CVS

A HupWiki-ből...

Concurrent Versions System - Verziókövető rendszer

Olyan esetben használják, ha egy alkalmazást többen fejlesztenek egyszerre, és nem lenne előnyös, ha a különféle változatok összekeverednének. Roppant elterjedt és egyszerű a használata. A fejlesztés során a fejlesztés tetszőleges régebbi állapota visszakereshető.

Főleg BSD-s körökben népszerű a CVSup, ami leginkább az rsynchez hasonlítható, tehát tükrözésre használatos, viszont az rsync-kel ellentétben cvs-hez optimalizálták.

Biztonságos távoli CVS elérés

A CVS az alatta fekvő filerendszer és userspace azonosító/hozzáférést ellenőrző módszereit használja. Elsőre nem tervezték hálózatos működésre, csak később került bele (ext direktíva). Több hálózatos csatlakozási módja is van, ebből a pserver nem túl biztonságos, a különböző rsh-s megoldások idejétmúltak, GSSAPIval meg nem triviális belőni (kell 1 implementacio, pl. Kerberos). Mi marad? SSH. Az rsh transport helyére betéve már egy jó, biztonságosnak mondható megoldást kapunk. Nosza, rajta :

  • Tegyük fel a CVS-t, SSH-t a szerverre

Debian alatt

apt-get install cvsutils cvs ssh
  • Hozzunk létre egy felhasználót akinek a nevében turkáljuk majd a cvs-t
adduser foocvs
  • Módosítsuk az SSH konfigját...

... úgy, hogy elfogadja az SSH kulcsokat (ki akar még a passwordozessel is bajlódni, ha fejleszt?)

PubkeyAuthentication yes
  • Generáljuk le a kulcsainkat

Ez mindenkinek, aki hozzásférést akar, meg kell csinálnia (saját néven bejelentkezve).

ssh-keygen -t rsa
ssh-keygen -t dsa

Alapértelmezetten a ~/.ssh/ könyvtárba kerülnek a file-ok, ebből a .pub kiterjesztésűeket juttassuk fel a szerverre (pl. scp).

  • Vegyük fel a kulcsainkat a szerveren

A CVS userünk $HOME/.ssh könyvtárában adjuk ki:

touch authorized_keys

majd vegyünk fel a file-ba sorokat így:

#XYZ hozzaferese a foo projekt CVSehez
command="/usr/bin/cvs server",no-port-forwarding,no-pty,no-X11-forwarding,no-agent-forwarding ssh-rsa ASDG..= user@srv

A # jel megjegyzést jelöl. Minden kulcs bejegyzése 1 sor, formátuma: a bejelentkezéskor végrehajtandó parancs (nem kap shellt), opciók (szóköz nélkül), kulcs. A kulcs (publikus részét) a .pub fájlból kimásolva lehet egyszerűen beilleszteni a sor végére. Ha valaki RSA és DSS kulcsot használ, akkor a neve alatt két bejegyzés kell (a két kulcsnak). A fájlba mindenkinek fel kell venni a kulcsait, akinek hozzáférést akarunk adni a CVS repositoryhoz.

  • CVS repo inicializálása

Jelentkezzünk be a szerverre.

su foocvs
cd
cvs -d/home/foocvs/cvs init

Így a CVS userünk home-jában keletkezik egy CVS repo, ami innentől használható.

  • CVS használat tesztelése

Egy - már kulcsait felvett - felhasználóként adjuk ki:

env CVS_RSH=ssh cvs -d:ext:foocvs@server:/home/foocvs/cvs checkout .

Ha a CVS munkapéldányunk megvan, használhatjuk a rövidebb formát is:

env CVS_RSH=ssh cvs checkout .

Ha a login scriptünkben elintézzük a CVS_RSH változó helyes beállítását és még rövidítünk a parancson, akkor pedig:

cvs co .

A fentiek Arnaud receptje alapján íródtak (ld. linkek), feltételezve hogy 1 projektet kell kiszolgálni, a tagok megbíznak egymásban annyira, hogy minden felvett user írni/olvasni tudja a CVS repo-t. Ne feledkezzünk el a rendszeres mentésről!

FIXME (CHROOT)

Külső hivatkozások

CVS over SSH linkek:

Személyes eszközök