文档章节

如何在Linux实现Subclipse访问svn+ssh协议的Repository

猪刚烈
 猪刚烈
发布于 2014/10/12 11:40
字数 1499
阅读 24
收藏 0
点赞 0
评论 0
svn+ssh原理简介

网上大多数的文章都是在介绍如何在windows环境下配置Subclipse,使用之能访问svn+ssh协议的Reposiotry,这里介绍一下在linux环境下如何实现。
简单地说,svn+ssh是以ssh通道建立SVN通信的。一般搭建svn+ssh类型的repository,都是在Linux服务器上通过ssh-keygen生成两把钥匙,一把公钥,一把私钥,公钥放置在服务器端,私钥放在客户端,持有私钥的客户端用户通过ssh通道,向服务器发出连接请求,服务器要求输入linux系统用户的密码短语(passphrase),如果用户密码短语正确,再检验用户手上的私钥和服务器上的公钥是否配对,如果配对,就通过请求;否则提示错,拒绝用户请求。关于如何在Linux服务器上搭建SVN+SSH协议的Reposiotry,请参考:http://jimmyg.org/blog/2007/subversion-over-svnssh-on-debian.html ,该文给出出非常详细的说明。

导入密钥,登录ssh主机


下面,我们越过服务器的密钥生成和配置工作,专注地看一下linux客户端如何使用Subclipse访问svn+ssh主机。

作为一般的开发人员,如果你的团队使用svn+ssh协议搭建Reposiotry,那么,当你加入团队准备开发时,一定会有人发给你一个私钥文件和一个密码短语(passphrase),这里插句题外话,使用ssh-keygen和putty可以生成一对密钥:公钥和私钥,有时候这两种密钥的使用方经常会被弄混,我们可以这样理解:谁想访问远程主机谁负责创建密钥,这样才是安全可靠做法对吧?那好,此时私钥,公钥就区分出来了,自己留下的就是私钥,分发给远程主机的就是公钥了。再次简单总结就是:谁想访问对方,谁创建密钥,私钥自留,公钥给对方!这也是为什么一般一台机器只有一个私钥的原因,因为一个私钥就足够了,想访问哪个主机,就把公钥拷贝到哪个主机上,本机只用那一个私钥。 对于私钥文件,可能是有两种格式,你必须知道你手上的是哪一个格式,这两种格式是分别是:


1. 以.ppk结尾的putty格式的私钥文件(putty private key),这是一种文本文件,其内容大概如下:





2. 另一种也是纯文本文件,无固定后缀名,一般是.txt或是无后缀,这是服务器端使用openssh生成的原始的openssh格式的私钥文件,其内容大概如下:




在linux环境下,如里你得到私钥文件是后者,那么可以直接在linux下使用,如果你得到的是前者,一个ppk文件,那么你需要使用putty将其转换为openssh格式,转换方法非常简单: 打开puttygen.exe -> conversations -> import key -> 选中你的ppk文件后回到主窗口 -> conversations -> export OpenSSH key 即可。

假定我们已经拿到了或是转换好了openssh格式的私钥,接下来,我们来看如何使用这个文件登录ssh主机。假如你的账号是user,目录主机是svn.abc.com,使用ssh命令,我们可以用两种方式登录:


方式一:显示地使用 -i 参数指定私钥文件:


ssh -i /path/to/private-key/ user@svn.abc.com


中途提示passphase,输入passphase即可。


方式二:ssh默认会自动从用户home目录下的.ssh文件夹下搜索私钥文件,因此,更为方便的做法是将私钥文件放到.ssh文件夹下。(如果你的home文件夹下没有.ssh文件夹,请先通过mkdir ~/.ssh创建)。放置在.ssh文件夹的私钥文件的命名也是有规定的,查看ssh命令说明,我们看到主要的私钥文件按加密方式规定了默认文件名:
     ~/.ssh/identity
     ~/.ssh/id_dsa
     ~/.ssh/id_ecdsa
     ~/.ssh/id_rsa
             Contains the private key for authentication.  These files contain sensitive data and should be readable
             by the user but not accessible by others (read/write/execute).  ssh will simply ignore a private key
             file if it is accessible by others.  It is possible to specify a passphrase when generating the key
             which will be used to encrypt the sensitive part of this file using 3DES.
假如我们得到的私钥是使用rsa加密的,使用如下命令将密钥拷贝到指定位置:

scp /path/to/private-key/ ~/.ssh/id_rsa

复制完成后,直接使用:


ssh user@svn.abc.com


看能否登录,如果功能登录表示私钥已经放置到正确位置。如果出现问题,可以追加参数 -vvv 查看日志。

配置subclipse,使之能够访问svn+ssh的Repository

这一步非常简单,和windows上的做法一样,并不需要subclipse做任何配置,只要添加一个环境变量:SVN_SSH就可以了,但是和网上一些文章所提到的只需要将SVN_SSH设定为一个指定私钥文件的ssh命令,如:
export SVN_SSH="ssh -i /path/to/private-key/
不同的是,在我的环境下,必须设定登录用户名和主机才有效,即,我的SVN_SSH是这个样子:

export SVN_SSH="ssh user@svn.abc.com"

没有显示指定私钥文件是因为它已放置到默认位置。

SVN_SSH环境设置好以后,重新登录系统,打开eclipse,使用subclipse新建svn+ssh类型的repository就可以访问了。

使用ssh-agent和ssh-add缓存密码短语passphrase

使用subclipse成功访问vn+ssh类型的repository后,一个问题就是每次操作都需要输入passphrase,非常繁琐。在windows下,可以使用putty的pageant缓存passphrase,在windows下,使用的是ssh-agent和ssh-add

首先执行:

$ ssh-agent
然后再执行:
$ ssh-add
系统会提示你为指定的私钥输入passphase,输入后,再使用subcipse进行检出/入时就不会再要求输入passphrase了。


本文转载自:http://blog.csdn.net/bluishglc/article/details/7395905

共有 人打赏支持
猪刚烈
粉丝 22
博文 708
码字总数 110
作品 1
海淀
程序员
Subversion svnserve服务启动与配置

svnserve 是一个轻量级的服务, 使用自定义的协议通过TCP/IP与客户端通讯。 客户端通过由 svn:// 或者 svn+ssh:// 开始的URL访问svnserve服务器。 启动服务器 端口监控(inetd)模式 如果你打...

alfredliukai ⋅ 2015/09/17 ⋅ 0

CentOS中安装subversion,并使用svn+ssh访问

一、Subversion的传输协议 Subversion可以支持以下多种传输协议,以便客户端和仓库之间进行数据版本控制:   引用 file:// 本地数据传输 http:// 基于Apache的HTTP协议(明文) https:// 基...

wangfeng7399 ⋅ 2015/08/19 ⋅ 0

如何结合使用 Subversion 和 Eclipse

集成其实很简单 从一开始,Eclipse 便包含了与 Concurrent Versions System(CVS)的紧密集成,以便提供具有变更管理能力的访问权限。现在,许多项目(特别是 Apache Software Foundation 运...

Megan_zhou ⋅ 2013/11/05 ⋅ 0

Subclipse 1.10.5 发布,Eclipse 的 SVN 插件

Subclipse 1.10.5 发布了,兼容 Subversion 1.8.x,需要注意的是对 SVN 1.8 的支持只能通过 JavaHL 实现。目前只有 Windows 下提供二进制版本,其他的操作系统请参考 http://subclipse.tigri...

oschina ⋅ 2014/05/16 ⋅ 1

大数据社区整理的Linux运维笔试面试题(47题)

大数据社区整理的Linux运维笔试面试题(47题) Linux操作系统知识 1. Linux开机启动流程详细步骤是什么?忘记密码如何破解? 2. 企业中Linux数据库服务器做raid几,你们原来公司的数据库服务...

代金券优惠 ⋅ 06/06 ⋅ 0

deploy svn onto Linux

第一种方式:svn+apache2 http://rbgeek.wordpress.com/2012/05/01/svn-server-on-ubuntu-12-04-lts-with-web-access/ To install SVN server, run this command at the command prompt: sud......

Edwinn ⋅ 2012/10/16 ⋅ 0

Ubuntu 下 Subversion 服务器的安装配置

---公司的 Subversion 服务器由于电脑硬件原因,经常自动关机,需要重新安装一台服务器。原来的 Subversion 服务器是在 Windows XP 上通过 VisualSVN Server 架设的,现在借此机会将其迁移至...

liuyi.luo ⋅ 2012/12/12 ⋅ 0

ssh隧道转发内网穿透功能实现(反弹式木马原理)

一、ssh说明 SSH(secure shell)是一种加密的网络传输协议,可在不安全的网络中为网络服务提供安全的传输环境(这点很重要);SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接。人...

dyc2005 ⋅ 04/21 ⋅ 0

eclipse安装Subclipse不能正常工作解决方法

buntu12.04,eclipse安装Subclipse不能正常工作解决方法 www.MyException.Cn 发布于:2013-01-28 11:49:56 浏览:7次 0 Ubuntu12.04,eclipse安装Subclipse不能正常工作解决办法 Ubuntu12.04,...

Jonson ⋅ 2013/12/24 ⋅ 0

浅入浅出 Android 安全:第一章 Android

第一章 Android 来源:Yury Zhauniarovich | Publications 译者:飞龙 协议:CC BY-NC-SA 4.0 Android 安全架构的理解不仅帮助我了解 Android 的工作原理,而且为我开启了如何构建移动操作系...

apachecn_飞龙 ⋅ 2016/11/27 ⋅ 0

没有更多内容

加载失败,请刷新页面

加载更多

下一页

Gitee 生成并部署SSH key

1.如何生成ssh公钥 你可以按如下命令来生成 sshkey: ssh-keygen -t rsa -C "xxxxx@xxxxx.com" # Generating public/private rsa key pair...# 三次回车即可生成 ssh key 查看你的 ...

晨猫 ⋅ 28分钟前 ⋅ 0

zblog2.3版本的asp系统是否可以超越卢松松博客的流量[图]

最近访问zblog官网,发现zlbog-asp2.3版本已经进入测试阶段了,虽然正式版还没有发布,想必也不久了。那么作为aps纵横江湖十多年的今天,blog2.2版本应该已经成熟了,为什么还要发布这个2.3...

原创小博客 ⋅ 今天 ⋅ 0

聊聊spring cloud的HystrixCircuitBreakerConfiguration

序 本文主要研究一下spring cloud的HystrixCircuitBreakerConfiguration HystrixCircuitBreakerConfiguration spring-cloud-netflix-core-2.0.0.RELEASE-sources.jar!/org/springframework/......

go4it ⋅ 今天 ⋅ 0

二分查找

二分查找,也称折半查找、二分搜索,是一种在有序数组中查找某一特定元素的搜索算法。搜素过程从数组的中间元素开始,如果中间元素正好是要查找的元素,则搜素过程结束;如果某一特定元素大于...

人觉非常君 ⋅ 今天 ⋅ 0

VS中使用X64汇编

需要注意的是,在X86项目中,可以使用__asm{}来嵌入汇编代码,但是在X64项目中,再也不能使用__asm{}来编写嵌入式汇编程序了,必须使用专门的.asm汇编文件来编写相应的汇编代码,然后在其它地...

simpower ⋅ 今天 ⋅ 0

ThreadPoolExecutor

ThreadPoolExecutor public ThreadPoolExecutor(int corePoolSize, int maximumPoolSize, long keepAliveTime, ......

4rnold ⋅ 昨天 ⋅ 0

Java正无穷大、负无穷大以及NaN

问题来源:用Java代码写了一个计算公式,包含除法和对数和取反,在页面上出现了-infinity,不知道这是什么问题,网上找答案才明白意思是负的无穷大。 思考:为什么会出现这种情况呢?这是哪里...

young_chen ⋅ 昨天 ⋅ 0

前台对中文编码,后台解码

前台:encodeURI(sbzt) 后台:String param = URLDecoder.decode(sbzt,"UTF-8");

west_coast ⋅ 昨天 ⋅ 0

实验楼—MySQL基础课程-挑战3实验报告

按照文档要求创建数据库 sudo sercice mysql startwget http://labfile.oss.aliyuncs.com/courses/9/createdb2.sqlvim /home/shiyanlou/createdb2.sql#查看下数据库代码 代码创建了grade......

zhangjin7 ⋅ 昨天 ⋅ 0

一起读书《深入浅出nodejs》-node模块机制

node 模块机制 前言 说到node,就不免得提到JavaScript。JavaScript自诞生以来,经历了工具类库、组件库、前端框架、前端应用的变迁。通过无数开发人员的努力,JavaScript不断被类聚和抽象,...

小草先森 ⋅ 昨天 ⋅ 0

没有更多内容

加载失败,请刷新页面

加载更多

下一页

返回顶部
顶部