Apache2 avec subversion

storm_2000 · 13/11/2010, 15h15

Bonjour,

je tente en vain de configurer SVN + apache2 afin de pouvoir accéder à mon repo SVN via le protocole HTTP.
J'ai donc installé subversion, créer un reposiroty dans le répertoire:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

/home/subversion/src/

ce répertoire appartient au user / group www-data.

Dans apache je déclare un virtualHost:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
<VirtualHost *:80>
       ServerName www.domain.com
       <Location /svn>
               DAV svn
               SVNPath /home/subversion/src
               SVNListParentPath on
        </Location>
</VirtualHost>

de plus je charge bien les 3 modules :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
LoadModule dav_module /usr/lib/apache2/modules/mod_dav.so
LoadModule dav_svn_module /usr/lib/apache2/modules/mod_dav_svn.so
LoadModule authz_svn_module /usr/lib/apache2/modules/mod_authz_svn.so

Dans le répertoire access.log j'ai la ligne suivante:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
Xx.xxx.xxx.xx - - [13/Nov/2010:15:14:08 +0100] "GET /svn HTTP/1.1" 403 426 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"

Dans le répertoire error.log j'ai

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

[Sat Nov 13 15:15:51 2010] [error] [client 88.171.186.112] client denied by server configuration: /htdocs

**_Mac_** · 14/11/2010, 21h15

As-tu créé un repository dans /home/subversion/src ? C'est indispensable d'en créer un avant de tenter un accès via Apache. Une fois qu'il est créé, il faut utiliser l'URL /svn/nom_du_repo. Juste /svn ne sert à rien, il faut toujours préciser le repo.

storm_2000 · 14/11/2010, 22h42

oui j'ai taper la commande suivante pour créer mon repository:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
sudo svnadmin create /home/subversion/src

dois-je aussi faire un commit pour initialiser la machine ?

**_Mac_** · 15/11/2010, 10h54

Pas de commit à ce niveau-là. La commande que tu as exécutée fait que le repo est directement le répertoire /home/subversion/src. Donc ton alias /svn doit pointer sur le répertoire /home/subversion et tu accèderas à ton repo avec http://serveur/svn/src.

storm_2000 · 17/11/2010, 19h42

je viens d'essayer et rien à faire.
dois-je lancer le démo subversion ou autres ?...

**_Mac_** · 17/11/2010, 22h14

Est-ce que tu peux redonner ta config Apache (telle qu'elle est maintenant), l'URL que tu as utilisée pour tester, et nous donner le contenu du répertoire /home/subversion/src ?

storm_2000 · 17/11/2010, 23h01

j'ai tapé dans la barre d'URL
https://www.domain1.com/svn/src

dans mon fichier httpd-ssl.conf j'ai

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
<IfModule mod_ssl.c>
        Listen 443
        <VirtualHost *:443>
                ServerName www.domain1.com
       <Location /svn>
               DAV svn
               SVNParentPath /home/subversion
               SVNListParentPath on
        </Location>
                SSLEngine on
                SSLCertificateFile /etc/ssl/www/www.crt
                SSLCertificateKeyFile /etc/ssl/www/www.key
        </VirtualHost>
</IfModule>

(j'ai essayé avec SVNPath et SVNParentPath)

dans le répertoire src j'ai

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
drwxr-xr-x 6 www-data www-data 4096 2010-11-06 21:04 .
drwxr-xr-x 3 www-data www-data 4096 2010-11-06 21:04 ..
drwxr-xr-x 2 www-data www-data 4096 2010-11-06 21:40 conf
drwxr-sr-x 6 www-data www-data 4096 2010-11-06 21:04 db
-r--r--r-- 1 www-data www-data    2 2010-11-06 21:04 format
drwxr-xr-x 2 www-data www-data 4096 2010-11-06 21:04 hooks
drwxr-xr-x 2 www-data www-data 4096 2010-11-06 21:04 locks
-rw-r--r-- 1 www-data www-data  229 2010-11-06 21:04 README.txt

**_Mac_** · 18/11/2010, 21h25

Etrange. Et quel est le message d'erreur dans le navigateur et dans les logs d'Apache (access_log et error_log) ?

storm_2000 · 18/11/2010, 21h37

Dans mon navigateur je peux voir:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
Forbidden
You don't have permission to access /svn/src on this server.

dans le fichier access.log

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
xx.xx.xx.xx - - [18/Nov/2010:21:35:47 +0100] "GET /svn/src HTTP/1.1" 403 709 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"
88.171.186.112 - - [18/Nov/2010:21:35:47 +0100] "GET /svn/src HTTP/1.1" 403 709 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"
xx.xx.xx.xx - - [18/Nov/2010:21:35:47 +0100] "GET /svn/src HTTP/1.1" 403 709 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"
xx.xx.xx.xx - - [18/Nov/2010:21:35:47 +0100] "GET /favicon.ico HTTP/1.1" 403 548 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"
xx.xx.xx.xx - - [18/Nov/2010:21:35:47 +0100] "GET /favicon.ico HTTP/1.1" 403 548 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"
xx.xx.xx.xx - - [18/Nov/2010:21:35:47 +0100] "GET /favicon.ico HTTP/1.1" 403 548 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"

dans errors.log

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
[Thu Nov 18 21:37:45 2010] [error] [client xx.xx.xx.xx] client denied by server configuration: /htdocs
[Thu Nov 18 21:37:45 2010] [error] [client xx.xx.xx.xx] client denied by server configuration: /htdocs

**_Mac_** · 18/11/2010, 21h46

Les heures des logs ne coïncident pas : tu es sûr que ce sont les bonnes traces ? Tu as 6 erreur 403 dans access_log mais tu ne donnes que 2 traces issues de error_log. Je pense que tu ne donnes pas toutes les traces d'erreur.

storm_2000 · 18/11/2010, 21h55

Les heures ne sont pas identiques car j'ai fait un F5 pour rafraichir et voir les lignes qui s'affiches. Mais je te garantie que dans errors.log j'ai que la même erreur dans le fichier du début à la fin.

Voilà je viens de faire un nouveau test (en regardant dans les deux fichiers en même temps) et j'ai:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
xx - - [18/Nov/2010:21:59:01 +0100] "GET /svn/src HTTP/1.1" 403 709 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"
xx - - [18/Nov/2010:21:59:01 +0100] "GET /svn/src HTTP/1.1" 403 709 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"
xx - - [18/Nov/2010:21:59:01 +0100] "GET /svn/src HTTP/1.1" 403 709 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"
xx - - [18/Nov/2010:21:59:01 +0100] "GET /favicon.ico HTTP/1.1" 403 548 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"
xx - - [18/Nov/2010:21:59:01 +0100] "GET /favicon.ico HTTP/1.1" 403 548 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"
xx - - [18/Nov/2010:21:59:01 +0100] "GET /favicon.ico HTTP/1.1" 403 548 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
Thu Nov 18 21:59:01 2010] [error] [client xx] client denied by server configuration: /htdocs
[Thu Nov 18 21:59:01 2010] [error] [client xx] client denied by server configuration: /htdocs

**_Mac_** · 18/11/2010, 22h03

OK. Les traces dans error_log doivent venir du favico.ico. Quels sont les droits sur le répertoire /home/subversion ?

storm_2000 · 18/11/2010, 22h19

www-data pour le user et group

**_Mac_** · 18/11/2010, 22h43

Là, je sèche un peu. Quels sont les droits sur /home ? En gros, mettre des droits sur le répertoire /home/subversion/src pour www-data, c'est une chose, mais encore faut-il que cet utilisateur ait les droits pour accéder à ce répertoire, donc il faut qu'il puisse accéder à /home et à /home/subversion.

Et si tu ajoutes un / à la fin de l'URL ? /svn/src/ ?

storm_2000 · 18/11/2010, 22h54

le répertoire appartient au user et group root.
quand je vais voir dans
less /etc/group
j'ai bien une ligne: root: x :0:
et le chmod est: drwxr-xr-x

**_Mac_** · 18/11/2010, 23h10

Envoyé par _Mac_

Et si tu ajoutes un / à la fin de l'URL ? /svn/src/ ?

storm_2000 · 18/11/2010, 23h12

rien à faire j'ai le même message d'erreur avec:
domain1.com/svn
domain1.com/svn/
domain1.com/svn/src
domain1.com/svn/src/

ne dois-je pas dire quelque pars que les users non authentifier peuvent accèder en lecture au SVN ?

PS:

je viens de réfléchir et relire mes configurations. Par défault les utilisateurs n'ont aucuns accès donc il faut donner les autorisations... en rajoutant dans la balise Location

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
Order allow,deny
allow from all

et la magie opère. Je peux voir mon SVN.

Apache2 avec subversion

Apache

Discussions similaires

Partager

Partager