z.B.

 find /var/www/  \( ! -name .svn -o -prune \) -name "*.php" -type f

Damit gehen auch COPY und MOVE. Die Fehlermeldung 502 Bad Proxy sollte nicht mehr auftauchen, wenn der http SVN Server hinter einem HTTPS Loadbalancer betrieben wird. mod_headers wird benötitg.

RequestHeader edit Destination ^https: http: early

Wenn man mit LDAP auch die Gruppen überprüfen möchte und die subtilen Änderungen von Apache 2.0 → 2.2 entsprechend angepasst und dann

  AuthName "Apache vom Dienst"
  AuthType Basic
  AuthBasicProvider ldap
  AuthzLDAPAuthoritative on
  AuthLDAPURL "ldap://10.0.1.5:389/ou=users,dc=scheff32,dc=de?uid?sub?(objectClass=posixAccount)" NONE
  AuthLDAPGroupAttribute memberUid
  AuthLDAPGroupAttributeIsDN off
  Require ldap-group cn=apachen, ou=groups, dc=scheff32, dc=de

immer noch nicht geht, sollte man prüfen ob nicht vielleicht irgendwo in der Apache Konfiguration ein anderes Authorisierungsmodul rumschwirrt. Bei mir war das Auth_IMAP. Dies fühlte sich Authoritative und mod_authnz_ldap kam gar nicht erst zum Zug. In den Logs hat man auch keine Zugriffsversuch aufs LDAP gesehen. Daher:

  AuthName "Apache vom Dienst"
  AuthType Basic
  AuthBasicProvider ldap
  AuthzLDAPAuthoritative on
  Auth_IMAP_Authoritative off
  AuthLDAPURL "ldap://10.0.1.5:389/ou=users,dc=scheff32,dc=de?uid?sub?(objectClass=posixAccount)" NONE
  AuthLDAPGroupAttribute memberUid
  AuthLDAPGroupAttributeIsDN off
  Require ldap-group cn=apachen, ou=groups, dc=scheff32, dc=de

ist in meinem Fall viel besser.

Für die Akten:

NETIO - Network Throughput Benchmark, Version 1.26
(C) 1997-2005 Kai Uwe Rommel

TCP connection established.
Packet size  1k bytes:  39594 Byte/s Tx,  276 KByte/s Rx.
Packet size  2k bytes:  62805 Byte/s Tx,  371 KByte/s Rx.
Packet size  4k bytes:  90112 Byte/s Tx,  380 KByte/s Rx.
Packet size  8k bytes:  60074 Byte/s Tx,  373 KByte/s Rx.
Packet size 16k bytes:  57761 Byte/s Tx,  124 KByte/s Rx.
Packet size 32k bytes:  57015 Byte/s Tx,  388 KByte/s Rx.
Done.

bewegungslos mit dem Notebook. Schade, dass das im Zug etwas anders aussieht. <update>Oder Mittags, oder Nachmittags oder Abends…</update>

Demnächst werde ich mal versuchen, mit ipsec eine IPv6 Adresse auf das Handy zu bekommen…