CentOS7でHTTPSLetsencryptを使用してApacheSubversionをセットアップする方法

このステップでは、svnアクセス用の新しいApachehttpd構成を作成します。ドメイン名「svn.hakase-labs.io」を使用してsvnリポジトリを構成し、HTTP基本認証を使用して登録ユーザーのみがアクセスできるようにします。

'/etc/httpd/conf.d'ディレクトリに移動し、新しいsvn構成'svn.conf'を作成します。

cd /etc/httpd/conf.d/
vim svn.conf

以下に構成を貼り付けます。

<VirtualHost svn.hakase-labs.io:80>

ServerName svn.hakase-labs.io
DocumentRoot /var/www/html
Redirect permanent / https://svn.hakase-labs.io

</VirtualHost>

<VirtualHost svn.hakase-labs.io:443>

DocumentRoot /var/www/html
ServerName svn.hakase-labs.io

SSLEngine on
SSLProtocol all -SSLv2
SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW
SSLCertificateFile /etc/letsencrypt/live/svn.hakase-labs.io/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/svn.hakase-labs.io/privkey.pem

ErrorLog logs/svn_error_log
TransferLog logs/svn_access_log
LogLevel warn

<location /repo>
DAV svn
SVNParentPath /svn/
AuthType Basic
AuthName "Authorization Realm"
AuthUserFile /etc/subversion/svn.users
Require valid-user
</location>

<Files ~ "\.(cgi|shtml|phtml|php3?)$">
    SSLOptions +StdEnvVars
</Files>

SetEnvIf User-Agent ".*MSIE.*" \
         nokeepalive ssl-unclean-shutdown \
         downgrade-1.0 force-response-1.0
CustomLog logs/ssl_request_log \
          "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
</VirtualHost>

ファイルを保存してエディタを終了します。

次に、ファイルを表示してリポジトリにコミットできるユーザーの新しいリストを作成する必要があります。

以下のhtpasswdコマンドを使用して、「hakase」という名前の新しいユーザーを作成します。

sudo htpasswd -cm /etc/subversion/svn.users hakase

次に、Apachehttpdサービスを再起動します。

systemctl restart httpd

'hakase'ユーザーは、ソースコードを表示して'hakase-project'リポジトリにコミットするためのアクセス権を持っています。

mkdir -p ~/svn-templates/{trunk,branches,tags}

svn import -m 'Initial import' ~/svn-templates/ https://svn.hakase-labs.io/repo/hakase-project/ --username hakase

useradd -m -s /bin/bash misaka
su - misaka

svn co https://svn.hakase-labs.io/repo/hakase-project/ ~/myproject --username hakase

tree ~/myproject

cd myproject/

echo 'this is my repo' > trunk/test-hakase.txt
echo 'this is my repo01' > trunk/test-hakase01.txt
echo 'this is my repo02' > trunk/test-hakase02.txt

svn add trunk/* --username hakase
svn commit -m 'new file added' --username hakase