代码之家  ›  专栏  ›  技术社区  ›  nnair900

基于SVN路径的广告群授权

  •  3
  • nnair900  · 技术社区  · 8 年前

    我们的生产SVN服务器配置为不允许匿名访问,用户始终根据我们的广告组进行身份验证。

    目前,任何经过身份验证的用户都可以读取和写入整个回购协议。现在,我们想限制对SVN树某些部分的写访问。 这不是不信任我们团队的问题,这是外部审计要求,我们必须遵守。

    基于 http://svnbook.red-bean.com/en/1.7/svn.serverconfig.pathbasedauthz.html 我们只能在访问控制文件中指定单个用户的列表。我们不需要在这个文件中维护一长串用户,只需要创建新的广告组,并在这个文件中提及广告组名称。通过这种方式,SVN外部可以控制谁成为团队的一部分,我们不必每次添加或删除人员时都不断修改此文件。是否可以通过指定广告组列表而不是用户列表来实现这一点?

    我们使用的是SVN 1.9.5、Apache 2.2.32(Win64)和Windows 2012 R2。

    1 回复  |  直到 8 年前
        1
  •  2
  •   Lazy Badger    8 年前
    1. 可以 在acl文件中使用(本地)组
    2. 您不能在acl文件中使用| refer to LDAP | AD groups https://stackoverflow.com/a/18598547/960558

    因此,@bahrep建议真的 最好的东西(tm)