Visita ao site do apache, leitura de documentação, busca no google…

“Ok, já posso por a mão na massa.”

Ledo engano. O apache2 não autenticava o usuário nem a pau. O log do openldap mostava a consulta sendo feita, o repositório estava com as permissões corretas para www-data.

“Tá bom, vou ler a documentação novamente.”

Após algumas horas de pesquisas na internet, consegui fazer a integração. Vejamos todos os passos.

Ambiente

• Servidor Subversion e apache2;
• Servidor OpenLDAP;
• Svn com vários repositórios, permissões de arquivos via OpenLDAP;
• Controle via grupos.

Configuração do repositório

O usuário www-data precisa ter acesso aos arquivos do repositório. Então supondo que sua base seja /var/svn/repo01, precisamos garantir as permissões com o comando:

cd /var/snv/repo01
chown -R www-data:grupo1
find repo01/ -type f -print -exec chmod 660 {} \;
find repo01/ -type d -print -exec chmod 2770 {} \;


Assim, apenas o www-data e os usuários do grupo terão acesso aos arquivos. Além disso, estamos setando o bit SGID nos diretórios, para que os arquivos criados também sejam do grupo.

Configuração do apache2

No apache 2.2.x, o módulo utilizado para autenticação via ldap é o mod_authnz_ldap. Iremos precisar do módulo dav_svn (pacote libapache2-svn). Habilite-os com o a2enmod.

Crie o arquivo do site em /var/apache2/sites-available/repo01. O conteúdo deve ser mais ou menos assim:

<VirtualHost *:80>
ServerAdmin administrador@seudominio.com.br
ServerName svn.seudominio.com.br
DocumentRoot /var/www/
ErrorLog /var/log/apache2/repo01/error.log
LogLevel notice
CustomLog /var/log/apache2/repo01/access.log combined
<Location /svn/repo01>
#habilita o repositorio
DAV svn
# caminho para o repositorio
SVNPath /var/svn/repo01
# tipo de autenticacao
AuthType Basic
# identificação do repositorio
AuthName "Repositorio SVN"
# provedor de autenticacao
AuthBasicProvider ldap
# Está on porque se a autenticação via ldap falhar, não deve pesquisar outras bases
AuthzLDAPAuthoritative on
# URL da base LDAP. O ?uid especifica atributo pesquisar (uid)
AuthLDAPURL "ldap://ldap.seudominio.com.br/ou=Usuarios,dc=seudominio,dc=com,dc=br?uid"
# Informa que atributo usar para verificar se o usuario faz parte do grupo ou não
AuthLDAPGroupAttribute memberUid
# especifica que a busca deve ser feita por usuario, e nao pelo DN
AuthLDAPGroupAttributeIsDN off
#usuario que irá fazer a consulta no ldap
AuthLDAPBindDN "cn=subversion,dc=seudominio,dc=com,dc=br"
#senha do usuario acima
AuthLDAPBindPassword "senha"
# grupos que terão acesso ao repositorio
Require ldap-group cn=repo01,ou=Grupos,dc=seudominio,dc=com,dc=br
</Location>
</VirtualHost>

Habilite o site com o a2ensite, recarregue o apache2 e pronto, seu apache2 está acessando o repositório svn e autenticando via openldap.

Agradecimentos ao faw, que me ajudou a debugar o problema e a encontrar a solução.

Há pouco mais de uma década, praticamente toda a produção cultural estava concentrada nas mãos da grande mídia. As únicas fontes de consulta disponíveis eram jornais, televisão e revistas, que muitas vezes se utilizaram deste monopólio para apresentar os fatos de acordo com seus interesses econômicos, sem nenhuma preocupação com a veracidade da afirmações fornecidas.
A maioria dos veículos era impresso, e devido às imposições desta tecnologia, seu acesso e facilidade de uso era limitado.

Com o passar do tempo e o advento da internet, este panorama mudou, embora o controle da informação ainda estivesse nas mãos dos grandes grupos de mídia. Grandes portais transportaram para o mundo digital as verdades já propagadas na mídia tradicional. A informação, contudo, continuava subjugada.

E então a revolução aconteceu. Os blogs, podcasts, sites de vídeos e de relacionamento modificaram intrinsecamente a maneira de produzir informação.

Temos conteúdo produzido e imediatamente circulando através de posts e trackbacks, emails e pingbacks, em velocidades assustadoras.

Como um palimpsesto gigantesco, na íntegra, modificada ou reescrita, notícias vão e vem, fatos são revistos, novas versões adicionadas, múltiplas opiniões contrastadas.

A manipulação dos grupos dominantes sofreu um baque gigantesco, que já não têm em suas doses homeopáticas e de validade questionável o alicerce da verdade atribuído pelo grande público.

O efeito de licenças livres, como a gnu fdl ou algumas licenças creative commons, alavanca ainda mais este movimento. Tais licenças permitem a alteração e redistribuição de conteúdo, possibilitando que talentos muitas vezes afastados do grande público possam cair nos braços desses.

O artista rompe os grilhões das gravadoras e libera o seu álbum digital. O escritor desconhecido transforma seus artigos em febre virtual. O produtor de filmes amador pode divulgar seu trabalho para milhões de usuários, sem precisar pagar por espaço na TV. Tudo isso ao alcance de poucos clicks. E no final das contas, todos ganham em conhecimento.

Edite, reescreva, mude. Comente, modifique, compartilhe. Faça parte deste grande palimpsesto digital!