服務器安全
1. 下載及安裝 cvsd
http://tiefighter.et.tudelft.nl/~arthur/cvsd/
cvs
http://www.cvshome.org
或者
直接使用ports 安裝cvsd,位於 /usr/ports/devel/cvsd
直接使用ports 安裝cvs,位於 /usr/ports/devel/cvs+ipv6
創建 cvsd 用戶。
2. 修改配置 指定虛擬根目錄的實際路徑,在RootJail命令後設置
/usr/local/etc/cvsd/cvsd.conf
# RootJail <path>
# This is the location of the chroot jail
# cvs should be run in.
# Specify 'none' (without quotes) to not use
# a chroot jail.
# This directory should be initialized with
# the cvsd-buildroot script.
RootJail /home/soft/cvsd
創建 /home/soft/cvsd,
使用命令行 /usr/local/sbin/cvsd-buildroot /home/soft/cvsd/ 初始化虛根目錄
創建cvsroot 目錄 : mkdir /home/soft/cvsd/cvsroot
用命令 cvs -d /home/soft/cvsd/cvsroot init 初始化cvs目錄
用命令建立cvs用戶:
cvsd-passwd /home/soft/cvsd/cvsroot/ +cvsuser:cvsd
上面的命令建立cvsuer 這個帳號,它和系統的 cvsd用戶掛接。注意,cvsd是操作系統的用戶名,是第一步操作中建立的。
你還可以使用該命令建立其它帳號.
將cvsroot 加入/usr/local/etc/cvsd/cvsd.conf的最後一行,如下面
Repos /cvsroot
此句指明要使用虛擬根下的 "cvsroot" 這個倉庫。
3 設置啟動腳本 修改/usr/local/etc/rc.d/cvsd.sh.sample 為 /usr/local/etc/rc.d/cvsd.sh
設置執行屬性: chmod +x /usr/local/etc/rc.d/cvsd.sh
4.注意事項 cvsd只是cvs的一個外殼程序,將cvs運行在虛擬根環境下,提高系統的安全性。你在安裝cvsd後還必須安裝cvs程序。
不要跨分區建立倉庫,否則會提示找不到用戶.
我的/home 和/ 是兩個不同的分區.我開始在home下創建倉庫,在var下創建虛根目錄,作了符號鏈接後不能讀取文件.