Móc khóa phụ không chấp nhận chứng chỉ vĩnh viễn

Question

Tôi hy vọng một người nào đó sẽ có thể trả lời câu hỏi của tôi.

Tôi đã thiết lập Subversion, được phục vụ bởi Apache2 + SSL, phát triển web.

Tôi muốn một móc hậu cam kết chạy cập nhật svn trên máy chủ thử nghiệm của tôi, vì vậy khi ai đó cam kết, nó sẽ tự động cập nhật trang web thử nghiệm. Móc không hoạt động vì chứng chỉ là một chứng chỉ tự tạo và không đáng tin cậy.

Tôi đã cố gắng chấp nhận (p) vĩnh viễn, nhưng không.

Bất kỳ ý tưởng nào?

Answer 1

Bạn không nói nền tảng máy chủ thử nghiệm của bạn đang chạy, nhưng nếu đó là hộp Windows, thì bạn cần phải thêm chứng chỉ vào kho chứng chỉ của máy chủ thử nghiệm của mình. Các bài viết TechNet sau đây có thể sử dụng một số:

• Certificate stores: Public Key
• A Step-by-Step Guide to Advanced Certificate Management

Answer 2

Nó có thể là lật đổ đang chạy như một người dùng khác nhau sau đó một trong những bạn đã chấp nhận giấy chứng nhận với khi gọi bằng các móc. Hãy cố gắng tìm ra người dùng (ví dụ: đặt "echo $ USER>/tmp/svn-hook-user" trong tập lệnh móc hậu cam kết) và sử dụng sudo để chấp nhận chứng chỉ với người dùng đó.

Hoặc, hãy xem sách Subversion về cách thiết lập cấu hình của bạn để giấy chứng nhận tự ký được chấp nhận: SSL certificate management.

Answer 3

Bạn đang sử dụng sudo hoặc nội dung nào đó trong tập lệnh? Sudo thường làm sạch các biến môi trường để HOME không tồn tại. Bạn phải có thư mục nhà có thể ghi, nơi lật đổ có thể lưu trữ thông tin về chứng chỉ được chấp nhận vĩnh viễn. Vì vậy, đặt HOME biến mình trong đầu của kịch bản và nó sẽ làm việc.

Answer 4

root sở hữu thư mục .subversion trong $ HOME của tôi, vì vậy tôi đã xóa nó và chạy lại 'svn up'. Tất cả mọi thứ là tốt bây giờ.

Answer 5

Dưới Linux:

Ở đây tôi cố định vấn đề bằng cách chmodding các tập tin trong $ HOME/.subversion/auth/svn.ssl.server để -rw-r - r--. Rõ ràng, nếu máy chủ nhận được chứng chỉ mới hoặc nâng cấp, Máy chủ sẽ ghi tệp mới nhưng không thêm quyền ghi cho chính nó. với -r - r - r-- quyền các chương trình svn hoạt động, nhưng nó không thể viết cờ "Chấp nhận vĩnh viễn" vào tập tin .. :)

Answer 6

Có vấn đề tương tự với cài đặt này trên Window Server với Apache. Bài đăng cam kết hook sẽ thất bại. Tôi không chắc chắn về SVN đứng một mình nhưng tôi sử dụng VisualSVN Server chạy như một dịch vụ Windows. Tài khoản người dùng mặc định cho dịch vụ này là Dịch vụ mạng - Vì vậy, tôi chỉ cần thay đổi tài khoản thành tài khoản quản trị của riêng tôi và mọi thứ đã hoạt động.

Answer 7

Khi trang web của bạn nằm trên cùng một máy chủ, hãy sử dụng tệp: /// để kiểm tra kho lưu trữ để tránh kiểm tra chứng chỉ.

svn co file:///path_to/your/repo