linux下安装apache svn ssl

之前只在window上安装配置过，这次在redhat5.4上尝试，花了不少时间。

google上一查原来网上的相关文章多如牛毛的，下面是参考了别人的部分配置后我的安装记录。

一、安装apache

./configure --enable-dav --enable-dav-fs --enable-ssl --enable-cgi --enable-modules=so 

make

make install

启动:

/usr/local/apache2/bin/httpd -k start

 

二、安装subversion:1.6.0

下载：

登陆http://subversion.tigris.org 注册后下载

subversion-deps-1.6.0.tar.gz.gz

subversion-1.6.0.tar.gz.gz

编译和安装：

./configure --with-apxs=/usr/local/apache2/bin/apxs --with-apr=/usr/local/apache2 --with-apr-util=/usr/local/apache2 --with-ssl  

make 

make install

 

三、关联apache和svn

   创建密码文件和添加用户 

/usr/local/apache2/bin/htpasswd -c /svn/passwd tangyj

   创建版本库

mkdir -p /svn/repos

   svnadmin create test

   创建权限控制文件

   touch /svn/auth

   配置apache

   vim /usr/local/apache2/conf/httpd.conf

   在最后添加

   <Location /svn>

         DAV svn

         SVNParentPath /svn/repos

         AuthType Basic

         AuthName "subverion respository"

         AuthUserFile /svn/passwd

         AuthzSVNAccessFile /svn/auth

         Require valid-user

  </Location>

  重启apache

   /usr/local/apache2/bin/httpd -k restart

 svn 可以访问，check out版本库，但是commit时失败，提示如下：

  svn: Can't create directory '/svn/repos/db/transactions/1-2.txn': Permission denied

  google后确定问题出在svn版本库目录 repos的权限上，默认是root：root 

  添加一个svnroot用户组，将具有svn访问权限的用户统一加到这个组中，将repos权限改为svnroot组可读写。

 

四、关联apache 和 ssl  

  这两天正好需要使用https访问，做好了apache和ssl关联，网上文档很多的，参考后发现还是easy的,步骤如下：

   1、生成服务器key文件

#/usr/bin/openssl genrsa -des3 -out server.key 1024
        Enter pass phrase for server.key: 输入key文件的保护口令 

   2、根据key文件生成.csr文件

        #/usr/bin/openssl req -new -key server.key -out server.csr

        Please enter the following 'extra' attributes
        to be sent with your certificate request
        A challenge password []:输入随机字符串,配合.csr文件的生成.

   3、提交.csr文件给CA，以便他们制作.crt证书文件和ca文件

这里我们可以自己制作crt文件：

/usr/bin/openssl x509 -in server.csr -out server.crt -req -signkey server.key -days 365 

   4、收到CA来的(或者自制的).crt证书文件和ca文件后，在服务器上：        

        建立存放目录

在/usr/local/apache2/conf/中有两个目录，ssl.crt->存放证书，ssl.key->存放密钥

修改ssl.conf配置文件路径

修改/usr/local/apache2/conf/ssl.conf中的两行配置：

SSLCertificateFile /usr/local/apache2/conf/ssl.crt/server.crt

               SSLCertificateKeyFile /usr/local/apache2/conf/ssl.key/server.key

    5、重新启动apache

         #/usr/local/apache2/bin/apachectl stop

         #/usr/local/apache2/bin/apachectl startssl

 

五、安装samba

确认一下服务器上是否正确安装了samba服：

rpm -qa | grep samba

samba-common-3.0.33-3.14.el5

samba-client-3.0.33-3.14.el5

（samba服务未安装：samba-3.0.33-3.14.el5）

找到一个rpm下载网站：http://whatislinux.net/rpm

我下载到的是 samba-3.0.33-3.28.el5.i386.rpm 稍微有点差别。

安装时出现下面问题:

error: Failed dependencies:

perl(Convert::ASN1) is needed by samba-3.0.33-3.28.el5.i386

先安装：perl-convert-asn1-020-11.noarch.rpm

rpm -ivh samba-3.0.33-3.28.el5.i386 提示：

error: Failed dependencies:

samba-common = 0:3.0.33-3.28.el5 is needed by samba-3.0.33-3.28.el5.i386

 

结论：只能使用samba-3.0.33-3.14.el5.i386版本安装才能匹配

    所幸从原始安装盘中找到了samba-3.0.33-3.14.el5.i386.rpm

 

六、配置samba

/etc/samba/smb.conf   编辑samba目录

        /etc/samba/smbusers  编辑samba用户和linux用户对应关系

smbpasswd -a tom     新增samba用户tom

       /etc/selinux/config       修改SELINUX=enforcing为SELINUX=permissive

       确认samba服务已添加至服务列表   ntsysv命令或者chkconfig --list

       重启机器