달력

12

« 2024/12 »

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
2012. 11. 29. 14:59

svn 폴더별 권한 설정 Enjoy/etc2012. 11. 29. 14:59

출처 : http://breaklee.blog.me/60167899027


SVN 서버에서 특정 폴더 별로 계정권한을 부여할 수 있다.

예 ) 디자이너(이미지, 데이터 파일)작업물과 Source 와의 접근 차단을 위해.


폴더 구성

/repo/source/design/*

/repo/source/source/*


designer 는  design 폴더에만 접근을 할 수 있고 개발자는 source 폴더에만 접근을 할 수 있다고 가정 하자.


우선 conf/passwd 파일에 각 인원 별 계정을 추가한다.

designer 계정 :  happy

개발자 계정 : smile 


conf/authz 파일이 있는데 우선 svn 서버가 이파일을 사용하도록 설정을 해줘야 한다.

conf/svnserve.conf 파일을 열어보면  ### authz-db = authz 이것이 주석 처리 되어 있는데 주석을 풀고 저장하면

authz 에 설정된 권한을 이용할 수 있다. (파일을 열어보자 )


여러 유저를 다 쓰기 귀찮으면 아래와 같이 그룹을 정할 수 있다.


[groups]

dev=auser,buser,cuser,duser

design=zuser,kuser,suser 


authz 파일안에 아래와 같은 format 으로 설정이 가능하다.


[경로명]

유저 or @그룹 = 권한


위의 예시대로 설정을 해보자.


[/repo/source/design]

* = 

@design = rw

reader = r


[/repo/source/source]

* = 

@dev = rw



'* = ' 의 의미는 전체에 대해서 권한을 삭제한다는 의미

r : 읽기권한 부여

w : 쓰기 권한 부여

rw : 읽기 쓰기 권한 부여












출처 : http://tastegod.co.kr/202



*  세팅

svn-authz 파일

[groups]
group_inner = abc, bcd .....
# 특정 프로젝트만 쓰면 되는 사용자들을 별도 그룹으로 했다
group_kats_pss = byc, abc .....

# 아래 두줄 : 모든 놈이 읽고 쓴다. 요 줄들은 주석처리했다
# [/]
# * = rw

# 내부직원그룹은 모든거에 대해 읽고 쓴다. 
[/]
@group_inner = rw

# lg 리파지토리의 /abc/pss 경로에 대해 특정 그룹의 사람들이 다 읽고 쓴다. 이 부분 경로 설정하는거 잘 몰라서 해맸음. 매뉴얼 쏵 훑으면 이 내용도 있을거 같은데... 부분적으로만 보다 보니...
[lg:/abc/pss]
@group_kats_pss = rw


* Manual

http://svnbook.red-bean.com/

구글에서 검색 (검색어 : svn manual ) 해도 요 놈이 제일 위에 나온다. 
SVN 사이트의 DOCUMENTATION 페이지 (    ) 에도 요 놈이 링크 걸려있다

나 같은 경우 AUTH 와 같은 단어로 검색해서 필요한 부분만 찾아볼 것이므로
SINGLE PAGE EDITION 
http://svnbook.red-bean.com/en/1.7/svn-book.html )
을 클릭해서 보았다.

그룹에 그룹을 속하게 할 수 있는 등의 내용도 있다...


* 블로그 글들도 좋다

http://ummae.tistory.com/197

http://breaklee.blog.me/60167899027

요런 내용도 있다.

[/repo/source/design]

* = 

@design = rw

reader = r


[/repo/source/source]

* = 

@dev = rw


'* = ' 의 의미는 전체에 대해서 권한을 삭제한다는 의미



:
Posted by 라면스프