service cvspserver
{
disable = no
socket_type = stream
protocol = tcp
wait = no
user = root
server = /usr/bin/cvs
server_args = -f --allow-root=/home/literakl/CVSROOT pserver
}

V obou p°φpadech parametr --allow-root ukazuje na CVSROOT, kter² bude takto zp°φstupn∞n p°es pserver. Pokud mßte vφce repozitß°∙, m∙╛ete jej pou╛φt vφcekrßt.

V tuto chvφli je t°eba je╣t∞ restartovat inetd, respektive xinetd. Pod RedHatem a spol. spus╗te

$ /etc/init.d/inet reload

respektive

$ /etc/init.d/xinetd reload

Nynφ je t°eba zinicializovat CVSROOT. P°ihlßsφme se jako u╛ivatel vlastnφcφ adresß° CVSROOT, v tomto p°φpad∞ literakl a spustφme

$ cvs -d /home/literakl/CVSROOT init

Tφm se nßm vytvo°il adresß° /home/literakl/CVSROOT/CVSROOT obsahujφcφ spoustu administrativnφch soubor∙. Mezi nimi nßm v╣ak chybφ soubor passwd, kter² je urΦen prßv∞ pro vzdßlen² p°φstup. Jeho obsah je nßpadn∞ podobn² systΘmovΘmu souboru /etc/passwd. Ka╛d² °ßdek obsahuje jedno a╛ t°i polφΦka odd∞lenΘ dvojteΦkou. Prvnφ polφΦko urΦuje p°φstupovΘ jmΘno pro CVS. Tφmto jmΘnem se budete logovat do CVS. DruhΘ polφΦko urΦuje heslo za╣ifrovanΘ pomocφ funkce crypt. A koneΦn∞ poslednφ polφΦko urΦuje skuteΦnΘho u╛ivatele na systΘmu. CVS bude provßd∞t v╣echny zm∞ny jeho jmΘnem.

Rozeberme si pravidla na praktickΘm p°φklad∞:

$ cat /home/literakl/CVSROOT/CVSROOT/passwd
pub::pubcvs
literakl:HTRphPBvKJtjA:literakl
oazanon:TXiF1923PHrtI:oazanon

Prvnφ °ßdek urΦuje, ╛e CVS u╛ivatel pub nepot°ebuje ╛ßdnΘ heslo a je namapovßn jako systΘmov² u╛ivatel pubcvs. Takov² u╛ivatel v∞t╣inou mφvß p°φstup jen ke Φtenφ. To snadno zajistφte, pokud vytvo°φte skupinu cvsusers, do kterΘ p°idßte u╛ivatele pubcvs, literakl a oazanon a dßte tΘto skupin∞ prßvo Φtenφ na cel² CVSROOT.

$ groupadd cvsusers
$ vi /etc/group
cvsusers:x:503:pubcvs,literakl,oazanon

a v novΘm shellu

$ chmod -R g+r-w /home/literakl/CVSROOT
$ chgrp -R cvsusers /home/literakl/CVSROOT

Dal╣φ °ßdky definujφ dva u╛ivatele s heslem, kte°φ jsou namapovßni na stejnΘ u╛ivatele, kte°φ ji╛ existujφ v systΘmu. Takto jsme jim urΦili hesla pro CVS, kterß by m∞la b²t odli╣nß od systΘmov²ch hesel.

Jen╛e jak ta hesla za╣ifrujeme? S Perlem je to hraΦkanejsem autorem)

$ vi cvspassword.pl

#!/usr/bin/perl
srand (time());
my $randletter = "(int (rand (26)) + (int (rand (1) + .5) % 2 ? 65 : 97))";
my $salt = sprintf ("%c%c", eval $randletter, eval $randletter);
my $plaintext = shift;
my $crypttext = crypt ($plaintext, $salt);
print "${crypttext}\n";

$ chmod +x cvspassword.pl
$ ./cvspassword.pl heslo

Tφmto konΦφ konfigurace na stran∞ serveru.

U╛ivatelΘ p°istupujφcφ z cizφho serveru musφ nastavit CVSROOT a zalogovat se. Je dobrΘ ulo╛it prom∞nnou CVSROOT do souboru ~/.profile:

export CVSROOT=:pserver:literakl@localhost/home/literakl/CVSROOT

Zalogujeme se pomocφ p°φkazu cvs login:

$ cvs login
Logging in to :pserver:literakl@localhost:2401/home/literakl/CVSROOT
CVS password: heslo

Od tΘto chvφle m∙╛eme p°istupovat k CVS vzdßlen∞ p°es pserver.

Pokud CVS neovlßdßte, mohu doporuΦit Φlßnek na Rootovi a v Linuxov²ch novinßch.

Diskuse k tomuto Φlßnku