Ubuntu18.04でSSLを暗号化してApacheSubversionをセットアップする方法

このステップでは、svnアクセス用の新しいApachehttpd構成を作成します。ドメイン名「svn.hakase-labs.io」を使用してsvnリポジトリを構成し、HTTP基本認証を使用して登録ユーザーのみがアクセスできるようにします。

'/ etc/apache2'構成ディレクトリに移動します。

cd /etc/apache2/

'sites-available'ディレクトリに新しいsubversion仮想ホスト構成'svn.conf'を作成します。

cd sites-available/
vim svn.conf

以下の設定を貼り付けてください。

<VirtualHost svn.hakase-labs.io:80>

ServerName svn.hakase-labs.io
DocumentRoot /var/www/html
Redirect permanent / https://svn.hakase-labs.io

</VirtualHost>

<VirtualHost svn.hakase-labs.io:443>

DocumentRoot /var/www/html
ServerName svn.hakase-labs.io

SSLEngine on
SSLProtocol all -SSLv2
SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW
SSLCertificateFile /etc/letsencrypt/live/svn.hakase-labs.io/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/svn.hakase-labs.io/privkey.pem

ErrorLog /var/log/apache2/svn_error_log
TransferLog /var/log/apache2/svn_access_log
LogLevel warn

<location /repo>
DAV svn
SVNParentPath /svn/
AuthType Basic
AuthName "Authorization Realm"
AuthUserFile /etc/subversion/svn.users
Require valid-user
</location>

<Files ~ "\.(cgi|shtml|phtml|php3?)$">
    SSLOptions +StdEnvVars
</Files>

SetEnvIf User-Agent ".*MSIE.*" \
         nokeepalive ssl-unclean-shutdown \
         downgrade-1.0 force-response-1.0
CustomLog /var/log/apache2/ssl_request_log \
          "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
</VirtualHost>

保存して終了します。

次に、ファイルを表示してリポジトリにコミットできるユーザーの新しいリストを作成する必要があります。

htpasswdコマンドを使用して、「hakase」という名前の新しいユーザーを作成します。

sudo htpasswd -cm /etc/subversion/svn.users hakase

以下のコマンドを実行して、ApacheでSSLモジュールを有効にし、svn仮想ホストを有効にします。

sudo a2enmod ssl
sudo a2ensite svn

Apache2サービスを再起動します。

systemctl restart apache2

Subversionの仮想ホスト構成が作成され、「hakase」ユーザーがソースコードを表示して「hakase-project」リポジトリにコミットできるようになりました。

mkdir -p ~/svn-templates/{trunk,branches,tags}

svn import -m 'Initial import' ~/svn-templates/ https://svn.hakase-labs.io/repo/hakase-project/ --username hakase

useradd -m -s /bin/bash misaka
su - misaka

svn co https://svn.hakase-labs.io/repo/hakase-project/ ~/myproject --username hakase

tree ~/myproject

cd myproject/

echo 'this is my repo' > trunk/test-hakase.txt
echo 'this is my repo01' > trunk/test-hakase01.txt
echo 'this is my repo02' > trunk/test-hakase02.txt

svn add trunk/* --username hakase
svn commit -m 'new file added' --username hakase