技术分享：Ubuntu8.10Server中Apache+SVN+SSL配置方法揭秘-ubuntu apache ssl

本节接着上节介绍Ubuntu8.10Server中Apache+SVN+SSL配置问题，在学习SVN的过程中，随着SVN的广泛应用，难免会遇到SVN在多种操作系统中的配置问题，本节就和大家一起学习一下Ubuntu8.10Server中Apache+SVN+SSL配置，希望通过本文你能学到更多有关SVN方面的知识。下面是具体介绍。

四、SSL配置
首先我们来看一下Apache+SVN+SSL配置中SSl的配置。这里可以参考：http://www.cnblogs.com/passos/archive/2006/02/18/332992.html
关于SSL的配置很多，这里我根据实际情况，做了一个简单实用的SSL加密机制。方法如下：
Apache2在Ubuntu系统内的基本情况如下
默认站点在/var/www/
配置文件在/etc/apache2/
日志在/var/log/apache/
启动脚本是/usr/sin/apache2ctl或者/etc/init.d/apache2
Apache2已经在前面安装好了下面安装SSL模块：
安装SSL模块
#a2enmodssl创建默认的SSL证书（默认证书不是很好用）
#apache2-ssl-certificate
我们可以使用openssl来创建，这里我就是此方法创建SSL证书的
#sudoopensslreq-x509-newkeyrsa:1024-keyoutapache.pem-outapache.pem-nodes-days999注：在要求输入CommonName(eg,YOURname)时，输入你的主机名。
示例过程如下：

#/usr/local/svn#sudoopensslreq-x509-newkeyrsa:1024-keyoutapache.pem-outapache.pem-nodes-days365Generatinga1024bitRSAprivatekey.  
++++++..++++++writingnewprivatekeyto'apache.pem'-----  
Youareabouttobeaskedtoenterinformationthatwillbeincorporatedintoyourcertificaterequest  
.WhatyouareabouttoenteriswhatiscalledaDistinguishedNameoraDN.  
TherearequiteafewfieldsbutyoucanleavesomeblankForsomefieldstherewillbeadefaultvalue,  
Ifyouenter'.',thefieldwillbeleftblank.-----CountryName(2lettercode)[AU]:Chinastringistoolong,  
itneedstobelessthan2byteslongCountryName(2lettercode)[AU]:CNStateorProvinceName(fullname)  
[Some-State]:JiangxiLocalityName(eg,city)[]:NanchangOrganizationName(eg,company)[InternetWidgitsPtyLtd]  
:NanchangUnversityOrganizationalUnitName(eg,section)[]:InformationCenterCommonName(eg,YOURname)[]  
:LinuxServerEmailAddress[]:111@gmail.com

复制一份站点配置做为SSL配置的原型
#cp/etc/apache2/sites-available/default/etc/apache2/sites-available/ssl#ln-s/etc/apache2/sites-available/ssl/etc/apache2/sites-enabled/ssl
编辑SSL的配置
#vi/etc/apache2/sites-enabled/ssl
把端口改为443加入SSL认证配置
其它的根据需要自己定制与普通配置无异
ServerSignatureOnSSLEngineOnSSLCertificateFile/etc/apache2/ssl/apache.pemServerAdminwebmaster@localhostDocumentRoot/var/www/OptionsFollowSymLinksAllowOverrideNoneOptionsIndexesFollowSymLinksMultiViewsAllowOverrideNoneOrderallow,denyallowfromallScriptAlias/cgi-bin//usr/lib/cgi-bin/AllowOverrideNoneOptions+ExecCGI-MultiViews+SymLinksIfOwnerMatch"/etc/apache2/sites-enabled/ssl"45L,1055C
修改普通http方式的配置（apache2这里好像不用改，默认的已经是80端口）#vi/etc/apache2/sites-enabled/000-default把端口改为80
NameVirtualHost*:80ServerAdminwebmaster@localhost#[......]
编辑Apache+SVN+SSL配置中Apache端口配置，加入443端口（SSL的）#vi/etc/apache2/ports.conf:Listen80Listen443
源文件内容：
NameVirtualHost*:80Listen80#Listen443#SSLnamebasedvirtualhostsarenotyetsupported,thereforeno#NameVirtualHoststatementhereListen443
这里可以不用加“Listen443”因为SSL默认认证的443端口已经打开。
别忘了把前面生成的SSL密钥文件拷贝过来
#/usr/local/svn#sudocp/proc/14646/cwd/apache.pem
重新载入Apache的配置
#/etc/init.d/apache2force-reload或者#/etc/init.d/apache2restart
以下是Apache+SVN+SSL配置中SSL的配置文件的示例：

NameVirtualHost*:443  
<VirtualHost*:443> 
ServerSignatureOn  
SSLEngineOn  
SSLCertificateFile/etc/apache2/ssl/apache.pem  
ServerAdminwebmaster@localhost  
DocumentRoot/var/www/  
<Directory/> 
OptionsFollowSymLinks  
AllowOverrideNone  
Directory> 
<Directory/var/www/> 
OptionsIndexesFollowSymLinksMultiViews  
AllowOverrideNone  
Orderallow,deny  
allowfromall  
#Thisdirectiveallowsustohaveapache2'sdefaultstartpage  
#in/apache2-default/,butstillhave/gototherightplace  
#CommentedoutforUbuntu  
#RedirectMatch^/#/apache2-default/  
Directory>

五、总结
以上是我个人查阅相关资料及实践测试的基础上总结出来的Ubuntu8.10Server上搭建
Apache+SVN+SSL模式版本控制系统的经验，安装和配置过程中注意细心仔细，重要的配置文件注意先备份再修改，以备配置失败还原之用。本节关于Apache+SVN+SSL配置讲解完毕，请关注本节其他相关报道。

【编辑推荐】