基于ubuntu14.04系统的CVS-服务端配置手册

CVSubuntu14.04服务端配置手册 1. 以root用户身份在/home目录下建立cvsd目录，在cvsd目录下再建立项目 的总目录，假定此项目总目录为myproject（下文均沿用此名）。设置好网络源，以root用户身份执行命令“apt-getupdate”更新软件列表，通过菜单“系统”-“系统管理”-“新立得软件包管理器”上网安装cvs、cvsd、xinetd、ssh。安装cvsd时需输入项目名称的相对路径，此处定义为/myproject。cvsd的配置文件位于:/etc/cvsd/cvsd.conf。以超级用户身份修改其，将项目的根路径RootJail变量由默认的/var/lib/cvsd修改为/home/cvsd。初始化myproject项目。sudocvs-d/home/cvsd/myprojectinit然后以root用户身份在/home/cvsd目录下新建lock目录，lock目录用于cvs传输时加锁。同时更改位于/home/cvsd/myproject/CVSROOT路径下的config文件权限以root用户身份修改chownroot:usersconfig（所有项目用户均需加入users组）chmod744config修改完成后用gedit命令打开该文件，将第18行内容#LockDir=/var/lock/cvs更改为LockDir=/home/cvsd/lock 5. 在/etc/xinetd.d目录下创建一个新文件cvs_ssh，文件内容如下: servicecvs_ssh { port=2401 disable=no flags=REUSE socket_type=stream wait=no type=UNLISTED user=root server=/usr/bin/cvs server_args=-f--allow-root=/home/cvsdssh log_on_failure+=USERID } 然后重启xinetd服务:sudo/etc/init.d/xinetdrestart在菜单“系统”－“系统管理”－“用户和组”中，新增项目组的管理组和普通组，如admin-user和common-user组。再新增项目组成员，配置所有组员的主组均为common-user。如果无法用界面更改，则可以使用命令增加组：groupadd用户组使用命令增加用户到指定的组：useradd用户名-m-g用户组然后以root用户身份给组中高权限的用户增加其额外隶属的admin-user组，方法如下:usermod-a-Gadmin-user高权限用户名如果需要在登录界面隐藏这些新建的用户，则打开/var/lib/AccountsService/users文件夹，在该文件夹下创建用户名称文件，例如test，文件内容如下：[user]SystemAccount=true 7. 在所有增加的用户家目录“/home/用户名”下定义一个隐藏文件类型的ssh目录， 以root用户身份执行，方法如下: mkdir/home/用户名/.ssh 8. 将各用户cvs密钥对中的公钥（采用DSA算法创建）以root用户身份拷贝至其 家目录下的.ssh目录并更改文件名称为authorized_keys，同时修改.ssh目录 的属性和权限，具体步骤如下: ssh-keygen-i-f公钥文件名>>/home/用户名/.ssh/authorized_keysE．以root用户身份打开备服务器的/etc目录下的crontab文件，在该文件最后加入一行： 01***rootrsync-avz--delete--password-file= /etc/rsynccvsd-rsync@主服务器IP::cvsd/home/cvsd保存该文件。此行内容表示每天凌晨1点备服务器自动同步主服务器/home/cvsd目录下的所有内容至本机的/home/cvsd目录。以root用户身份重启操作系统的定时服务cron，命令如下： /etc/init.d/cronrestart注：rsync中的参数：a是保持所有文件原有属性如属主、时间等的参数，v是显示同步信息，z是压缩。--delete是指如果主服务器删除了这一文件，那么备服务器也相应地把文件删除，保持真正的一致。--password-file=/etc/rsync用来指定备服务器的密码文件，这样就可以在脚本中使用而无需交互式地输入验证密码了。

cv