原创 基于APACHE 的SVN服务器端安装与配置说明收藏

 
基于APACHE 的SVN服务器端安装与配置说明
注意：apache_2.2.4-win32-x86-no_ssl.msi这个版本里没有”apache.exe”这个执行程序。所以安装了apache_2.0.55-win32-x86-no_ssl.msi这个版本。
我安装的是这个版本：svn-1.4.0-setup.exe
3.转到http://tortoisesvn.tigris.org/下载TortoiseSVN-1.1.3-UNICODE_svn-1.1.3.msi
客户端使用的是：tortoisesvn-1.3.2.5840-svn-1.3.0.msi
二 安装
１．先安装Apache，如果你的IIS已经占用80端口，则在安装的时间请使用８０８０口，不过这个版本好像是自动选择，为安全起见，还是自己手动选择一下，避免冲突。如果选择８０８０端口，安装完后请打开http://127.0.0.1:8080如果安装成功的话，您将看到欢迎页；如果选择80端口，用http://127.0.0.1地址，可以验证是否成功。
 
2．接着安装svn-1.4.0-setup.exe，这个版本可以选择是否要在apache的模块中自动配置，请选择自动配置
自动配置说明：自动配置会把“mod_dav_svn.so 、mod_authz_svn.so”按照SVN自己的路径自动加载到httpd.conf文件当中。mod_dav.so、 mod_dav_fs.so有可能没有加载成功（没去掉注释号“＃”），所以需要确认“mod_dav.so、 mod_dav_fs.so、mod_dav_svn.so、 mod_authz_svn.so”是否加载成功。
手动配置说明：　
　1） 把 <Subversion_root>/httpd/目录下的 mod_dav_svn.so 和 mod_authz_svn.so Copy到 <Apache_root>/modules/ 目录下。
　2） 把 <Subversion_root>/bin/ 目录下的 libdb42.dll、libeay32.dll、以及 ssleay32.dll Copy到 <Apache_root> 底下的 bin 或 modules文件夹。
　3）接着用记事本打开Apache HTTP Server 的 httpd.conf（在 <Apache_root>/conf/ 目录下），找到 LoadModule 指令，先找到以下兩行：
　　#LoadModule dav_module modules/mod_dav.so
　　#LoadModule dav_fs_module modules/mod_dav_fs.so
4）把前面的 '#' 字元刪除，然后把下面几行文字加到这群 LoadModule 指令的后面：
LoadModule dav_svn_module modules/mod_dav_svn.so
LoadModule authz_svn_module modules/mod_authz_svn.so
3. 重新启动 Apache HTTP Server。
　注意:按理说,在配置apache的时候,如果80已经被IIS占了,我们选定8080口,但是这样反而不行,怎么办? 没关系按apache选80口,它会自动避开的80而选择8080的,这点很奇怪。

4.设置subversion的仓库路径 
Ø 设置URL路径　SVNPath
其语法是:
　　　<Location /svn/repos_name>
    DAV svn
    SVNPath /absolute/path/to/repository
</Location>
其中 "/svn/repos_name" 就是客户端存取特定档案库的 URI（Uniform Resource Indentifier），SVNPath 后面指定的路径则是档案库的绝对路径，假设我们的档案库实际存放的路径是 d:/svn/MyProject，并且希望客户端使用 "http://myserver/svn/myprj" 的 URL 来存取档案库，那么要加入 httpd.conf 的内容就是：
<Location /svn/myprj>
    DAV svn
    SVNPath d:/svn/MyProject
</Location>
注意 Location 标签后面的 /svn/myprj 的第一个斜线不可少！

Ø 现在要设定 URL 路径与档案库实体路径的对应关系。
对应的方式有两种，分别是与 设置仓库物理路径 SVNParentPath。 
如果你的档案库都集中放在某个目录之下，例如：d:/svn，那你就可以使用 SVNParentPath 的方式指定档案库的根路径，例如：
<Location /svn>
    DAV svn
    SVNParentPath d:/svn
</Location>
这表示可以让任何人都可以透过 http://myserver/svn/<档案库名称> 的方式，存取位于 d:/svn 这个目录以下的所有档案库。也就是说，这个设定动作只需要一次，如果使用 SVNPath，你必须为各个档案库分别指定对应的路径。
以上两种设定方式都可以，方便起见，这里我用 SVNParentPath 来统一指定所有档案库的父层 URL 路径。
将 <Location> 的设定加到 Apache HTTP Server 的 httpd.conf 檔尾就行了。
接着便可以开始建立档案库。
 
三　建立档案库
假设我们要把所有的档案库都放在 d:/svn 目录下，现在要建立一个测试用的档案库，名称叫做 在 repository，指令为：
md d:/svn
svnadmin create e:/svn/testrepo
命令执行完后，检查看看 d:/svn/repository 目录底下产生了哪些目录和档案。
这时候你已经建立了一个档案库，你可以先在本机用浏览器测试一下，网址输入 http://localhost:8080/svn/testrepo/或http://localhost/svn/testrepo/看看能不能看到档案库的内容.

五 项目的目录结构
这里补充说明一下 ProjectA 的目录结构。在 ProjectA 项目的根目录下建立的 trunk、branches、和 tags 这三个目录是有特别意义的，它们的作用分别是：
trunk 目录用来存份目前项目正在进行开发的程序档案和文件（又称为主线，即 mainline）；
branches 用来存放主线的各个仍在发展中的分支；
tags 则用来存放已经不再变动的分支，也就是其中的档案不会再修改了。
这是 Subverion 官方手册建议的目录结构安排方式，你可以自己决定要不要用这种配置方式，详细说明请参考官方手册的第五章，子标题为 "Choosing a Repository Layout"。
补充
Subversion具有两种服务模式，一个是作为Apache的模块，另一个是自定义协议的Subserve服务。
作为Apache的模块，客户端可以通过WebDAV/DeltaV协议访问Repository，而使用Subserve则使用
Subversion的自定义协议。
下表是两种服务模式的比较：
功能 Apache + mod_dav_sub Svnserve
验证方式 基于HTTPS的X.509、LDAP、NTLM或其他Apache支持的验证 CRAM-MD5或者SSH
用户帐户管理 私有的用户文件 私有的用户文件或已有的系统帐户
授权管理 blanket read/write access或单一目录的访问控制 blanket read/write access
加密 可选的SSL 可选的SSH隧道
交互性 可通过支持WebDAV的客户端访问 无交互性
Web访问 有限的内置支持，或通过第三方的工具，例如ViewCVS 通过第三方的支持，如ViewCVS
速度 稍慢 稍快
初始安装 稍复杂 相当简单
 
六 使用 Windows 网域账户验证
照着前面的步骤做，你会发现存取档案库时都不用输入账号密码，这是因为我们之前的设定没有启用身分验证的功能。但是我们通常不希望所有人都能任意存取你的档案库，免得重要资产外泄，或者数据被破坏，因此了解如何加入身分验证也是必要的。
Serversion 提供了多种验证使用者身份的方式，这里只介绍 Windows 身分验证的方式，这种方式很适合用在开发团队成员都在局域网络内的情况。请依下列步骤进行：
取得 SSPI 模块，下载网址为 http://tortoisesvn.tigris.org/mod_auth_sspi.zip。
把 zip 里面的 mod_auth_sspi.so 解压缩到 <Apache_root>\modules 目录下。
把下面这行加入到 Apache 的 httpd.conf 里面：
LoadModule sspi_auth_module modules/mod_auth_sspi.so
注意上面加入的这行一定要放在下面这行的前面：
LoadModule auth_module modules/mod_auth.so
修改 httpd.conf 的 <Location> 设定如下：
<Location /svn>
    DAV svn
    SVNParentPath e:/svn
    AuthType SSPI
    AuthName "Subversion 档案库"
    Require valid-user
   SSPIAuth On
    SSPIAuthoritative On
    SSPIDomain <domaincontroller>
    SSPIOfferBasic On
</Location>
其中 <domaincontroller> 就是你的 Windows 域控制器的计算机名称（例如：WIN2KDC），注意两边的括号 <> 不用保留。如果你的环境没有域控制器，就维持原来的 <domaincontroller> 就行了。在我的环境下，我发现即使有域控制器，但是这里不去设定它，还是能够正常的验证使用者身分。
　
重新启动 Apache。
七　SSPI身份验证
 
此处也可以用mysql,passwd文件，LDAP，文件方式等其他任何Apache支持的验证方式。
在Httpd.conf文件添加：
#SSPI authentication
<Location /repository>
              DAV svn
              SVNParentPath d:/repository
              AuthzSVNAccessFile e:/repository/accessfile               
              Require valid-user
              AuthType SSPI
           AuthName "Subversion repositories"
                     # SSPI settings
               SSPIAuth On
               SSPIAuthoritative On
               # point to domaincontroller
               SSPIDomain domain.com.cn
              SSPIOfferBasic On
</Location>
控制文件AuthzSVNAccessFile要作相应的修改：
[test:/]
domain\user1 = r
domain\administrator = r
[test:/1]
domain\user1 = rw
[test:/2]
domain\user1 =
domain\administrator = rw
在tortoiseSVN使用时，会提示认证，填写用户名和密码即可。
 
如果要按照Group的方式来控制权限，可同时建立一个groups文件，内容如下：
   #格式：GroupName: username1 username2
    svngroup: user1 user2
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
过程记录
1.Syntax error on line 961 of E:/Apache Group/Apache2/conf/httpd.conf:
DAV not allowed here
 
在这两行首尾添加上
<Location /svn>
DAV svn
svnpath e:/svnrepro
</Location>
 
 
 
 
2.Syntax error on line 969 of E:/Apache Group/Apache2/conf/httpd.conf:
Invalid command 'SSPIAuth', perhaps mis-spelled or defined by a module not inclu
ded in the server configuration
 
没有在“LoadModule auth_module modules/mod_auth.so”的前面添加“LoadModule sspi_auth_module
modules/mod_auth_sspi.so”导致的。
 
 
3.(OS 10048)通常每个套接字地址(协议/网络地址/端口)只允许使用一次。 : make_sock: c
ould not bind to address 0.0.0.0:80 no listening sockets available, shutting down
Unable to open logs
 
“LoadModule dav_fs_module modules/mod_dav_fs.so”前面的注释号“#”没有删除掉所致。
 
4。http://localhost/svn/testrepo/
Forbidden
You don't have permission to access /svn/testrepo/ on this server.
 
Apache/2.0.55 (Win32) DAV/2 SVN/1.4.0 mod_fastcgi/2.4.2 mod_auth_sspi/1.0.3 Server at localhost Port 80
 
 
403 Forbidden
Forbidden
You don't have permission to access /svn/ on this server.
错误　日志时出现这样的提示：
[Mon Sep 10 16:02:38 2007] [error] [client 192.168.13.11] Failed to load the AuthzSVNAccessFile: The character 'g' in rule 'admin' is not allowed in authz rules
[Mon Sep 10 16:02:38 2007] [error] [client 192.168.13.11] Access denied: 'powercn\\cmtest1' GET svn:/testrepo
把把ADMIN=POWERCN\***,改成ADMIN=***就能访问这个“版本库”了。但奇怪的是，当第六个问题解决后，再把AuthzSVNAccessFile所指示的文件里的ADMIN=***改回成ADMIN=POWERCN\***，也是对的。如下：
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
[groups]
admin=administrator,powercn\cmtest1,powercn\lvbiying,powercn\ccadmin2
[/]
*=r
@admin=rw
[testrepo:/]
* =rw
@admin=rw
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
6.使用SVNParentPath的时候，直接访问ParentPath的时候，总是得到以下错误提示：
403 Forbidden
Forbidden
You don't have permission to access /svn/ on this server.
下面的办法可以搞定它：
一、首先，Subversion1.3及以后版本支持SVNListParentPath ON，之前的版本只能使用PHP自己做。
二、Location 设置中最后要加上/，应该是<Location /svn/>而不是<Location /svn>否则可能不能访问。
三、通过“http://localhost/svn/” 来访问仓库列表，如果想让“http://localhost/svn”也起作用的话，需要在</Location>的后面增加重定向的设置：RedirectMatch ^(/svn)$ $1/  ，当然也可以采用RewriteEngine之类的办法。（我没有加这个重定向也能用这两个URL来访问。）
# svn configration
<Location /svn/>
#创建SVN父目录
DAV svn
SVNParentPath e:/svn
SVNListParentPath on
#SVNPath e:/svn/testrepo
#使用 Windows 网域账户验证
                 AuthType           SSPI
                 AuthName                  "Subversion库用户验证"
                 #利用SSPI进行身份认证
                 AuthzSVNAccessFile e:/svn/accessfile.ini
                 Require              valid-user
                 SSPIAuth            On
                 SSPIAuthoritative     On
                 SSPIDomain                powercn.com
                 SSPIOfferBasic                    On
</Location>
RedirectMatch ^(/svn)$ $1/
 

发表于 @ 2007年09月10日 19:36:00|评论(loading...)

新一篇: vob不在你所注册的REGION,删除不了． | 旧一篇: setup Apache+FastCGI+Rails on windows手记
Csdn Blog version 3.1a
Copyright © Ivy_yayaxueyu