Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2015-01-30 17:14:48

  siarka2107 - Użyszkodnik DUG

siarka2107
Użyszkodnik DUG
Skąd: Warszawa
Zarejestrowany: 2006-04-05

apache git ldap - problem z LocationMatch

Witam,

Chodzi o autoryzację klientów gita na apache poprzez ldapa. Mój vhost wygląda następująco:

Kod:

<VirtualHost 192.168.1.7:443>

        SetEnv GIT_PROJECT_ROOT /opt/git/repositories/
        SetEnv GIT_HTTP_EXPORT_ALL
        ScriptAlias / /usr/libexec/git-core/git-http-backend/

        ServerName git.git
        ErrorLog logs/git_ssl_error_log
        TransferLog logs/git_ssl_access_log
        CustomLog logs/git_ssl_request_log "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
        LogLevel debug

        SSLEngine on
        SSLProtocol all -SSLv2 -SSLv3 +TLSv1
        SSLHonorCipherOrder On
        SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW
        SSLCertificateFile /etc/httpd/certs/server/certificates/git.crt
        SSLCertificateKeyFile /etc/httpd/certs/server/keys/git.key
        SSLCACertificateFile /etc/httpd/certs/CA/CA.CRT

        <LocationMatch "^/piaskownica.git/(info/refs\?service=git-upload-pack$|git-upload-pack$)">
                AuthName "GIT Repo"
                AuthType Basic
                AuthBasicProvider ldap
                AuthzLDAPAuthoritative off
                AuthLDAPURL "ldap://192.168.1.22:636/dc=firma?uid?sub?(memberof=cn=tech,ou=groups,dc=firma)"
                Require valid-user
        </LocationMatch>

</VirtualHost>

Łapiąc do tego LocationMatch wszystkie git-upload-pack chcę nadać dostęp RO. Jak robię:

Kod:

git clone git.git/piaskownica.git

to prawie wszystko działa jak należy, tzn pyta mnie o login i hasło. W logach jest to widoczne tak:

Kod:

172.22.0.28 - - [30/Jan/2015:16:48:35 +0100] "GET /piaskownica.git/info/refs?service=git-upload-pack HTTP/1.1" 200 643
172.22.0.28 - - [30/Jan/2015:16:48:35 +0100] "POST /piaskownica.git/git-upload-pack HTTP/1.1" 401 475
172.22.0.28 - - [30/Jan/2015:16:48:48 +0100] "POST /piaskownica.git/git-upload-pack HTTP/1.1" 401 475
172.22.0.28 - siarka2107 [30/Jan/2015:16:48:48 +0100] "POST /piaskownica.git/git-upload-pack HTTP/1.1" 200 10628

Jak widać mój LocationMatch nie działa tak jak sobie tego życzę ponieważ przy pierwszym GET dostaję 200 a dopiero później 401 i pyta mnie o login i hasło...

Może ktoś podpowie co mam źle skonfigurowane, że nie łapie mi pierwszego GET'a?

Ostatnio edytowany przez siarka2107 (2015-01-30 17:50:08)

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)

[ Generated in 0.008 seconds, 11 queries executed ]

Informacje debugowania

Time (s) Query
0.00012 SET CHARSET latin2
0.00008 SET NAMES latin2
0.00100 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.188.96.17' WHERE u.id=1
0.00060 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.188.96.17', 1732539203)
0.00051 SELECT * FROM punbb_online WHERE logged<1732538903
0.00061 DELETE FROM punbb_online WHERE ident='54.36.148.138'
0.00090 DELETE FROM punbb_online WHERE ident='54.36.148.212'
0.00055 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=26972 AND t.moved_to IS NULL
0.00007 SELECT search_for, replace_with FROM punbb_censoring
0.00119 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=26972 ORDER BY p.id LIMIT 0,25
0.00073 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=26972
Total query time: 0.00636 s