Dotaz: Problem s nastavenim pristupu pro SVN + Apache + ldap

[linuxik]

Ahoj,

uz cely den se snazim nastavit jemnejsi opravneni k repository ale porad na to nemuzu prijit. Mam repositar test a vnem adresare AAA a BBB a jeden podaresar AAA/111. Potrebuji nastavit pro skupinu "vsichni" read-only pristup do celeho repositare a pro dalsi skupinu treba "vyvoj" r/w pristup pouze do podaresare AAA/111. Da se tohle nastavit pres directivy Location a Limit/LimitExcept primo v Apache? Myslim, ze uz jsem vyzkousel vsechny moznosti, porad nic. Overovani pres Require ldap-group funguje bez problemu, ale nastaveni pristupu se mi nedari, bud maji vsichni read-only nebo rw.

Diky za kazdy radu.

Odpovědi

[Šangala]

I když jsem nastavil a používal SVN přes HTTPS, tak jsem toto nenastavoval, ale chtěl jsem (nakonec se zjevilo nelepší svn a přes ručně dělaný ssh tunel), nicméně jukl bych se se sem na „Per-directory access control“ v ½ stránky.
Důležité tam asi bude AuthzSVNAccessFile, což by měl být klasický authz files.
Tedy něco jako (psáno z hlavy):

[aliases]
#kubrtA = ...

[groups]
developriAAA = kubrtA,pepa,franta,
developriBBB = kubrtB,frantiska,alfons

[/]
* = r

[/AAA]
* = r
@developriAAA = rw

[/BBB]
* = r
@developriBBB = rw

V sekci u apache bych si tipl že je důležité také:
Satisfy Any Require valid-user viz example 6.3 na téže stránce.