Subversion 目錄存取權限控管

1/21/2010
簡單記錄一下 Subversion 目錄存取權限控管的相關設定(即控制哪些人可以讀取/寫入哪些資料夾)。

Subversion 版本:CollabNet Subversion Server v1.6.5.*

Apache 的 httpd.conf 範例(不重要的部分已省略):
#
# Dynamic Shared Object (DSO) Support
# 注意以下幾個 .so 模組的載入先後順序,不可任意調換!
LoadModule auth_basic_module modules/mod_auth_basic.so
LoadModule dav_module modules/mod_dav.so
LoadModule dav_svn_module    modules/mod_dav_svn.so
LoadModule authz_svn_module modules/mod_authz_svn.so

<Location /svn>
    DAV svn
    SVNParentPath d:/svn
    AuthType Basic
    AuthName "Subversion 檔案庫"

    #存取檔案庫時需要驗證帳號,拿掉這行就不會進行驗證 
    Require valid-user

    #驗證帳號時的帳號、密碼資料
    AuthUserFile "d:/svn/SvnUsers.txt"
    
    #帳號對此檔案庫的檔案目錄存取權限
    AuthzSVNAccessFile "d:/svn/FolderAccessControl.ini"
</Location>
這裡的身份驗證方式是採用 Basic Apache 驗證,其中的 AuthUserFile 所指向的檔案,就是使用者的帳號密碼檔,我是用一個批次檔來建立這些帳號密碼資料。批次檔的內容大概像這樣:
REM John
htpasswd -c -b SvnUsers.txt john john123

REM Vivid
htpasswd -b SvnUsers.txt vivid vivid123

REM Adams
htpasswd -b SvnUsers.txt adams adams123

httpd.conf 中的 <Location> 元素的 AuthzSVNAccessFile 屬性代表目錄存取授權的控制檔。在上面的範例中,檔名是 FolderAccessControl.ini。以下是這個檔案內容的範例:
[groups]
tester = john, vivid
dev = adams, michael

[MyProject:/]
@dev = rw
john = rw
* = r

[MyProject:/TestDoc]
@tester = rw
* = 
其中 [groups] 是用來定義使用者的群組(角色),這裡定義了兩個群組,分別是 dev 和 tester。之後的 [MyProject:/] 和 [MyProject:/TestDoc] 分別代表檔案庫 MyProject 的跟目錄和 TestDoc 子目錄的存取控制。要注意的是,由於我在 httpd.conf 中使用了 SVNParentPath,所以在目錄存取權限控制檔案中明確指定了檔案庫名稱(MyProject)。雖然也可以直接寫路徑名稱,例如 [/] 代表根目錄,[/TestDoc] 代表 TestDoc 子目錄,但這樣一來,如果別的檔案庫中也有相同路徑,就會套用到相同的存取權限,因而導致權限亂掉。

在定義資料夾的存取權限時,可指定特定使用者或群組的讀寫權限。群組名稱是以 '@ ' 字元開頭,以便和使用者名稱區別,例如 @tester = rw。等號右邊就是讀寫權限,r 代表可讀取,w 代表可寫入。如果寫 "* = r",即代表所有人都可以讀取,若等號右邊是空的,則表示既沒有讀取也沒有寫入權限,例如:"* = "(此為預設值,即如果你的權限控制檔內容是空的,任何人都無法讀/寫檔案庫的內容)。

目錄存取權限控制檔的內容如果有修改,會即時生效,不用重啟 Apache。

當使用者欲 commit 檔案時,如果她沒有寫入權限,在 commit 時就會出現錯誤:

error Commit failed (details follow):
error Server sent unexpected return value (403 Forbidden) in response to MKACTIVITY
error request for '/svn/MyProject/!svn/act/adeca4da-d94c-8438-6773709123ec'

還有另一種情況是,明明確定某個使用者有寫入權限,commit 時卻仍然出現上面的錯誤訊息,這很可能是因為當初 checkout 時,URL 裡面的路徑名稱的英文字母大小寫不正確。此時只要 relocate URL,將大小寫修正之後應該就能順利 commit 了。

關於書摘

1/18/2010
近日讀完米蘭昆德拉的《生命中不能承受之輕》,覺得這部小說寫的真好,基於「好東西與好朋友分享」的心理,忍不住做了點書摘,寄給幾位朋友,表示推薦之意。

好用的 .NET 反組譯工具:Reflector.FileDisassembler

1/10/2010
Reflector.FileDisassemblerReflector 的附加元件(add-in),有了它,就可以把整個 DLL 組件的所有類別一次反組譯成各個對應的類別檔,還挺好用的。

使用方法:
  1. Reflector.FileDisassembler 壓縮檔解開。我是把解開後的檔案放在 Reflector 程式所在目錄下的 Addins 資料夾。
  2. 開啟 Reflector,點 View > Add-ins > Add,然後選擇 Reflector.FileDisassembler.dll。選好之後關閉 Add-ins 視窗。
  3. 將欲反組譯的 DLL 加入 Reflector,並選取該 DLL。
  4. 點 Tools > Fils Disassembler,接著選擇原始碼要輸出到哪個資料夾,然後按 Generate 鈕,就可以產生 DLL 檔案中所有類別的原始碼。
參考畫面:



反組譯過程中,如果出現訊息視窗,告訴你找不到某些參考的 DLL,可按 Skip 忽略之。反組譯完成之後,開啟 Visual Stduio,建立一個新的 Class Library 專案,再將反組譯出來的原始碼加入專案,就可以進行編譯了。

不過,反組譯產生的原始碼不見得能順利通過編譯。我在反組譯成 C# 程式碼時,至少碰到下列問題:
  1. 有些變數名稱會帶 $ 符號,以至於無法編譯。
  2. 區域變數名稱重複宣告。
  3. 函式的引數型別為列舉常數,可是呼叫時卻直接傳入整數。
還好這些問題並不嚴重,稍微改一下程式碼就能解決。

另一款類似的工具 FileGenerator For Reflector 雖然連專案檔都可以幫你產生,但我試的結果是無法順利產生原始碼,每次都卡在找不到其他參考的 DLL 檔案。

ps. 對於經過混淆器「攪拌」過的 DLL,就不用費神反組譯了,除非裡面真有什麼非取得不可的寶物,值得花上幾天甚至幾星期的時間去鑽研。

《地下室手記》:宅男囈語

1/09/2010

書名:地下室手記
作者:杜斯妥也夫斯基
譯者:孟祥森
出版社:印刻
出版日期:2003 年 1 月

此譯本係依據 Constance Garnett 的英譯本,近幾年並沒有出比較新的譯本,有些用詞讀起來不太習慣。例如,當我看到「謝謝高特」時,還以為是某個姓高的人,再看到後面說「全能的高特」,才意會過來,這姓高的,便是 God。

這本書一個有趣的地方,就是神經質的獨白和假想的對話,以下摘錄部分內容。

書摘:

各位先生,我請你們找個時間去聽聽十九世紀有教養的人牙痛時發出的呻吟,聽聽在牙痛的第二天開始發出的呻吟。意即是說,不像第一天那樣,不僅是因為牙痛而發出......他的呻吟骯髒可厭的帶著惡意,並且日日夜夜繼續下去。他自己當然知道這種呻吟對自己毫無益處,他比任何人都清楚他是在毫無道理的折磨別人和他自己。他的家人,完全帶著一種厭惡在聽他,他們一點也不相信他真正需要這種呻吟,他們心裡都知道他可以用另一種不同的方式,更為單純的,不要尖叫,不要揮拳踢腿;他們都知道他現在這種呻吟僅僅是為了取樂自己,是出於情緒不良,是出於惡意。(p.19)

註:尊貴的上流社會人士,牙痛時也是一樣的哀嚎,甚至唉得更難聽。有些已經不是單純因為疼痛而哀嚎,其中帶有刻意(惡意?)的成分。

  「哈,哈,但是你知道實際上根本沒有甚麼叫做選擇的東西,不管你怎麼說」你會咯格笑著打斷我。「科學對於人的分析已經到達如此的程度,以致我們老早知道所謂選擇和自由意志僅不過是--」

  住口!先生,這個話讓我自己說。 (p.36)

註:叫自己想像的人住口 :)

我寫它的目的是什麼?如果我不是為了給別人看,我何必把這些偶然的事情寫在紙上,而不僅僅是心裡想想就算了?

  完全對;但是,寫在紙上比較神氣。寫在紙上有一個重要的意義:我可以評論一下自己,我可以改善我的文體。此外,由於把它寫出來,我或許實際上可以使自己輕鬆一下。(p.56)

由於我無限制的虛榮心,由於我為自己所訂下的過高的標準,我時常以極不滿意的眼光看待自己,幾乎已經到達厭惡的程度,於是內心裡我認為每個人對我都有這種感覺。 (p.60)

一個有教養、莊重的人不可能不給自己定下可怕的崇高標準,有些時候不可能不鄙視自己甚至憎恨自己。然而不論我鄙視他們或覺得他們比我強,每次我遇到任何人,總是把眼睛低下來。我甚至做過好多次實驗,看看我能不能面對面直視著別人,但我總是第一個把眼睛低下來。這幾乎使我煩惱得神經錯亂。......我根本是個病態敏感的人--像我們這個時代的人必然會成為這個樣子。(p.60-61)

註:宅男必練基本功:兩眼直視對方,看誰先躲開視線。

絕大部分時間我都留在家裡,看書。我試圖用外來的力量窒息一切不斷在我心中滋擾的東西。而我所具有的唯一方法就是讀書。當然,讀書給我很大的幫助--使我激動、快樂或痛苦。但有些時候它使我感到可怕的厭倦。那時候我甚麼都不想,只想活動活動,於是,我投入黑暗的,地下室的,最可厭最卑下的罪惡之中。我那不幸的熱情是銳利的、惱人的,是由我不斷的、病態的易怒性格產生出來的。......除了讀書之外我沒有任何消遣;這是說,我週遭的一切沒有一件東西使我尊敬,沒有一件東西吸引我。同樣,我被沮喪壓得透不過氣來;我神經質的渴望衝突和矛盾,因此我喜歡罪惡。我說這話並不是要證明自己有道理......不,我在說謊......我就是要證明自己有道理。我說這話完全是為了對自己有好處,先生,我不要說謊。我發誓不說謊。

  於是,到了晚上,我偷偷摸摸的,膽卻的,孤獨的縱情在那種骯髒的罪惡中,心裡從未離開過羞恥感;這種羞恥感即使在最可憎的時刻都不曾離開我,以致使我對它咒罵。在那個時候我心裡就早有了地下室,我極端懼怕被人闖見,被人認出來。 (p.66)

註:每個人心中都有一座斷背山地下室?

有一個軍官推我......我可以原諒別人用拳頭揍我,卻絕不能原諒把我推開而竟然沒有注意到我。....請你不要以為我躲避那個軍官是出於懦弱:我內心裡永遠不曾懦弱過,雖然我的行為總是使我成為一個懦夫。你別忙著笑--我可以保證能夠向你解釋。

  ......我躲開他並不是由於懦弱,而是由於無限的虛榮心。......我害怕的是在場的每個人......當我開始反抗並用斯文的語言爭辯的時候,他們都要開始嘲笑我,不瞭解我。

註:寧願被揍也不要被人忽視,欲找人尋仇把面子討回來,卻又怕被其他人嘲笑。下文有點長,故未摘錄,大意是他還是老想著討回面子,於是跟蹤那軍官好幾次,要查他的底細和幹過的齷齪事,最後還寫了封非常漂亮的決鬥信,向那名軍官下戰帖。結果這封信並未寄出,而他也因為沒有寄出這封信而感謝上帝,因為,每當他想到把信送給軍官的後果時,他就感到「有一股寒流通過背脊」,同時宣稱「我用最簡單的方式為自己復了仇,這完全是天才手法!」呵,還真天才。

有些假日,我經常沿著涅夫斯基大道有陽光的一邊散步......實際上不能說是散步,因為總有這麼多不愉快的屈辱與怨恨發生;但無疑地,這正是我想要的。我總是穿著最不像樣的服裝沿路蠕動,像一條鱔魚,隨時給將軍,騎兵軍官或女士們讓路,在這時候我心裡常常感到絞痛。......在全世界的眼睛裡我只是一隻蒼蠅,一隻骯髒的、可厭的蒼蠅。--當然,我比所有這些人都更聰明,心靈有更高度的發展,情感更為敏銳......為什麼我要去涅夫斯基?我不知道。我只覺得只要有機會我就被吸到那裡去。

註:精神被虐狂?自認比別人更聰明、高尚,又覺得別人都瞧不起自己,可是卻又不由自主的老是往人群裡擠,讓自己感受那精神上的屈辱與折磨。另外,這用鱔魚來形容一個人猥瑣的行走模樣,在《高老頭》裡面也有:「胖子西爾維立即上來報告女主人,說有個漂亮得不像良家婦女的姑娘,裝扮得神仙似的,穿著一雙毫無灰土的薄底呢靴,像鰻魚一樣從街上一直溜進廚房,問高里奧先生的房間在哪兒。」真是生動有趣的比喻。

利用 DataContractJsonSerializer 實現物件序列化與反序列化

12/21/2009
DataContractJsonSerializer 類別是 .NET Framework 3.5 的新成員,它可以用來將物件序列化成 JSON 格式的字串,或者執行反序列化,也就是根據 JSON 格式的字串內容來建立物件,並還原物件的狀態。

亂碼 1/2:Unicode 字元不要用 char 型別來處理

12/16/2009
最近在處理一些中文字的問題時,發現一個已經用了兩年多的程式,碰到一些特別罕見的中文字就無法正確執行。當初寫這個程式時,只有測試一般的 Unicode 字元,而沒有考慮到那些特別罕見的中文字。試看這個例子:

string str = "風";
char ch = s[0];
MessageBox.Show(ch.ToString());

不意外,畫面顯示的結果是 "風"。如果用 str.Length 來取字串長度,得到的結果也是預料中的 1。

對於一般常見或「稍微罕見」的中文字,上面的寫法並不會有問題。但如果碰到特別罕見的中文字就會出狀況了,例如這個:

string str = "𩗴";
char ch = str[0];
MessageBox.Show(ch.ToString());

輸出的結果是.....亂碼。



由於 Unicode 的總字數超過 65536 個字元,有些罕見字的編碼會超過 2 bytes,例如此例的「𩗴」(讀作四聲「ㄅㄥˋ」),這個字的編碼佔 4 bytes,若使用 str[0] 的方式取出第一個字元,就會只抓到整個 Unicode 字元的一半,因而出現亂碼--姑且叫它亂碼 1/2 :p (此例的 str.Length 是多少?)

有關 surrogate pairs 和 combining character sequences 的說明,這裡就偷懶跳過,寫程式時只需牢記:在 .NET 裡面,Unicode 字元必須以字串的方式處理

因此,前面的範例應該改成這樣:

string str = "𩗴";
string ch = StringInfo.GetNextTextElement(str);
MessageBox.Show(ch);

StringInfo 類別隸屬 System.Globalization 命名空間,其 GetNextTextElement 方法可以傳回第一個 Unicode 字元(注意型別是 string),或傳回特定索引位置的字元。詳細用法請參考 MSDN 線上文件

註:這篇的 "𩗴" 字,在網頁上輸入時,是寫成:
  &#169460;
  這個數字可以經由呼叫 Char.ConvertToUtf32("𩗴") 得到。

在 Windows 7 上安裝 VS2008 SP1 失敗:vsvars32.bat 無法寫入

12/10/2009
終於把家裡和辦公室的電腦升級完畢,分別裝了 Windows 2008 和 Windows 7。Windows 2008 的部分很順利,但是 Windows 7,在安裝 Visual Studio 2008 SP1 英文版的時候卻失敗了。

我到 VS2008 SP1 安裝光碟的 vs90sp1 目錄下手動執行各個安裝程式,順序是:
  1. VC_x86Runtime.exe
  2. WebDesignerCore_KB945140.msp
  3. WebDesignerCore_KB950278.msp
  4. WinSDK-KB946729.msp
  5. WinSDK-KB946733-enu.msp
  6. WinSDK-KB950424.msp
  7. vstor30sp1-KB949258-x86.msp
  8. VS90sp1-KB945140-X86-ENU.msp (主要是這個)
  9. VC90sp1-KB947888-x86-enu.msp
執行到 VS90sp1-KB945140-X86-ENU.msp 時出現錯誤:

Error 32003. File 'C:\Program Files\Microsoft Visual Studio 9.0\Common7\Tools\vsvars32.bat' could not be opened for write.

並且問你要 Retry 還是 Cancel,此時你可以立刻修改 Tools 資料夾的安全性:開啟 Tools 資料夾的內容,切到「安全性」頁籤,讓 TrustedInstaller(或者你目前登入的使用者帳戶)有寫入權限。參考下圖:



檔案權限改好之後,再回到剛才的錯誤訊息對話窗按「Retry」就可以繼續完成安裝程序。

Crystal Reports 的網頁列印對話窗無法列印

12/10/2009
這個問題已經是 FAQ 了,我自己也一再碰到,實在很煩人。

問題描述

環境:ASP.NET + Crystal Reports XI R2 SP4 + IE 8.0

Web 應用程式使用 Crystal Reports 來列印報表,當使用者在 CR viewer 視窗中點列印鈕時,新開啟的列印對話窗會掛掉,裡面一片空白,如下圖:



以下是解決此問題的幾個方法,碰到難纏的狀況時,不妨全都用上。

Web.config 裡面加入設定

參考這篇官方文件:
http://devlibrary.businessobjects.com/businessobjectsxir2/en/en/CrystalReports_dotNET_SDK/crsdk_net_doc/doc/crsdk_net_doc/html/crconfeatureprinting.htm

注意裡面的 http://myserver/PrintControl.cab 要改成你的網站 URL。


[2010-4-19] 註:Crystal Reports XI SP 5 的壓縮檔解開後,在 win32\m151.cab 這個壓縮檔裡面藏有 PrintControl.cab 和 PrintControl.dll。

自己打包 PrintControl.dll

PrintControl.dll 可以在這裡找到:
C:\Program Files\Business Objects\Common\3.5\crystalreportviewers115\ActiveXControls\

你可以利用安裝程式製作工具(例如 InnoSetup)把這個 DLL 檔案包起來,並且在安裝時自動註冊 DLL(利用 regsvr32.exe)。以下是我的 InnoSetup 安裝腳本:

[Run]
Filename: regsvr32.exe; Parameters: /s PrintControl.dll; WorkingDir: {sys}
[Setup]
AppName=Crystal Reports 報表預覽元件 (CR11 SP4)
CreateAppDir=false
DisableProgramGroupPage=true
UsePreviousGroup=false
DisableReadyMemo=true
AlwaysShowComponentsList=false
ShowLanguageDialog=auto
Uninstallable=false
AppVerName=11.0
LanguageDetectionMethod=locale
DisableStartupPrompt=false
OutputBaseFilename=SetupPrintControl
[Files]
Source: PrintControl.dll; DestDir: {sys}
[LangOptions]
LanguageName=Chinese
LanguageID=$0404
[Languages]
Name: ChineseTraditional; MessagesFile: compiler:Languages\ChineseTrad-2-5.1.11.isl

如果要使用上述安裝腳本,可以將它們複製到記事本,儲存成 SetupPrintControl.iss,再以 InnoSetup 編譯即可。安裝程式建立完成之後,便可以放在網站上讓使用者自行下載安裝。

調整用戶端的 IE 安全性設定

即使前面兩項都做過了,ActiveX 控制項還是可能被 IE 擋住而無法執行。而且,就算把「網際網路」區域的安全性都調到最寬鬆的設定(所有 ActiveX 都給它啟用),問題可能還是無法解決。碰到這種狀況,可以試試看把你的網站加入 IE 的信任網站(前兩個方法再加上這個動作才真正解決了我的問題)。

考慮有些使用者可能不知道如何設定 IE 的安全性,也可以寫個小程式或 script 幫使用者自動設定 IE。參考這篇文章的做法:How Can I Add a Site to Internet Explorer's Restricted Sites Zone?


註:Crystal Reports viewer 的 Web 應用程式名稱為 "crystalreportsviewer115",路徑指向 C:\Program Files\Business Objects\Common\3.5\crystalreportviewers115。
技術提供:Blogger.
回頂端⬆️