настроить Геррит с проверкой подлинности HTTP

Question

Я пытаюсь настроить Герритом с проверкой подлинности HTTP baisc, мой HTTPD конфигурации является

<VirtualHost *:8081> 
    ServerName localhost 

    ProxyRequests Off 
    ProxyVia Off 
    ProxyPreserveHost On 

    <Proxy *> 
      Order deny,allow 
      Allow from all 
    </Proxy> 

<Location "/login/"> 
AuthType Basic 
AuthName "Gerrit Code Review" 
AuthBasicProvider file 
AuthUserFile /usr/local/apache/passwd/passwords 
Require valid-user 
</Location> 
ProxyPass/http://localhost:8081/ 
</VirtualHost> 

и мой gerrit.config является

[gerrit] 
     basePath = git 
     canonicalWebUrl = http://localhost:8081/ 
[database] 
     type = mysql 
     hostname = localhost 
     database = reviewdb 
     username = gerrit 
[auth] 
     type = HTTP 
[sendemail] 
     smtpServer = localhost 
     smtpUser = gerrit 
[container] 
     user = gerrit 
     javaHome = /usr/lib/jvm/java-1.6.0-openjdk-1.6.0.0.x86_64/jre 
[sshd] 
     listenAddress = *:29418 
[httpd] 
     listenUrl = proxy-http://*:8081/ 
[cache] 
     directory = cache 

я не уверен, где я я буду неправильно, но доступ к http://x.x.x.x:8081 говорит

The HTTP server did not provide the username in the Authorization header when it forwarded the request to Gerrit Code Review. 

If the HTTP server is Apache HTTPd, check the proxy configuration includes an authorization directive with the proper location, ensuring it ends with '/': 

мой Геррит работает на inbuild причал стра tainer и моя ОС - centos 6.4

где я иду не так.?

Answer 1

нормально, На самом деле я создавал виртуальный хост на порту 8081 и мой причал (который приходит наряду с Герритом) также слушать тот же порт, моя конфигурация осталась почти такие же, но эти дополнительные шаги: -

• Добавить новый порт к вашим SELinux (который имеет несколько основных портов, определенных изначально) или вы может отключить его, если безопасность не является проблемой.
• Телль HTTPD слушать этот порт (в моем случае я добавил 8082), поэтому добавьте строку listen <port-no> в файле http conf

• Измените виртуальный хост для вашего номера порта теперь ваш VirtualHost установлен на порт 8082

  <VirtualHost *:8082> 
      ServerName localhost 
  
      ProxyRequests Off 
      ProxyVia Off 
      ProxyPreserveHost On 
  
      <Proxy *> 
        Order deny,allow 
        Allow from all 
      </Proxy> 
      <Location "/login/"> 
      AuthType Basic 
      AuthName "Gerrit Code Review" 
      AuthBasicProvider file 
      AuthUserFile /usr/local/apache/passwd/passwords 
  Require valid-user 
  </Location> 
  ProxyPass/http://localhost:8081/ 
  

• изменение канонического URL к порту 8082 (так, что он перенаправляет его на тот же порт)

• , наконец, перезапустите apache и gerrit (обратитесь к вашему хосту: 8082).

наслаждаться. !!

Answer 2

Gerrit ожидает, что аутентификация будет предоставлена. Он не позволяет анонимный доступ при использовании HTTP-аутентификации.

Для этой работы необходимо выполнить аутентификацию в корне и местоположения блок должен выглядеть следующим образом:

<Location "/"> 
    AuthType Basic 
    AuthName "Gerrit Code Review" 
    AuthBasicProvider file 
    AuthUserFile /usr/local/apache/passwd/passwords 
    Require valid-user 
</Location> 

Answer 3

Есть несколько проблем, с конфигурацией:

1. Apache и попытаться слушать тот же порт 8081, это не представляется возможным
2. Вы ProxyPass не лучший, это создаст некоторые небольшие проблемы ,Эти вопросы являются:
   1. Невозможно создать названия проектов с косой черты в нем, как: главный/подчиненный
   2. При просмотре файлов галочка не будет появляться рядом с файлом, чтобы показать, как обзор, опять же это связано в прямой косой черты не правильно обработанном
3. Это является наиболее распространенным использовать вложенную папку, а не корень, я думаю, что лучше работает с обратным прокси

Это моя рекомендуемая конфигурация для вас:

<VirtualHost *:80> 
     ServerName localhost 

     ProxyRequests Off 
     ProxyVia Off 
     ProxyPreserveHost On 

     <Proxy *> 
       Order deny,allow 
       Allow from all 
     </Proxy> 

     <Location "/"> 
      AuthType Basic 
      AuthName "Gerrit Code Review" 
      AuthBasicProvider file 
      AuthUserFile /usr/local/apache/passwd/passwords 
      Require valid-user 
     </Location> 

     AllowEncodedSlashes On 
     ProxyPass /r http://localhost:8081/r nocanon 
    </VirtualHost> 

Ofcourse не забудьте внести изменения в gerrit.config, canonicalWebUrl - это то, что вы вводите в адресной строке, а не то, что apache использует для поиска gerrit.

[gerrit] 
    basePath = git 
    canonicalWebUrl = http://localhost:8082/r 

Чтобы предотвратить страницу апач по умолчанию показ добавить index.php в корневой папке, которая будет перенаправлять браузер на вспомогательном пути:

<?php 
    header('Location: http://localhost:8082/r/'); 
?>