是否任何人通过SASL / GSSAPI对Windows SVNServe进行AD / Kerb

发布时间：2020-12-14 02:03:07 所属栏目：Windows 来源：网络整理

导读：场景：AD域中的 Windows服务器仅使用SVNSERVE(没有Apache)托管Subversion存储库,而不是VisualSVN. 目标：通过SASS通过GSSAPI将用户身份验证到Subversion存储库,通过Kerberos验证到Windows域. 多个站点中频繁发布的帖子表明,在此配置中,用户通常无法获得“无

场景：AD域中的 Windows服务器仅使用SVNSERVE(没有Apache)托管Subversion存储库,而不是VisualSVN.

目标：通过SASS通过GSSAPI将用户身份验证到Subversion存储库,通过Kerberos验证到Windows域.

多个站点中频繁发布的帖子表明,在此配置中,用户通常无法获得“无法获取SASL机制列表”.我没见过任何实际运行的实例.有没有人有这个运行？

我问这个问题是因为2011年在Gentoo论坛上发帖,其中正是在这个场景中的某个人审查了相关的源代码压缩包并得出结论,虽然这种配置可能一度有效,但它所需的文件不再是在源头.

GEntoo forum discussion where poster claims svnserve+gssapi+sasl worked at one time,but no longer does.

现在,我并不认为这种说法是准确的,但我确实知道自己陷入了同样的困境,而且我还没有看到任何声称对此类设置声称“胜利”的帖子.如果有,请告知详细信息！

提前谢谢了.

解决方法

在获得这个未解答的问题的“风滚草”徽章以及我自己的大量额外研究之后,我得出结论,在Windows下,Subversion的主题组合实际上在当前代码库下是不可能的.我相信SASL身份验证层中存在的问题就是这里的问题,有些源被删除或者显着改变为“中断”我认为在某一点上工作的内容.

我的解决方案是使用mod_auth_sspi添加Apache,虽然它确实减慢了存储库的速度,但身份验证工作完美.这似乎是身份验证要求的“修复”.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!

是否*任何人*通过SASL / GSSAPI对Windows SVNServe进行AD / Kerb

解决方法

是否任何人通过SASL / GSSAPI对Windows SVNServe进行AD / Kerb