00-tech-book

* = - означает что никому и нечего не разрешено

В начале перечисления путей репозитория нужно указать корень - [/] и задать на него права, далее следуя структуре каталогов репозитория указать нужные нам ограничения. Каталоги ниже уровнем наследуют права от родительских. Но права на них можно переназначить, что я собственно продемонстрировал. В каталог /secret смогут попасть только участники группы agents, но в каталог public который находится ниже уровнем смогут попасть все. Учитывайте эти особенности в вашей политике безопасности.

Пользователи используемые в это схеме аутентификации – это системные пользователи. Сейчас я продемонстрирую права доступа в деле.

Системный пользователь который не является членом группы agents

$ svn list svn+ssh://mybestuser@linuxbox/svn/myrepo

mybestuser@linuxbox's password:

file1

file2

file3

secret/

$ svn list svn+ssh://mybestuser@linuxbox/svn/myrepo/secret

mybestuser@linuxbox's password:

svn: Authorization failed

$ svn list svn+ssh://mybestuser@linuxbox/svn/myrepo/secret/public

mybestuser@linuxbox’s password:

file3

Системный пользователь который является членом группы agents

$ svn list svn+ssh://james@linuxbox/svn/myrepo

james@linuxbox's password:

file1

file2

file3

secret/

$ svn list svn+ssh://james@linuxbox/svn/myrepo/secret

james@linuxbox's password:

file1

file2

file3

public/

$ svn list svn+ssh://james@linuxbox/svn/myrepo/secret/public

james@linuxbox’s password:

file3

Я надеюсь все понятно. Кстати не забывайте указывать пользователя в строке подключения перед @ иначе будет использоваться аккаунт root

Работа через Proxy

Доступ к репозиторию можно получать и через proxy-сервер. Для этого нужно указать его в ~/.subversion/servers

Программы-клиенты

Получить доступ к репозиторию можно не только через консоль. Существует несколько известных и хороших программ. Например TortoiseSVN для ОС Windows.

Резюме

Мы разобрали работу Subversion и освоили принцип базовой работы с этой технологией. Subversion будет очень кстати в компаниях по разработке программного обеспечения, для контроля исходных кодов программ. Также, многие используют Subversion при коллективной работе с большим числом текстовых документов.

Домашнее задание

Установить Subversion, создать репозиторий и поработать с ним с Linuxклиента(командная строка) и Windows-клиента (программа TortoiseSVN).

Apache

Apache – это самый популярный веб-сервер. Его задача как и любого другого веб-сервера – отдавать контент на запросы клиентов. Apache обладает большим функционалом за счет подключаемых модулей. На данный момент есть три независимые рабочие ветки – 1.3.x, 2.0.x, 2.2.x. В репозитории CentOS находится Apache ветки 2.2.x, его мы и будем использовать.

Установка

Установим классическую связку — Apache + PHP + MySQL. Пакет php-mysql обеспечивает поддержку MySQL в PHP, он нужен если вы хотите работать с СУБД через PHP.

#yum -y install httpd httpd-devel php php-mysql mysql

#chkconfig httpd on

Apache имеет большой функционал за счет подключаемых модулей. Но чтобы была возможность их использовать в Apache core должен быть вкомпилирован модуль mod_so, который позволяет использовать DSOмодули (Dynamic Shared Object).

Проверить наличие mod_so можно командой httpd -l

# httpd -l

Compiled in modules:

core.c

prefork.c

http_core.c

mod_so.c

В листинге выше еще один интересный момент – это prefork.c, означающий что наш Apache использует MPM prefork. MPM – это multi-processing module, он описывает каким образом будут приниматься запросы и как они будут отдаваться на обработку дочерним процессам или потокам Apache. Два самых популярных:

worker – это поточный MPM, каждый запрос обслуживается в отдельном потоке. Так как потоки более легкие для ОС объекты то они они используют меньше памяти чем процессы. Однако есть и минус – поскольку каждый

поток имеют доступ ко всей памяти процесса то worker MPM подвержен сбоям в большей степени, чем prefork, о котором ниже.

prefork – в этом случае используется несколько процессов, каждый процесс

обслуживает одно подключение. Этот MPM используетс немного больше ресурсов но более стабилен.

Посмотреть сколько памяти в килобайтах потребляет каждый процесс Apache можно такой командой:

# ps -ylC httpd | awk {'print $8,$13'};

Выбор MPM зависит от конкретных условий и задач, но думаю prefork по умолчанию – это хороший выбор.

Подключение PHP к Apache осуществляться в файле /etc/httpd/conf.d/php.conf

Конфигурационный файл PHP - /etc/php.ini

LoadModule php5_module modules/libphp5.so

AddHandler php5-script .php

AddType text/html .php

Подключаем модуль и назначаем обработчик (про обработчики немного позже).

Настройка

Файлы и каталоги Apache

Конфигурационный файл /etc/httpd/conf/httpd.conf

Структуру файла можно представить тремя секциями.

Глобальная секция httpd.conf

Секция настроек“главного”веб-сервера