Disclaimer: Описаните техники в този документ могат да ви помогнат но не е задължително да са напълно вярни и изчерпателни. Не поемам отговорност за каквито и да било реални или нереални, вреди, ползи, пропуски, паднали къщи или каквото и да е произтичащи от ползването или неползването на този документ.

История

• 25.01.2007 - Първа версия

• Свикнал съм със SVN пък макар и от конзола
• Trac се разработва относително активно
• Вече имах инсталиран Python заради част от системата ми
• В самия Trac има вградено wiki което ще се ползва за описанието на проектите и документацията
• Има билетчета за проблеми
• Куп други дреболии

Debian Unstable
600 Mhz CPU
256 MB Ram
20G HDD

• Trac
• subversion
• libneon
• Python
• pysqlite
• python-subversion-bindings
• mod_python
• clearsilver
• xinetd
• други дреболии

/home/projects/
 /home/projects/trac
 /home/projects/trac/project1
 /home/projects/trac/project2
 ... ... ...
 /home/projects/svn
 /home/projects/svn/project1
 /home/projects/svn/project2
 ... ... ...

mkdir -p /home/projects/{trac,svn}

trac-admin /home/projects/trac/project1 initenv

svnadmin create /home/projects/svn/project1

chown -R www-data:www-data /home/projects/trac/project1
 chown -R svnserv:svnserv /home/projects/svn/project1

 LoadModule python_module modules/mod_python.so
 # или го разрешаваме с помощта на дистрибуцията си
 
 
     # с какво ще обработваме съдържанието
     SetHandler mod_python
     # точно с какво (trac)
     PythonHandler trac.web.modpython_frontend
     # коя информация точно ще сервираме
     PythonOption TracEnvParentDir /home/projects/trac
     # от какво ще генерираме индекса (не е задължителен)
     PythonOption TracEnvIndexTemplate /home/projects/trac/listing.cs
     # debug mode ON
     PythonDebug on
 

service subversion
 {
         # слушаме само на IPv4 адрес
         flags = IPv4
         # услугата НЕ е спряна
         disable = no
         # потребител и група
         user = svnserv
         group = svnserv
         # максимален брой инстанции
         instances = 5
         # be nice :)
         nice = 15
         # кой точно е сървърът
         server = /usr/bin/svnserve
         # аргументи за стартирането му
         server_args = --inetd --root /home/projects/svn
         # обичайните работи (логване, типаж ...)
         log_on_success = PID HOST DURATION
         log_on_failure = HOST ATTEMPT
         wait = no
         socket_type = stream
 }

• Премахване на анонимният достъп (изцяло). За тази цел ще ни се наложи да използваме trac-admin. Възможно е да се реализира през web интерфейс но все пак трябва да се знае как се прави на ръка.

  # влизаме в интерактивен режим
   trac-admin /projects/trac/project1
   # привилегиите се управляват посредством командата permission
   Trac [/home/projects/trac/project1]> permission help
   permission list [user]
           -- List permission rules
   
   permission add   [action] [...]
           -- Add a new permission rule
   
   permission remove   [action] [...]
           -- Remove permission rule
   # това е просто за запознаване
   # следва същинското премахване
   Trac [/home/projects/trac/project1]> permission remove anonymous *

  Вече анонимните потребители нямат никакви права.
• добавяне на нов административен потребител с пълни права. Това се прави за да имаме по лесен контрол. Trac [/home/projects/trac/project1]> permission add user1 TRAC_ADMIN, MILESTONE_DELETE .... # всички възможни привилегии Така добавеният потребител user1 ефективно получава пълен и абсолютен контрол.
• активиране на администраторският панел - тази процедура се извършва чрез редакция на кконфигурационният файл conf/trac.ini в директорията на нашият проект. За да активираме администраторският интерфейс е необходимо да разрешим използването на компонентите които са ни нужни а именно да добавим

  [components]
   webadmin.* = enabled

• включване на подобрен процес на влизане в системата - по начало процеса на влизане в Trac не е особенно красив нито пък удобен, затова и ще бъде подменен от разширението TracAccountManager. То има зависимост от TracWebAdmin който вече е активиран. За да можем да ползваме подобреният процес трябва първо да изключим вграденият във trac и да активираме новият. Това става отново с редакция на trac.ini

  [components]
   acct_mgr.admin.accountmanageradminpage = enabled
   acct_mgr.api.accountmanager = enabled
   acct_mgr.htfile.abstractpasswordfilestore = enabled
   acct_mgr.htfile.htdigeststore = disabled
   acct_mgr.htfile.htpasswdstore = enabled
   acct_mgr.http.httpauthstore = disabled
   acct_mgr.web_ui.accountmodule = enabled
   acct_mgr.web_ui.loginmodule = enabled
   trac.web.auth.loginmodule = disabled
   
   [account-manager]
   password_file = /home/projects/trac/users
   password_store = HtPasswdStore

  Какво точно прави всяка опция е добре обяснено в документацията (линковете са в края) Сега е необходимо да рестартираме web сървъра за да влезнат в сила нашите промени.

Забраняване на всякакъв достъп за неауторизирани потребители

### This file controls the configuration of the svnserve daemon
 ### Visit http://subversion.tigris.org/ for more information.
 
 [general]
 # никакъв достъп за анонимните
 anon-access = none
 password-db = passwd
 authz-db = authz
 realm = Project 1

### This file is an example authorization file for svnserve.
 ### Its format is identical to that of mod_authz_svn authorization
 ### files.
 
 [groups]
 
 # за кой път иде реч (правата се унаследяват)
 [/]
 # правата на потребител (четене и писане)
 user1 = rw
 # правата на всички останали (пълна нула)
 * = 

### This file is an example password file for svnserve.
 
 [users]
 user1 = password

<< NVIDIA инсталация под SuSE10.1 с 3D | iptables с layer7 и pp2p  под slackware 11 new! >>