EEPW论坛

CVS的远程认证通过SSH远程访问CVS 使用cvs本身基于pserver的远程认证很麻烦,需要定义服务器和用户组，用户名，设置密码等， 常见的登陆格式如下： cvs -d :pserver:cvs_user_name@cvs.server.address:/path/to/cvsroot login 例子： cvs -d :pserver:cvs@samba.org:/cvsroot login 不是很安全，因此一般是作为匿名只读CVS访问的方式。从安全考虑，通过系统本地帐号认证并通过SSH传输是比较好的办法，通过在客户机的 /etc/profile里设置一下内容： CVSROOT=:ext:$USER@cvs.server.address#port:/path/to/cvsroot CVS_RSH=ssh; export CVSROOT CVS_RSH 所有客户机所有本地用户都可以映射到CVS服务器相应同名帐号了。 比如: CVS服务器是192.168.0.3，上面CVSROOT路径是/home/cvsroot，另外一台开发客户机是192.168.0.4，如果 tom在2台机器上都有同名的帐号，那么从192.168.0.4上设置了： export CVSROOT=:ext:tom@192.168.0.3:/home/cvsroot export CVS_RSH=ssh tom就可以直接在192.168.0.4上对192.168.0.3的cvsroot进行访问了（如果有权限的话） cvs checkout project_name cd project_name cvs update ... cvs commit 如果CVS所在服务器的SSH端口不在缺省的22，或者和客户端与CVS服务器端SSH缺省端口不一致，有时候设置了： :ext:$USER@test.server.address#port:/path/to/cvsroot 仍然不行，比如有以下错误信息： ssh: test.server.address#port: Name or service not known cvs [checkout aborted]: end of file from server (consult above messages if any) 解决的方法是做一个脚本指定端口转向（不能使用alias，会出找不到文件错误）： 创建一个/usr/bin/ssh_cvs文件，假设远程服务器的SSH端口是非缺省端口：34567 #!/bin/sh /usr/bin/ssh -p 34567 "$@" 然后：chmod +x /usr/bin/ssh_cvs 并CVS_RSH=ssh_cvs; export CVS_RSH 注意：port是指相应服务器SSH的端口，不是指cvs专用的pserver的端口 CVSWEB：提高文件浏览效率 CVSWEB就是CVS的WEB界面，可以大大提高程序员定位修改的效率: 使用的样例可以看：http://www.freebsd.org/cgi/cvsweb.cgi CVSWEB的下载：CVSWEB从最初的版本已经演化出很多功能界面更丰富的版本，这个是我个人感觉安装设置比较方便的： http://www.spaghetti-code.de/software/linux/cvsweb/ 下载解包： tar zxf cvsweb.tgz 把配置文件cvsweb.conf放到安全的地方（比如和apache的配置放在同一个目录下）， 修改：cvsweb.cgi让CGI找到配置文件： $config = $ENV{'CVSWEB_CONFIG'} || '/path/to/apache/conf/cvsweb.conf'; 转到/path/to/apache/conf下并修改cvsweb.conf： 修改CVSROOT路径设置： %CVSROOT = ( 'Development' => '/path/to/cvsroot', #<==修改指向本地的CVSROOT ); 缺省不显示已经删除的文档： "hideattic" => "1",#<==缺省不显示已经删除的文档 在配置文件cvsweb.conf中还可以定制页头的描述信息，你可以修改$long_intro成你需要的文字 CVSWEB可不能随便开放给所有用户，因此需要使用WEB用户认证： 先生成 passwd: /path/to/apache/bin/htpasswd -c cvsweb.passwd user 修改httpd.conf: 增加 AuthName "CVS Authorization" AuthType Basic AuthUserFile /path/to/cvsweb.passwd require valid-user CVS TAGS: $Id: cvs_card.html,v 1.5 2003/03/09 08:41:46 chedong Exp $ 将$Id: cvs_card.html,v 1.9 2003/11/09 07:57:11 chedong Exp $ 加在程序文件开头的注释里是一个很好的习惯，cvs能够自动解释更新其中的内容成：file_name version time user_name 的格式，比如：cvs_card.txt,v 1.1 2002/04/05 04:24:12 chedong Exp，可以这些信息了解文件的最后修改人和修改时间 几个常用的缺省文件：default.php====================================Default.java: 注意文件头一般注释用 /* 开始 JAVADOC注释用 /** 开始的区别/* * Copyright (c) 2002 MyCompany Name. * $Header: /home/cvsroot/tech/cvs_card.html,v 1.9 2003/11/09 07:57:11 chedong Exp $ */package com.mycompany;import java.;/** * comments here */public class Default { /** * Comments here * @param * @return */ public toString() { }}====================================default.pl:#!/usr/bin/perl -w# Copyright (c) 2002 Company Name.# $Header: /home/cvsroot/tech/cvs_card.html,v 1.9 2003/11/09 07:57:11 chedong Exp $# file comments hereuse strict;

CVS vs VSS CVS没有文件锁定模式，VSS在check out同时，同时记录了文件被导出者锁定。 CVS的update和commit， VSS是get_lastest_version和check in 对应VSS的check out/undo check out的CVS里是edit和unedit 在CVS中，标记自动更新功能缺省是打开的，这样也带来一个潜在的问题，就是不用-kb方式添加binary文件的话在cvs自动更新时可能会导致文件失效。 $Header: /home/cvsroot/tech/cvs_card.html,v 1.5 2003/03/09 08:41:46 chedong Exp $ $Date: 2003/11/09 07:57:11 $这样的标记在Virsual SourceSafe中称之为Keyword Explaination，缺省是关闭的，需要通过OPITION打开，并指定需要进行源文件关键词扫描的文件类型：*.txt,*.java, *.html... 对于Virsual SourceSafe和CVS都通用的TAG有： $Header: /home/cvsroot/tech/cvs_card.html,v 1.5 2003/03/09 08:41:46 chedong Exp $ $Author: chedong $ $Date: 2003/11/09 07:57:11 $ $Revision: 1.9 $ 我建议尽量使用通用的关键词保证代码在CVS和VSS都能方便的跟踪。 WinCVS 下载： cvs Windows客户端：目前稳定版本为1.2 http://cvsgui.sourceforge.net ssh Windows客户端 http://www.networksimplicity.com/openssh/ 安装好以上2个软件以后： WinCVS客户端的admin==>preference设置 1 在general选单里 设置CVSROOT： username@192.168.0.123:/home/cvsroot 设置Authorization: 选择SSH server 2 Port选单里 钩上：check for alternate rsh name 并设置ssh.exe的路径，缺省是装在 C:\Program Files\NetworkSimplicity\ssh\ssh.exe 然后就可以使用WinCVS进行cvs操作了，所有操作都会跳出命令行窗口要求你输入服务器端的认证密码。 当然，如果你觉得这样很烦的话，还有一个办法就是生成一个没有密码的公钥/私钥对，并设置CVS使用基于公钥/私钥的SSH认证（在general 选单里）。 可以选择的diff工具：examdiff 下载： http://www.prestosoft.com/examdiff/examdiff.htm 还是在WinCVS菜单admin==>preference的WinCVS选单里 选上：Externel diff program 并设置diff工具的路径，比如：C:\Program Files\ed16i\ExamDiff.exe 在对文件进行版本diff时，第一次需要将窗口右下角的use externel diff选上。 基于CVSTrac的小组开发环境搭建 作为一个小组级的开发环境，版本控制系统和BUG跟踪系统等都涉及到用户认证部分。如何方便的将这些系统集成起来是一个非常困难的事情，毕竟我们不能指望 Linux下有像Source Offsite那样集成度很高的版本控制/BUG跟踪集成系统。 我个人是很反对使用pserver模式的远程用户认证的，但如果大部分组员使用WINDOWS客户端进行开发的话，总体来说使用 CVSROOT/passwd认证还是很难避免的，但CVS本身用户的管理比较麻烦。本来我打算自己用perl写一个管理界面的，直到我发现了 CVSTrac：一个基于WEB界面的BUG跟踪系统，它外挂在CVS系统上的BUG跟踪系统，其中就包括了WEB界面的CVSROOT/passwd文件的管理，甚至还集成了WIKIWIKI讨论组功能。 这里首先说一下CVS的pserver模式下的用户认证，CVS的用户认证服务是基于inetd中的： cvspserver stream tcp nowait apache /usr/bin/cvs cvs --allow-root=/home/cvsroot pserver 一般在2401端口（这个端口号很好记：49的平方） CVS用户数据库是基于CVSROOT/passwd文件，文件格式： [username]:[crypt_password]:[mapping_system_user] 由于密码都用的是UNIX标准的CRYPT加密，这个passwd文件的格式基本上是apache的htpasswd格式的扩展（比APACHE的 PASSWD文件多一个系统用户映射字段），所以这个文件最简单的方法可以用 apache/bin/htpasswd -b myname mypassword 创建。注意：通过htpasswd创建出来的文件会没有映射系统用户的字段 例如： new:geBvosup/zKl2 setup:aISQuNAAoY3qw test:hwEpz/BX.rEDU 映射系统用户的目的在于：你可以创建一个专门的CVS服务帐号，比如用apache的运行用户apache，并将/home/cvsroot目录下的所有权限赋予这个用户，然后在passwd文件里创建不同的开发用户帐号，但开发用户帐号最后的文件读写权限都映射为apache用户，在SSH模式下多个系统开发用户需要在同一个组中才可以相互读写CVS库中的文件。 进一步的，你可以将用户分别映射到apache这个系统用户上。 new:geBvosup/zKl2:apache setup:aISQuNAAoY3qw:apache test:hwEpz/BX.rEDU:apache CVSTrac很好的解决了CVSROOT/passwd的管理问题，而且包含了BUG跟踪报告系统和集成WIKIWIKI交流功能等，使用的 CGI方式的安装，并且基于GNU Public License： 在inetd里加入cvspserver服务： cvspserver stream tcp nowait apache /usr/bin/cvs cvs --allow-root=/home/cvsroot pserver xietd的配置文件：%cat cvspserver service cvspserver { disable = no socket_type = stream wait = no user = apache server = /usr/bin/cvs server_args = -f --allow-root=/home/cvsroot pserver log_on_failure += USERID } 注意：这里的用户设置成apache目的是和/home/cvsroot的所有用户一致，并且必须让这个这个用户对/home/cvsroot/下的 CVSROOT/passwd和cvstrac初始化生成的myproj.db有读取权限。 安装过程 下载：可以从http://www.cvstrac.org 下载 我用的是已经在Linux上编译好的应用程序包：cvstrac-1.1.2.bin.gz， %gzip -d cvstrac-1.1.2.bin.gz %chmod +x cvstrac-1.1.2.bin #mv cvstarc-1.1.1.bin /usr/bin/cvstrac 如果是从源代码编译： 从 http://www.sqlite.org/download.html 下载SQLITE的rpm包： rpm -i sqlite-devel-2.8.6-1.i386.rpm 从 ftp://ftp.cvstrac.org/cvstrac/ 下载软件包 解包，假设解包到/home/chedong/cvstrac-1.1.2下，并规划将cvstrac安装到/usr/local/bin目录下， cd /home/chedong/cvstrac-1.1.2 编辑linux-gcc.mk: 修改： SRCDIR = /home/chedong/cvstrac-1.1.2 INSTALLDIR = /usr/local/bin 然后 mv linux-gcc.mk Makefile make #make install 初始化cvstrac数据库：假设数据库名是 myproj 在已经装好的CVS服务器上（CVS库这时候应该已经是初始化好了，比如：cvs init初始化在/home/cvsroot里），运行一下 %cvstrac init /home/cvsroot myproj 运行后，/home/cvsroot里会有一个的myproj.db库，使用CVSTRAC服务，/home/cvsroot/myproj.db /home/cvsroot/CVSROOT/readers /home/cvsroot/CVSROOT/writers /home/cvsroot/CVSROOT/passwd这几个文件对于web服务的运行用户应该是可写的，在RedHat8上，缺省就有一个叫 apache用户和一个apache组，所以在httpd.conf文件中设置了用apache用户运行web服务： User apache Group apache， 然后设置属于apache用户和apache组 #chown -R apache:apache /home/cvsroot -rw-r--r-- 1 apache apache 55296 Jan 5 19:40 myproj.db drwxrwxr-x 3 apache apache 4096 Oct 24 13:04 CVSROOT/ drwxrwxr-x 2 apache apache 4096 Aug 30 19:47 some_proj/ 此外还在/home/cvsroot/CVSROOT中设置了： chmod 664 readers writers passwd 在apche/cgi-bin目录中创建脚本cvstrac: #!/bin/sh /usr/bin/cvstrac cgi /home/cvsroot 设置脚本可执行： chmod +x /home/apache/cgi-bin/cvstrac 从 http://cvs.server.address/cgi-bin/cvstrac/myproj 进入管理界面 缺省登录名：setup 密码 setup 对于一般用户可以从： http://cvs.server.address/cgi-bin/cvstrac/myproj 在setup中重新设置了CVSROOT的路径后，/home/cvsroot 如果是初次使用需要在/home/cvsroot/CVSROOT下创建passwd, readers, writers文件 touch passwd readers writers 然后设置属于apache用户， chown apache.apache passwd readers writers 这样使用setup用户创建新用户后会同步更新CVSROOT/passwd下的帐号 修改登录密码，进行BUG报告等， 更多使用细节可以在使用中慢慢了解。 对于前面提到的WinCVS在perference里设置： CVSROOT栏输入：username@ip.address.of.cvs:/home/cvsroot Authenitication选择：use passwd file on server side 就可以了从服务器上进行CVS操作了。 CVS的用户权限管理 CVS的权限管理分2种策略： 基于系统文件权限的系统用户管理：适合多个在Linux上使用系统帐号的开发人员进行开发。 基于CVSROOT/passwd的虚拟用户管理：适合多个在Windows平台上的开发人员将帐号映射成系统帐号使用。 为什么使用apache/apache用户？首先RedHat8中缺省就有了，而且使用这个用户可以方便通过cvstrac进行WEB管理。 chown -R apache.apache /home/cvsroot chmod 775 /home/cvsroot Linux上通过ssh连接CVS服务器的多个开发人员：通过都属于apache组实现文件的共享读写 开发人员有开发服务器上的系统帐号：sysuser1 sysuser2，设置让他们都属于apache组，因为通过cvs新导入的项目都是对组开放的：664权限的，这样无论那个系统用户导入的项目文件，只要文件的组宿主是apache，所有其他同组系统开发用户就都可以读写；基于ssh远程认证的也是一样。 apache(system group) / | sysuser1 sysuser2 sysuser3 Windows上通过cvspserver连接CVS服务器的多个开发人员：通过在passwd文件种映射成 apache用户实现文件的共享读写 他们的帐号通过CVSROOT/passwd和readers writers这几个文件管理；通过cvstrac设置所有虚拟用户都映射到apache用户上即可。 apache(system user) / | windev1 windev2 windev3 利用cvs + (WinCVS/cvsweb/cvstrac)，构成了一个相对完善的跨平台工作组开发版本控制环境。 相关资源： CVS HOME： http://www.cvshome.org CVS FAQ： http://www.loria.fr/~molli/cvs-index.html 相关网站: http://directory.google.com/Top/Computers/Software/Configuration_Management/Tools/Concurrent_Versions_System/ CVS--并行版本系统 http://www.soforge.com/cvsdoc/zh_CN/book1.html CVS 免费书: http://cvsbook.red-bean.com/ CVS 命令的速查卡片： http://www.refcards.com/about/cvs.html WinCVS: http://cvsgui.sourceforge.net/ CVSTrac: A Web-Based Bug And Patch-Set Tracking System For CVS http://www.cvstrac.org StatCVS：基于CVS的代码统计工具：按代码量，按开发者的统计表等 http://sourceforge.net/projects/statcvs 如何在WEB开发中规划CVS上：在Google上查 "cvs web development" http://ccm.redhat.com/bboard-archive/cvs_for_web_development/index.html 原文出处：http://www.chedong.com/tech/cvs_card.html