Apache2 avec subversion

Version imprimable

Bonjour,

je tente en vain de configurer SVN + apache2 afin de pouvoir accéder à mon repo SVN via le protocole HTTP.
J'ai donc installé subversion, créer un reposiroty dans le répertoire:

Code:

/home/subversion/src/

ce répertoire appartient au user / group www-data.

Dans apache je déclare un virtualHost:
Code:

1 2 3 4 5 6 7 8 9 <VirtualHost *:80> ServerName www.domain.com <Location /svn> DAV svn SVNPath /home/subversion/src SVNListParentPath on </Location> </VirtualHost>
de plus je charge bien les 3 modules :
Code:

1 2 3 4 LoadModule dav_module /usr/lib/apache2/modules/mod_dav.so LoadModule dav_svn_module /usr/lib/apache2/modules/mod_dav_svn.so LoadModule authz_svn_module /usr/lib/apache2/modules/mod_authz_svn.so
Dans le répertoire access.log j'ai la ligne suivante:
Code:

1 2 Xx.xxx.xxx.xx - - [13/Nov/2010:15:14:08 +0100] "GET /svn HTTP/1.1" 403 426 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"
Dans le répertoire error.log j'ai

Code:

[Sat Nov 13 15:15:51 2010] [error] [client 88.171.186.112] client denied by server configuration: /htdocs

14/11/2010, 21h15
_Mac_

As-tu créé un repository dans /home/subversion/src ? C'est indispensable d'en créer un avant de tenter un accès via Apache. Une fois qu'il est créé, il faut utiliser l'URL /svn/nom_du_repo. Juste /svn ne sert à rien, il faut toujours préciser le repo.
14/11/2010, 22h42
storm_2000
oui j'ai taper la commande suivante pour créer mon repository:
Code:

1 2 sudo svnadmin create /home/subversion/src
dois-je aussi faire un commit pour initialiser la machine ?
15/11/2010, 10h54
_Mac_

Pas de commit à ce niveau-là. La commande que tu as exécutée fait que le repo est directement le répertoire /home/subversion/src. Donc ton alias /svn doit pointer sur le répertoire /home/subversion et tu accèderas à ton repo avec http://serveur/svn/src.
17/11/2010, 19h42
storm_2000

je viens d'essayer et rien à faire.
dois-je lancer le démo subversion ou autres ?...
17/11/2010, 22h14
_Mac_

Est-ce que tu peux redonner ta config Apache (telle qu'elle est maintenant), l'URL que tu as utilisée pour tester, et nous donner le contenu du répertoire /home/subversion/src ?

j'ai tapé dans la barre d'URL
https://www.domain1.com/svn/src

dans mon fichier httpd-ssl.conf j'ai

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
<IfModule mod_ssl.c>
        Listen 443
        <VirtualHost *:443>
                ServerName www.domain1.com
       <Location /svn>
               DAV svn
               SVNParentPath /home/subversion
               SVNListParentPath on
        </Location>
                SSLEngine on
                SSLCertificateFile /etc/ssl/www/www.crt
                SSLCertificateKeyFile /etc/ssl/www/www.key
        </VirtualHost>
</IfModule>

(j'ai essayé avec SVNPath et SVNParentPath)

dans le répertoire src j'ai

Code:

1
2
3
4
5
6
7
8
9
 
drwxr-xr-x 6 www-data www-data 4096 2010-11-06 21:04 .
drwxr-xr-x 3 www-data www-data 4096 2010-11-06 21:04 ..
drwxr-xr-x 2 www-data www-data 4096 2010-11-06 21:40 conf
drwxr-sr-x 6 www-data www-data 4096 2010-11-06 21:04 db
-r--r--r-- 1 www-data www-data    2 2010-11-06 21:04 format
drwxr-xr-x 2 www-data www-data 4096 2010-11-06 21:04 hooks
drwxr-xr-x 2 www-data www-data 4096 2010-11-06 21:04 locks
-rw-r--r-- 1 www-data www-data  229 2010-11-06 21:04 README.txt

18/11/2010, 21h25
_Mac_

Etrange. Et quel est le message d'erreur dans le navigateur et dans les logs d'Apache (access_log et error_log) ?

Dans mon navigateur je peux voir:

Code:

1
2
3
 
Forbidden
You don't have permission to access /svn/src on this server.

dans le fichier access.log

Code:

1
2
3
4
5
6
7
 
xx.xx.xx.xx - - [18/Nov/2010:21:35:47 +0100] "GET /svn/src HTTP/1.1" 403 709 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"
88.171.186.112 - - [18/Nov/2010:21:35:47 +0100] "GET /svn/src HTTP/1.1" 403 709 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"
xx.xx.xx.xx - - [18/Nov/2010:21:35:47 +0100] "GET /svn/src HTTP/1.1" 403 709 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"
xx.xx.xx.xx - - [18/Nov/2010:21:35:47 +0100] "GET /favicon.ico HTTP/1.1" 403 548 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"
xx.xx.xx.xx - - [18/Nov/2010:21:35:47 +0100] "GET /favicon.ico HTTP/1.1" 403 548 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"
xx.xx.xx.xx - - [18/Nov/2010:21:35:47 +0100] "GET /favicon.ico HTTP/1.1" 403 548 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"

dans errors.log

Code:

1
2
3
 
[Thu Nov 18 21:37:45 2010] [error] [client xx.xx.xx.xx] client denied by server configuration: /htdocs
[Thu Nov 18 21:37:45 2010] [error] [client xx.xx.xx.xx] client denied by server configuration: /htdocs

18/11/2010, 21h46
_Mac_

Les heures des logs ne coïncident pas : tu es sûr que ce sont les bonnes traces ? Tu as 6 erreur 403 dans access_log mais tu ne donnes que 2 traces issues de error_log. Je pense que tu ne donnes pas toutes les traces d'erreur.

Les heures ne sont pas identiques car j'ai fait un F5 pour rafraichir et voir les lignes qui s'affiches. Mais je te garantie que dans errors.log j'ai que la même erreur dans le fichier du début à la fin.

Voilà je viens de faire un nouveau test (en regardant dans les deux fichiers en même temps) et j'ai:

Code:

1
2
3
4
5
6
7
 
xx - - [18/Nov/2010:21:59:01 +0100] "GET /svn/src HTTP/1.1" 403 709 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"
xx - - [18/Nov/2010:21:59:01 +0100] "GET /svn/src HTTP/1.1" 403 709 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"
xx - - [18/Nov/2010:21:59:01 +0100] "GET /svn/src HTTP/1.1" 403 709 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"
xx - - [18/Nov/2010:21:59:01 +0100] "GET /favicon.ico HTTP/1.1" 403 548 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"
xx - - [18/Nov/2010:21:59:01 +0100] "GET /favicon.ico HTTP/1.1" 403 548 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"
xx - - [18/Nov/2010:21:59:01 +0100] "GET /favicon.ico HTTP/1.1" 403 548 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_4; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7"

Code:

1
2
3
 
Thu Nov 18 21:59:01 2010] [error] [client xx] client denied by server configuration: /htdocs
[Thu Nov 18 21:59:01 2010] [error] [client xx] client denied by server configuration: /htdocs

18/11/2010, 22h03
_Mac_

OK. Les traces dans error_log doivent venir du favico.ico. Quels sont les droits sur le répertoire /home/subversion ?
18/11/2010, 22h19
storm_2000

www-data pour le user et group
18/11/2010, 22h43
_Mac_

Là, je sèche un peu. Quels sont les droits sur /home ? En gros, mettre des droits sur le répertoire /home/subversion/src pour www-data, c'est une chose, mais encore faut-il que cet utilisateur ait les droits pour accéder à ce répertoire, donc il faut qu'il puisse accéder à /home et à /home/subversion.

Et si tu ajoutes un / à la fin de l'URL ? /svn/src/ ?
18/11/2010, 22h54
storm_2000

le répertoire appartient au user et group root.
quand je vais voir dans
less /etc/group
j'ai bien une ligne: root: x :0:
et le chmod est: drwxr-xr-x
18/11/2010, 23h10
_Mac_

Citation:

Envoyé par _Mac_

Et si tu ajoutes un / à la fin de l'URL ? /svn/src/ ?
18/11/2010, 23h12
storm_2000
rien à faire j'ai le même message d'erreur avec:
domain1.com/svn
domain1.com/svn/
domain1.com/svn/src
domain1.com/svn/src/

ne dois-je pas dire quelque pars que les users non authentifier peuvent accèder en lecture au SVN ?

PS:

je viens de réfléchir et relire mes configurations. Par défault les utilisateurs n'ont aucuns accès donc il faut donner les autorisations... en rajoutant dans la balise Location
Code:

1 2 3 Order allow,deny allow from all
et la magie opère. Je peux voir mon SVN.