Changes between Version 7 and Version 8 of dasscm

Timestamp:

May 10, 2010, 2:37:16 PM (14 years ago)

Author:

joergs

Comment:

translated

dasscm

@@ +1 @@
+
+[[PageOutline]]
+
 = dasscm =
 
 '''dass''' '''c'''onfiguration '''m'''anagment (dasscm) is a simple solution for managing system configuration file with Subversion. It is favored because of its easy setup and low footsprint. It can be easily integrated into Nagios monitoring. 
+
+[[TitleIndex(dasscm)]]
 
 == Naming ==
@@ -84 +89 @@
 All configuration changes have to be done in the file {{{/etc/dasscm.conf}}}
 
-{{{
-#
-# dasscm configuration
-#
-
-#
-# TODO:
-# - set unique DASSCM_REPOSITORY_NAME.
-#   Normally use the full qualified hostname
-# - for security reasons, it is recommended
-#   to set DASSCM_CHECKOUT_USERNAME and DASSCM_CHECKOUT_PASSWORD
-#   individually (maybe host specific)
-#
-
-# 
-# host specific name
-# it is required, to set this unique
-# normally, use the result of `hostname -f`
-#
-DASSCM_REPOSITORY_NAME=
-
-#
-# local base directory
-#
-DASSCM_LOCAL_REPOSITORY_BASE=/var/lib/dasscm/
-
-#
-# subversion server settings
-# 
-#DASSCM_SVN_REPOSITORY_BASE=https://svn.dass-it/svn/internal-dasscm/
-#DASSCM_CHECKOUT_USERNAME=dasscm
-#DASSCM_CHECKOUT_PASSWORD=
-
-#
-# file to store the permissions of the checked-in file
-# 
-DASSCM_PERMISSION_FILE="/etc/permissions.d/dasscm.permission_backup"
-}}}
+[[Include(source:dasscm/trunk/dasscm.conf, text/plain)]]
 
 Set the following variables according to your needs:
@@ -202 +170 @@
 }}}
 
+
 ==== help ====
+
+for online-help type
 
 {{{
@@ -219 +190 @@
 === why sudo? ===
 
-Ohne **sudo** läßt sich nicht sicherstellen,
-dass der Benutzer Zugriff auf alle Dateien erhält,
-die sich im Produktivsystem befinden.
-
-Falls eine Datei keine Leserechte für Other besitzt,
-kann beim //status// keine Differenz zwischen dieser Datei und dem Repository ermittelt werden.
-
-=== Konfiguration ===
-
-{{{
+{{{sudo}}} is required to gurantie that the user has access to all files on the target system.
+
+=== configure dasscm for non-root users ===
+
+{{{
+# check if group dasscm is defined (GID 4199 is default)
+# The group must contain all users that should use dasscm
 getent group dasscm
-# 4199:*:dasscm:joergs,maik
-
-# Leserechte für die Gruppe dasscm
+
+# read permission on config file
 chgrp dasscm /etc/dasscm.conf
 
-# der Gruppe dasscm die Benutzung von dasscm erlauben
+# add sudo rule
 echo "
 Defaults env_keep+=DASSCM_USERNAME
@@ -242 +209 @@
 }}}
 
+Also check, that {{{requiretty}}} is disabled. 
+On SUSE, this is the default, on RedHat it requires modifying the /etc/sudoers.
+
+
+
 === usage (non-root) ===
 
 {{{
-# Anmelden
+# login
 dasscm login
 
@@ -258 +230 @@
 == Nagios/NRPE Check ==
 
-Client-seitige Konfiguration für NRPE
+Client-side configuration for NRPE
 
 {{{
@@ -264 +236 @@
 CFG=/etc/nagios/nrpe.cfg
 
-# überprüfen als welcher Benutzer nrpe läuft
+# get NRPE user
 NRPE_USER=`sed -n 's/nrpe_user=//p' $CFG`
 echo "NRPE_USER: $NRPE_USER"
 
 
-# zu sudoers hinzufügen
+# add NRPE_USER sudo rule for dasscm
 grep -q "dasscm check" /etc/sudoers || echo "$NRPE_USER ALL=(ALL) NOPASSWD:/usr/bin/dasscm check" >> /etc/sudoers
 
-# sicherstellen, dass check_dasscm für nrpe definiert ist
+# add check_dasscm to NRPE config
 grep -q dasscm $CFG || echo "command[check_dasscm]=sudo dasscm check" >> $CFG
 
-# nrpe neu starten
+# restart nrpe
 /etc/init.d/nrpe restart
 }}}
 
-Wie schon bei Benutzern beschrieben, wäre der Zugriff auch ohne **sudo** denkbar.
-Dann würden aber ggf. nicht alle veränderten Dateien erkannt.
-
-=== Besonderheit auf RedHat / CentOS ===
-Damit Sudo über nrpe oder ssh funktioniert muss folgende Option in ///etc/sudoers/// auskommentiert werden:
-   # Defaults    requiretty
-Unter Suse Systemen ist das  bereits voreingestellt.
-
-
-== usage (German) ==
+It is possible to user the dasscm nrpe check without sudo,
+that file without read-permissions will not be checked
+
+
+
+== addititional info ==
 
 from [source:dasscm/trunk/doc/dasscm_howto.txt]:
-
 [[Include(source:dasscm/trunk/doc/dasscm_howto.txt, text/plain)]]
+
+= similar projects =
+
+  * asvn
+  * fsvs