nginx завершение SSL для сервера apache2.2 svn приводит к бесконечным перенаправлениям

Я пытаюсь настроить репозиторий SVN на нашем новом сервере компании. Мы используем nginx для завершения SSL и апача как бэкенд SVN.

Я не знаю что случилось с моей конфигурацией, но если я звоню svn info https://svn.example.com/repo Я добираюсь:

Redirecting to URL 'https://svn.example.com/repo':
Redirecting to URL 'https://svn.example.com/repo':
svn: E195019: Redirect cycle detected for URL 'https://svn.example.com/repo'

Если я использую wireshark для сниффинга незашифрованного трафика от nginx frontend к нашему апачскому бэкенду I, видят запрос "Опций" на "/repo", сопровождаемый a 301 Moved Permanently перенаправление к http://svn.example.com/repo/. Но svn клиент по-видимому только видит перенаправление к https://svn.example.com/repo (запаздывание наклонной черты, неизолированной nginx), за которым это следует только для получения этого перенаправления снова

Я думаю, что моя ошибка является некоторой простой конфигурационной директивой, которую я забыл устанавливать или что-то подобное, но после поиска с помощью Google больше 3 часов, не находя ничего, что помогает, я чувствую al, мало беспомощный.

Мой nginx cofiguration:

server {
        ssl                     on;
        ssl_certificate         ssl/svn.example.com.crt;
        ssl_certificate_key     ssl/svn.example.com.key;
        listen                  1.2.3.4:443 ssl spdy;
        allow                   all;
        server_name             svn.example.com;
        location / {
                set $fixed_destination $http_destination;
                if ( $http_destination ~* ^https(.*)$ ) {
                        set $fixed_destination http$1;
                }
                proxy_set_header Destination $fixed_destination;
                proxy_set_header Host $http_host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-By $server_addr:$server_port;
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_pass http://127.0.0.1:8080;
                proxy_redirect http:// https://;
        }
}

И это - апачская виртуальная конфигурация хоста:

<VirtualHost *:8080>
        ServerName svn.example.com
        ServerAdmin spam@example.com

        DocumentRoot /srv/svn
        <Directory /srv/svn>
                Options none
                AllowOverride None
                Order deny,allow
                Deny from all
        </Directory>

        <Location />
                Order deny,allow
                Allow from all

                DAV svn
                SVNParentPath /srv/svn
                SVNReposName "Subversion Repository"

                #our access control policy
                AuthzSVNAccessFile /srv/svn/access

                #only authenticated users may access the repository
                Require valid-user

                #how to authenticate a user
                AuthType Basic
                AuthName "Subversion Repository"
                AuthUserFile /srv/svn/users

                Satisfy All
        </Location>

        ErrorLog ${APACHE_LOG_DIR}/svn_error.log

        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn

        CustomLog ${APACHE_LOG_DIR}/svn_access.log combined
</VirtualHost>

Мои версии программного обеспечения:

# apache2ctl -v
Server version: Apache/2.2.22 (Debian)
Server built:   Feb  1 2014 21:26:04

# nginx -v
nginx version: nginx/1.6.0

#svn --version
svn, version 1.8.9 (r1591380)
   compiled May 21 2014, 03:09:46 on x86_64-pc-linux-gnu

Copyright (C) 2014 The Apache Software Foundation.
This software consists of contributions made by many people;
see the NOTICE file for more information.
Subversion is open source software, see http://subversion.apache.org/

The following repository access (RA) modules are available:

* ra_svn : Module for accessing a repository using the svn network protocol.
  - with Cyrus SASL authentication
  - handles 'svn' scheme
* ra_local : Module for accessing a repository on local disk.
  - handles 'file' scheme
* ra_serf : Module for accessing a repository via WebDAV protocol using serf.
  - using serf 1.3.6
  - handles 'http' scheme
  - handles 'https' scheme

Та же svn версия на клиенте.

1
задан 6 July 2014 в 05:51
1 ответ

Ну, погуглив еще немного, я наконец-то нашел решение: https://stackoverflow.com/questions/18474825/what-is-the-cause-of-svn-e195019-redirect-cycle-detected-for-url/18474826#18474826

После перемещения DocumentRoot в другое место, отличное от "svn root", все работает, как и ожидалось.

Надеюсь, это поможет кому-нибудь, у кого та же проблема.

0
ответ дан 4 December 2019 в 08:35

Теги

Похожие вопросы