标签：start sas 登录失败 lis dig 访问 相关 sed 通过
前提：完成svn的基本安装
#yum install -y cyrus-sasl cyrus-sasl-lib cyrus-sasl-plain
#saslauthd -v
#cp /etc/sysconfig/saslauthd /etc/sysconfig/saslauthd.save #sed -i ‘s/MECH=pam/MECH=ldap/‘ /etc/sysconfig/saslauthd
#vi /etc/saslauthd.conf （以下信息根据ldap服务来配置） ldap_servers: ldap://192.168.1.2 ldap_bind_dn: cn=chengdu,dc=sichuan,dc=com ldap_bind_pw: xxxxxx ldap_search_base: dc=sichuan,dc=com ldap_filter: uid=%U ldap_deref: never ldap_restart: yes ldap_scope: sub ldap_use_sasl: no ldap_start_tls: no ldap_version: 3 ldap_auth_method: bind ldap_mech: DIGEST-MD5 ldap_password_attr: userPassword ldap_timeout: 10 ldap_cache_ttl: 30 ldap_cache_mem: 32786
# systemctl restart saslauthd # testsaslauthd -u 用户 -p 密码
#vi /etc/sasl2/svn.conf pwcheck_method:saslauthd mech_list:plain login
#cat svnserve.conf [general] anon-access = none auth-access = write #password-db = passwd authz-db = authz realm = /opt/svn/migu/SPMS [sasl] use-sasl = true
当前已切换到LDAP认证，svn服务不再调用passwd文件，也不再使用authz里的用户，但是对LDAP用户的权限控制需要在authz里设置。
a) 以LDAP的一个用户为例（chenhongyuwx），authz不做权限的修改，使用此用户进行访问
使用登录SPMS的密码进行登录
登录失败，没有访问权限
b) authz对chenhongyuwx做只读的权限，使用此用户进行访问
使用登录SPMS的密码进行登录，登录成功，说明chenhongyuwx具有读的权限，符合配置要求
上传文件，使用chenhongyuwx用户commit失败，因为chenhongyuwx只有读权限，没有写权限，符合配置要求
c) authz对chenhongyuwx做读写的权限，使用此用户进行访问
上传文件，使用chenhongyuwx用户commit成功，因为authz为其设置了读写权限。
标签：start sas 登录失败 lis dig 访问 相关 sed 通过
原文地址：https://www.cnblogs.com/chy-op/p/9733469.html
