SVN加密密码存储

Question

我在 Ubuntu 机器上安装了 SVN，但我无法理解。

每当我从终端结帐时，我都会收到有关保存未加密密码的错误：

-----------------------------------------------------------------------
ATTENTION!  Your password for authentication realm:

   <[...]> Subversion Repository

can only be stored to disk
unencrypted!  You are advised to
configure your system so that
Subversion can store passwords
encrypted, if possible.  See the
documentation for details.

You can avoid future appearances of
this warning by setting the value of
the 'store-plaintext-passwords' option
to either 'yes' or 'no' in
'/home/[...]/.subversion/servers'.
-----------------------------------------------------------------------

我看了一会儿，但找不到任何有用的东西。我发现一个主题说这是客户端问题，而不是服务器问题，但我仍然不相信。

上面写着“配置你的系统”；这到底是什么意思？服务器还是客户端？如果我是服务器，我能做些什么吗？除了隐藏警告（就像它说的那样）......

谢谢！

Answer 1

这是一个客户端问题。它警告您用于不同服务器的凭据以纯文本形式存储。您可以隐藏该警告或使用加密存储来缓存密码。

见： http://blogs.collab.net/subversion/2009/07/subversion-16-security-improvements

Answer 2

我将凭据存储在加密磁盘上。 （虽然，在安装 encfs 时，凭据仍然是我帐户的纯文本）

$ ls -nl ~/.subversion/
total 20K
-rw-r--r-- 1 1000 1000 4.2K 2009-07-10 13:00 README.txt
lrwxrwxrwx 1 1000 1000   31 2009-10-14 14:31 auth -> ~/crypt/subversion/auth/
-rw-r--r-- 1 1000 1000 5.7K 2009-07-10 13:00 config
-rw-r--r-- 1 1000 1000 3.6K 2009-07-10 13:00 servers

使用 git-svn 意味着我需要的凭据少得多， 所以根本不保存它们可能不会太麻烦。

Answer 3

通过加密密码，由于操作系统文件权限，您将无法实现不可否认（其他用户可以像您一样使用您的哈希）。但是，大多数公司都使用其域密码或某种形式的 SSO 密码进行颠覆设置。通过加密密码，您至少可以屏蔽某人访问用户的其他帐户。

我仍然会担心加密强度。如果颠覆密码与其他重要帐号相关联，可能会有人测试加密强度破解密码。

最好的办法是设置 subversion 客户端以关闭存储的密码并强制懒惰的开发者每次都进行身份验证。