[Comm] Subversion server permissions

[Comm] Subversion server permissions

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 265 bytes --]

Здравствуйте.

Кто-нибудь может объяснить, как правильно раздать права на репозиторий 
subversion, отдающийся по svn:// ? Через apache2 тоже желательно... 3 
дня ковыряюсь, svn book не просветляет :(

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 252 bytes --]

[Comm] Postfix

[sl]

Master 2.2.
Поставил postfix. Поднастроил. Запускаю. 
В логах пишет, 
Procmail: Couldn't create "/var/spool/mail/user1" procmail: Lockfailure
on "/var/spool/mail/user1.lock"

Где ошибку искать?

Re: [Comm] Postfix

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 444 bytes --]

On Fri, Nov 19, 2004 at 05:56:37PM +0300, sl wrote:
> 
> 
> Master 2.2.
> Поставил postfix. Поднастроил. Запускаю. 
> В логах пишет, 
> Procmail: Couldn't create "/var/spool/mail/user1" procmail: Lockfailure
> on "/var/spool/mail/user1.lock"
> 
> Где ошибку искать?
Как юзера создавали? Почтовый ящик для него уже есть?

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
Overflow on /dev/null, please empty the bit bucket.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

RE: [Comm] Postfix

[sl]

Ящика для него нет. Создавал его обычно, как системного пользователья. 
 
> 
> Master 2.2.
> Поставил postfix. Поднастроил. Запускаю. 
> В логах пишет, 
> Procmail: Couldn't create "/var/spool/mail/user1" procmail:
Lockfailure
> on "/var/spool/mail/user1.lock"
> 
> Где ошибку искать?
Как юзера создавали? Почтовый ящик для него уже есть?

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
Overflow on /dev/null, please empty the bit bucket.

Re: [Comm] Postfix

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 705 bytes --]

On Fri, Nov 19, 2004 at 06:18:22PM +0300, sl wrote:
> Ящика для него нет. Создавал его обычно, как системного пользователья. 
Обычно -- это при помощи useradd? Тогда ящик должен был создаться.
Создайте; postfix и procmail с некоторых пор (давно уже) этого сами
сделать не могут.

> > 
> > Master 2.2.
> > Поставил postfix. Поднастроил. Запускаю. 
> > В логах пишет, 
> > Procmail: Couldn't create "/var/spool/mail/user1" procmail:
> Lockfailure
> > on "/var/spool/mail/user1.lock"
> > 
> > Где ошибку искать?
> Как юзера создавали? Почтовый ящик для него уже есть?


--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
А у дома поддерживается USB 2.0 ???   
		-- rider in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Postfix

[Vladimir V Kamarzin]

>>>>> On 19 Nov 2004 at 20:18 sl  writes:

A: No
Q: Should I quote below my post?

 s> Ящика для него нет. Создавал его обычно, как системного пользователья. 
>> 
>> Master 2.2.
>> Поставил postfix. Поднастроил. Запускаю. 
>> В логах пишет, 
>> Procmail: Couldn't create "/var/spool/mail/user1" procmail:
 s> Lockfailure
>> on "/var/spool/mail/user1.lock"
>> 
>> Где ошибку искать?
 s> Как юзера создавали? Почтовый ящик для него уже есть?


-- 
	 // WBR, Vladimir V. Kamarzin, 2:5077/16.35

Virus transmitted from computer to sysadmins.

[Comm] Re: Postfix

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 447 bytes --]

sl пишет:

>Master 2.2.
>Поставил postfix. Поднастроил. Запускаю. 
>В логах пишет, 
>Procmail: Couldn't create "/var/spool/mail/user1" procmail: Lockfailure
>on "/var/spool/mail/user1.lock"
>
>Где ошибку искать?
>  
>

Вы не поверите - даже в вашем аутглюке есть кнопочка для написания 
нового письма вместо ответа на текущее ;) И вряд ли эта кнопочка сложнее 
настройки postfix...

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 252 bytes --]

Re: [Comm] Subversion server permissions

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 263 bytes --]

Vitaly Ostanin пишет:

> Кто-нибудь может объяснить, как правильно раздать права на репозиторий
> subversion, отдающийся по svn:// ? Через apache2 тоже желательно... 3
> дня ковыряюсь, svn book не просветляет :(
А какие права-то?

То есть, что хочется сделать?..

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: Subversion server permissions

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 641 bytes --]

Ivan Fedorov пишет:
> Vitaly Ostanin пишет:
> 
> 
>>Кто-нибудь может объяснить, как правильно раздать права на репозиторий
>>subversion, отдающийся по svn:// ? Через apache2 тоже желательно... 3
>>дня ковыряюсь, svn book не просветляет :(
> 
> А какие права-то?

chmod там, chown...

> То есть, что хочется сделать?..

Тестовый репозиторий, доступ к нему из локалки, без особых 
наворотов вроде авторизации только по ssh ключу. Устроит svn:// и 
apache2 svn-dav.

Программеры после 4 лет работы заинтересовались cvs, предложил им 
subversion. А сделать не могу :)

<skipped/>


-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 252 bytes --]

Re: [Comm] Re: Subversion server permissions

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 902 bytes --]

Vitaly Ostanin пишет:
>>> Кто-нибудь может объяснить, как правильно раздать права на репозиторий
>>> subversion, отдающийся по svn:// ? Через apache2 тоже желательно... 3
>>> дня ковыряюсь, svn book не просветляет :(
>>
>>
>> А какие права-то?
> 
> chmod там, chown...
Какие еще chmod, там же БД... ;)
А chown - группой...

>> То есть, что хочется сделать?..
> 
> 
> Тестовый репозиторий, доступ к нему из локалки, без особых наворотов
> вроде авторизации только по ssh ключу. Устроит svn:// и apache2 svn-dav.
> 
> Программеры после 4 лет работы заинтересовались cvs, предложил им
> subversion. А сделать не могу :)
> 
> <skipped/>
Ну тогда просто настрой группу на запись во все файлы, и сделай например
anon-access = write. Это самое простое, но не сильно правильное...

А еще можно разрулить хуками доступ к частям репозитория... если
интересно, то напиши в личку. На неделе напишу как примерно...

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: Subversion server permissions

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 1573 bytes --]

Ivan Fedorov пишет:
> Vitaly Ostanin пишет:
> 
>>>>Кто-нибудь может объяснить, как правильно раздать права на репозиторий
>>>>subversion, отдающийся по svn:// ? Через apache2 тоже желательно... 3
>>>>дня ковыряюсь, svn book не просветляет :(
>>>
>>>
>>>А какие права-то?
>>
>>chmod там, chown...
> 
> Какие еще chmod, там же БД... ;)

Во-первых, уже не только БД
http://svnbook.red-bean.com/en/1.1/ch05.html#svn-ch-5-sect-1.2.A
(версию 1.1.1 в инкоминг залили в пятницу, сейчас она уже может 
быть в Сизифе), а во-вторых, та же БД хранится в файлах.

> А chown - группой...

Спасибо, я так и догадывался :)

И всё же без конкретного примера тяжко. В svnbook пишут, что 
права должны быть настроены правильно, а как именно - не пишут. 
Вероятно, книга не для тупых вроде меня :)

>>>То есть, что хочется сделать?..
>>
>>
>>Тестовый репозиторий, доступ к нему из локалки, без особых наворотов
>>вроде авторизации только по ssh ключу. Устроит svn:// и apache2 svn-dav.
>>
>>Программеры после 4 лет работы заинтересовались cvs, предложил им
>>subversion. А сделать не могу :)
>>
>><skipped/>
> 
> Ну тогда просто настрой группу на запись во все файлы, и сделай например
> anon-access = write. Это самое простое, но не сильно правильное...

svn-dav так точно не заработал, svn:// завтра на работе попробую, 
спасибо.

> А еще можно разрулить хуками доступ к частям репозитория... если
> интересно, то напиши в личку. На неделе напишу как примерно...

Интересно, но почему в личку? Пусть знание осядет в архивах :)

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 252 bytes --]

Re: [Comm] Re: Subversion server permissions

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 1774 bytes --]

Vitaly Ostanin пишет:

>>>> А какие права-то?
>>> chmod там, chown...
>>
>> Какие еще chmod, там же БД... ;)
> 
> Во-первых, уже не только БД
> http://svnbook.red-bean.com/en/1.1/ch05.html#svn-ch-5-sect-1.2.A
Я пока не спешу... у меня и 1.0.7 неплохо работала, и 1.0.9 нормально
живет...
> (версию 1.1.1 в инкоминг залили в пятницу, сейчас она уже может быть в
> Сизифе), а во-вторых, та же БД хранится в файлах.
Угу. Видел... ;)
Как до сизифа долезет - погляжу...

>> А chown - группой...
> 
> Спасибо, я так и догадывался :)
;)
> 
> И всё же без конкретного примера тяжко. В svnbook пишут, что права
> должны быть настроены правильно, а как именно - не пишут. Вероятно,
> книга не для тупых вроде меня :)
Прочитаю на неделе еще раз... проверю что там есть... ведь я как-то это
понял... ;)
> 
>>>> То есть, что хочется сделать?..
>>>
>>> Тестовый репозиторий, доступ к нему из локалки, без особых наворотов
>>> вроде авторизации только по ssh ключу. Устроит svn:// и apache2 svn-dav.
Если захочешь использовать eSvn и ssh, то ключ делай без пароля... иначе
будут траблы...
>> Ну тогда просто настрой группу на запись во все файлы, и сделай например
>> anon-access = write. Это самое простое, но не сильно правильное...
> 
> svn-dav так точно не заработал, svn:// завтра на работе попробую, спасибо.
Ну я сейчас вообще file:// юзаю... у меня тут на терминал-сервере все
локально... ;)
А WebDAV мне не очень интересен... неохота юзать apache2.
> 
>> А еще можно разрулить хуками доступ к частям репозитория... если
>> интересно, то напиши в личку. На неделе напишу как примерно...
> 
> Интересно, но почему в личку? Пусть знание осядет в архивах :)

Потому что надо написать подробный ответ... а если не кините письмо в
личку, то я забуду... ;)

Потом можно будет и в эху...

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: Subversion server permissions

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 2201 bytes --]

Ivan Fedorov пишет:

>Vitaly Ostanin пишет:
>
>  
>
>>>>>А какие права-то?
>>>>>          
>>>>>
>>>>chmod там, chown...
>>>>        
>>>>
>>>Какие еще chmod, там же БД... ;)
>>>      
>>>
>>Во-первых, уже не только БД
>>http://svnbook.red-bean.com/en/1.1/ch05.html#svn-ch-5-sect-1.2.A
>>    
>>
>Я пока не спешу... у меня и 1.0.7 неплохо работала, и 1.0.9 нормально
>живет...
>  
>

В новых версиях формат хранения "не в БД" позволяет при увольнении 
спокойно отдать линуксовый репозиторий виндовому программеру, под его 
виндовый subversion.

>>(версию 1.1.1 в инкоминг залили в пятницу, сейчас она уже может быть в
>>Сизифе), а во-вторых, та же БД хранится в файлах.
>>    
>>
>Угу. Видел... ;)
>Как до сизифа долезет - погляжу...
>  
>

Долез.

>>>А chown - группой...
>>>      
>>>
>>Спасибо, я так и догадывался :)
>>    
>>
>;)
>  
>
>>И всё же без конкретного примера тяжко. В svnbook пишут, что права
>>должны быть настроены правильно, а как именно - не пишут. Вероятно,
>>книга не для тупых вроде меня :)
>>    
>>
>Прочитаю на неделе еще раз... проверю что там есть... ведь я как-то это
>понял... ;)
>  
>

Я уже дочитал до хорошего описания:
http://svnbook.red-bean.com/en/1.1/ch06s05.html

Спасибо за внимание, уже примерно понял, куда рыть.

>>>>>То есть, что хочется сделать?..
>>>>>          
>>>>>
>>>>Тестовый репозиторий, доступ к нему из локалки, без особых наворотов
>>>>вроде авторизации только по ssh ключу. Устроит svn:// и apache2 svn-dav.
>>>>        
>>>>
>Если захочешь использовать eSvn и ssh, то ключ делай без пароля... иначе
>будут траблы...
>  
>

Скорее, esvn пойдёт лесом, если он не умеет ключи с паролем. ssh-agent 
он не воспринимает?

>>>Ну тогда просто настрой группу на запись во все файлы, и сделай например
>>>anon-access = write. Это самое простое, но не сильно правильное...
>>>      
>>>
>>svn-dav так точно не заработал, svn:// завтра на работе попробую, спасибо.
>>    
>>
>Ну я сейчас вообще file:// юзаю... у меня тут на терминал-сервере все
>локально... ;)
>А WebDAV мне не очень интересен... неохота юзать apache2.
>  
>

300 метров занимает виртуальный сервер с apache2.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 252 bytes --]

Re: [Comm] Re: Subversion server permissions

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 2055 bytes --]

Vitaly Ostanin пишет:

>> Я пока не спешу... у меня и 1.0.7 неплохо работала, и 1.0.9 нормально
>> живет...
>>  
> В новых версиях формат хранения "не в БД" позволяет при увольнении
> спокойно отдать линуксовый репозиторий виндовому программеру, под его
> виндовый subversion.
Что-то мне все его нахваливают... проверить чтоли... ;)
>>> И всё же без конкретного примера тяжко. В svnbook пишут, что права
>>> должны быть настроены правильно, а как именно - не пишут. Вероятно,
>>> книга не для тупых вроде меня :)
>>>   
>>
>> Прочитаю на неделе еще раз... проверю что там есть... ведь я как-то это
>> понял... ;)
>>  
> Я уже дочитал до хорошего описания:
> http://svnbook.red-bean.com/en/1.1/ch06s05.html
Ээээ... а что вы читали ДО этого???
> 
> Спасибо за внимание, уже примерно понял, куда рыть.
Ну удачи...

>>>>>> То есть, что хочется сделать?..
>>>>>
>>>>> Тестовый репозиторий, доступ к нему из локалки, без особых наворотов
>>>>> вроде авторизации только по ssh ключу. Устроит svn:// и apache2
>>>>> svn-dav.
>>>>>       
>>
>> Если захочешь использовать eSvn и ssh, то ключ делай без пароля... иначе
>> будут траблы...
> 
> Скорее, esvn пойдёт лесом, если он не умеет ключи с паролем.
Ну зачем так сразу? Хорошая программа. Просто у автора политика простая
- мне ssh не нужен, я им заниматься не собираюсь. Кто-хочет - шлите
патчи. Если что, то можно слать мне... ;)
> ssh-agent он не воспринимает?
Не знаю, не пробовал... Вообще там пытались что-то чинить на тему
паролей, просто я давно это не проверял...

>>> svn-dav так точно не заработал, svn:// завтра на работе попробую,
>>> спасибо.
>>
>> Ну я сейчас вообще file:// юзаю... у меня тут на терминал-сервере все
>> локально... ;)
>> А WebDAV мне не очень интересен... неохота юзать apache2.
> 
> 300 метров занимает виртуальный сервер с apache2.
Ну как бы virtual-server не совместим с openMosix... ;(

Да и мне просто неохота возится с apache2. Так то его можно и вместе с
apache поставить...

PS: А зачем сделали svn:// даже и не знаю... пароль в открытом виде
лежит на каждом угле... ;(

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: Subversion server permissions

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 573 bytes --]

Ivan Fedorov пишет:

<skipped/>

>>Я уже дочитал до хорошего описания:
>>http://svnbook.red-bean.com/en/1.1/ch06s05.html
> 
> Ээээ... а что вы читали ДО этого???

/usr/share/doc/subversion-1.0.9/doc/book/book/svn-book.html

Я сначала ошибочно расчитывал, что при создании репозитория 
унаследуются права родительского каталога.

Оказалось, что создаваемые файлы недоступны группе на запись, и 
все способы доступа к репозиторию самостоятельно с правами 
работать не умеют - только через врапперы.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]

Re: [Comm] Re: Subversion server permissions

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 833 bytes --]

Vitaly Ostanin пишет:

>>> Я уже дочитал до хорошего описания:
>>> http://svnbook.red-bean.com/en/1.1/ch06s05.html
>>
>>
>> Ээээ... а что вы читали ДО этого???
> 
> 
> /usr/share/doc/subversion-1.0.9/doc/book/book/svn-book.html
Ну я читал это когда было кажется что-то из 0.xx, а потом уже было 1.0.6
или 1.0.7...
> 
> Я сначала ошибочно расчитывал, что при создании репозитория унаследуются
> права родительского каталога.
Зря... доверяй, но проверяй!.. ;)
> 
> Оказалось, что создаваемые файлы недоступны группе на запись, и все
> способы доступа к репозиторию самостоятельно с правами работать не умеют
> - только через врапперы.
Да... всем нужно umask править...

Кстати мне тут намекнули, что при организации доступа к репозиторию
несколькими способами лучше использовать файлы, а не базу... Какие-то
проблемы с блокировками...

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: Subversion server permissions

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 331 bytes --]

Ivan Fedorov пишет:

<skipped/>

> Кстати мне тут намекнули, что при организации доступа к репозиторию
> несколькими способами лучше использовать файлы, а не базу... Какие-то
> проблемы с блокировками...

Да я уже по-любому на файловый метод нацелился :)

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]