Apache+mod_ｓｓｌでSVN接続をする
前回、基本認証によるHTTP経由でのSVNを導入しましたが、いかんせんインターネット経由ということでセキュリティに問題あるのではと思い、HTTPS経由でのSVN接続に挑戦
SVNの設定はHTTPと同じでいいはず。なので、SVNは前回のブログを見ること！
ここでは、FedoraCore+Apache＋mod_sslを構築することにする。
FedoraCoreは標準？？で、Apache＋mod_sslを導入されているはず。。。。
設定は特に必要なし。
でも、ここで問題なのは、デフォルトの設定では、証明書が外部接続のURLと異なるため、問題が発生する。
んでもって、証明書の作成が今回の課題になる。
まず、以下を確認する
/etc/httpd/conf.d/ssl.conf
SSLCertificateFile /etc/pki/tls/certs/localhost.crt
と
SSLCertificateKeyFile /etc/pki/tls/private/localhost.key
が書いてある行があるはず
で、
これをそれぞれ、
#SSLCertificateFile /etc/pki/tls/certs/localhost.crt
SSLCertificateFile /etc/pki/tls/certs/server.crt
と
#SSLCertificateKeyFile /etc/pki/tls/private/localhost.key
SSLCertificateKeyFile /etc/pki/tls/private/server.key
に書き換えて保存する。
取り合えず、理屈は抜きにして・・・・・
次に
#openssl req -new -nodes -keyout /etc/pki/tls/private/server.key -out /etc/pki/tls/private/server.csr
を実行する
と質問されるので、答える
Country Name (2 letter code) [GB]:国
State or Province Name (full name) [Berkshire]:都市
Locality Name (eg, city) [Newbury]:市区町村
Organization Name (eg, company) [My Company Ltd]:会社名
Organizational Unit Name (eg, section) []:部署名
Common Name (eg, your name or your server’s hostname) []:ドメイン名
Email Address []:メールアドレスPlease enter the following ‘extra’ attributes
to be sent with your certificate request
A challenge password []:なし
An optional company name []:なし
その後に
#openssl x509 -in /etc/pki/tls/private/server.csr -out /etc/pki/tls/certs/server.crt -req -signkey /etc/pki/tls/private/server.key -days 3650
を実行する。
次に（重要です）！！
SSLで基本認証をする場合は、
vi /etc/httpd/conf.d/subversion.conf
赤字のところを必ず書き込んでください。
LoadModule dav_svn_module modules/mod_dav_svn.so
LoadModule authz_svn_module modules/mod_authz_svn.so#
# Example configuration to enable HTTP access for a Subversion
# repository, “/home/svnroot”. This repository must be readable
# and writable by the ‘apache’ user.
#<Location /svn/repos>
DAV svn
SVNPath /home/svnroot# Require SSL connection for password protection.
SSLRequireSSL
AuthType Basic
AuthName “Authorization Realm”
AuthUserFile /home/svnroot/.htpasswd
Require valid-user
</Location>
これを書き込むとHTTPS経由からのみアクセスすることができ、HTTP経由でのアクセスは無効になります。
#service httpd restart
でapacheを再起動して完了
SVNの接続はHTTPS://ドメイン/リポジトリ名で行えばOK
では接続確認・・・・・・
の前に、
ファイヤーウォールの設定を確認しないと・・・
ん、OKだね
じゃぁ、接続っと、、、、ふむ。つながった
TrackBacks
TrackBack URL : http://project.iifp.biz/modules/xmaoh0/archives/2007/01/12/60/trackback/
この投稿には、まだコメントが付いていません