CVS证书认证

Question

我已经运行了Ubuntu CVS服务器，并且用户使用LDAP凭据从Eclipse访问存储库。我被要求使用ldap凭证从eclipse登录到CVS。为此，我建议更改CVS repo的组权限或禁用不允许访问repo的用户，但这样做的想法并没有引起开发人员的太多兴趣。有人知道如何使用某种证书和用户凭证(Ldap)通过eclipse登录到cvs吗?没有证书的用户是不允许连接的。

谢谢!

Answer 1

也许可以考虑用Stunnel设置CVS？Stunnel可以为您进行证书验证。

Answer 2

如果您使用cvs而不是ssh，您可以通过两种方式来实现。

最简单的方法是只启用公钥加密(即禁用密码)。尽管证书不再由证书颁发机构管理。

另一种方法，尽管更复杂，是在Eclipse中的SSH上使用gssapi-with-mic支持。这将允许您使用另一种机制(即您的证书)来验证到远程服务器的连接。