![](/media/202403//1709534307.8896527.png)

#用户验证方法

pwcheck\_method:saslauthd

#用户验证信息怎么传输

mech\_list: plain login

![](/media/202403//1709534307.895712.png)

1. **修改SVN版本库的配置：**

vi /home/svn/project\_art/conf/svnserve.conf （/home/svn/project\_art为自己创建仓库的地址）

![](/media/202403//1709534307.901556.png)

![](/media/202403//1709534307.9073474.png)

1. 重启SVN

[root@localhostproject\_art]# ps -ef | grep svn 查找进程

root 17131 1 0 14:30 ? 00:00:00 svnserve -d

root 18040 13803 0 15:57 pts/1 00:00:00 grep --color=auto svn

[root@localhostproject\_art]# kill 17131 杀死进程

[root@localhostproject\_art]# svnserve -d +进程运行地址

![](/media/202403//1709534307.913627.png)重启SVN进程

**9 到域用户客户端连接SVN服务器验证登录。**

![](/media/202403//1709534307.9198103.png)

验证成功