svn數據庫認證方法

1 -- apache認證方法

平時上網訪問一些網站的某些資源時，瀏覽器彈出一個對話框，要求輸入用戶名和密碼來獲取對資源的訪問。這就是用戶認證的一種技術。如在瀏覽器中訪問SAE的SVN倉庫如下提示一般：

瀏覽器的用戶認證技術一般是基於“用戶名+密碼”的形式，服務端根據二者的對應關系控制着所有登錄用戶的合法性，其目的是僅讓合法用戶以合法的權限訪問服務端資源。
SVN通用搭建方式是以Apache作為網絡服務器，通過mod_dav_svn模塊，操作SVN數據倉庫，為用戶提供版本服務。在這種搭建模式下用戶可直接采用Apache的認證系統，比如使用文本文件，或者MSQL、Oracle等數據庫，或者LDAP等等認證方法。對於大型SVN應用系統而言，搭建LDAP服務器來管理用戶權限，更為合理，這也是我推薦的認證架構。但對於小企業或者個人用戶來說，采用MySQL集中授權方式要簡單方便，本文用來記錄我對這種方式的摸索經歷。

2 -- mod_authz_mysql的安裝

下載mod_authz_mysql：
http://nchc.dl.sourceforge.net/project/modauthmysql/modauthmysql/3.0.0/mod_auth_mysql-3.0.0.tar.gz
使用如下命令進行編譯：

#如果MySQL安裝在可搜索路徑下，用如下方法編譯
$ /apache/bin/apxs -c -lmysqlclient -lm -lz mod_auth_mysql.c

#如果MySQL安裝在其他路徑下，我們需要制定MySQL庫的路徑
$ /apache/bin/apxs -c -I/mysql/include/mysql -L/mysql/lib/mysql -lmysqlclient -lm -lz mod_auth_mysql.c

#命令行上可以同時指定多個庫路徑，假如按上述方法編譯提醒找不到zlib庫，可按如下方法編譯
$ /apache/bin/apxs -c -I/mysql/include/mysql -L/mysql/lib/mysql -L/zlib/lib  -lmysqlclient -lm -lz mod_auth_mysql.c

但非常不幸的是，在安裝mod_authz_mysql3.0.0版本時，無論采用上述哪種方法，都會出現如下一堆亂七八糟的錯誤：

$ /apache/bin/apxs -c -lmysqlclient -lm -lz mod_auth_mysql.c
/apr/build-1/libtool --silent --mode=compile gcc -prefer-pic   -DLINUX=2 -D_REENTRANT -D_GNU_SOURCE -g -O2 -pthread -I/apache/include  -I/apr/include/apr-1   -Iapr-util/include/apr-1   -c -o mod_auth_mysql.lo mod_auth_mysql.c && touch mod_auth_mysql.slo
mod_auth_mysql.c:269:19: error: mysql.h: No such file or directory
mod_auth_mysql.c:379: error: expected specifier-qualifier-list before 'MYSQL'
mod_auth_mysql.c:386: warning: excess elements in struct initializer
mod_auth_mysql.c:386: warning: (near initialization for 'connection')
.....此處省略十萬八千個字

網上給出的解決方法是要給mod_auth_mysql.c打個補丁，該補丁可在這里下載到：
http://www.zoosau.de/wp-content/uploads/mod_auth_mysql-300-apache-22.patch

將該補丁文件放置到mod_authz_mysql的目錄里，執行如下打補丁命令：

$ patch < mod_auth_mysql-300-apache-22.patch 

打補丁之后，我們按原來的編譯命令重新編譯，這時一般都可以成功了。檢視下/apache/modules目錄下是否有mod_authz_mysql.so文件，如果沒有，則手工從mod_authz_mysql的編譯路徑下拷貝過去即可。自此mod_authz_mysql編譯算是告一段落了，下面開始配置和使用之旅。

3 -- 在apache中配置使用mod_authz_mysql

首先，編輯apache的/apache/conf/httpd.conf配置文件加入mod_authz_mysql的加載命令：

# LoadModule foo_module modules/mod_foo.so
#
LoadModule dav_svn_module  modules/mod_dav_svn.so    
LoadModule authz_svn_module modules/mod_authz_svn.so
LoadModule mysql_auth_module modules/mod_auth_mysql.so

然后，創建mod_authz_mysql所用到的數據庫表：

CREATE DATABASE `db_svn`;

CREATE TABLE `db_users` (
    `user_name` char(30) NOT NULL,
    `user_password` char(20) NOT NULL,
    `user_group` char(10) DEFAULT NULL,
    PRIMARY KEY (`user_name`)
) ENGINE=InnoDB DEFAULT CHARSET=gbk;

最后，在SVN的Location配置域中加入mod_authz_mysql的參數信息：

<ifmodule mod_auth_mysql.c>
    <location repos>
        DAV svn
        SVNParentPath /data/svndata

        AuthType Basic
        AuthName "SAE User Auth for SVN"
        Require valid-user

        AuthBasicAuthoritative off
        AuthMySQLAuthoritative On
        AuthUserFile /dev/null
        AuthMySQLHost 192.168.1.118
        AuthMySQLPort 4044
        AuthMySQLUser db_user
        AuthMySQLPassword db_userpasswd
        AuthMySQLDB db_svn
        AuthMySQLUserTable db_users
        AuthMySQLEnable On
        AuthMySQLPwEncryption none
        
        AuthzSVNAccessFile /data/svnadmin/useraccess
    </location>
</ifmodule>

mod_authz_mysql接受的配置項說明