Windows下安装基于Apache的Subversion

Windows下安装基于Apache的Subversion
2008-09-23 15:28
Windows下安装基于Apache的Subversion
<tag>Windows Apache Subversion svnserve</tag>
由于看到的攻略有些小问题，同时对于apache和subversion不懂，所以安装的过程中，出现了一些小问题，却不知道是apache的问

题还是subversion的，或者是之间耦合的部分？总之，费了些时间。所以记下来，方便以后遇到的时候拿过来用一下。
主要参照了：windows安装基于Apache的SVN服务器(包括SSL配置)http://bbs.iusesvn.com/thread- 158-1-1.html。改动了其中的

一些小问题，同时对于一些操作加上了验证和说明。
1.Get start：
准备Apache：http://httpd.apache.org/download.cgi
本文选用：apache_2.2.9-win32-x86-openssl-0.9.8h-r2.msi
准备Subversion：http://subversion.tigris.org/servlets /ProjectDocumentList?folderID=91
本文选用：Setup-Subversion-1.5.2.en-us.msi

2.安装Apache
双击开始安装：
NetDomain，Server Name根据自己的条件选择
Administrator's Email填写管理员的邮箱，这样系统有问题的时候别人可以找到你。
选中For All Users,on Port 80,as a service - Recommanded，然后Next
安装目录选择在D:\Apache.

如果之前的安装顺利，那么在http://127.0.0.1/ 可以看到It works!的页面了。说明Apache已经正常安装好了。

3.安装Subversion
注意选择Binding for Apache 2.2.x，
安装目录选择在D:\Subversion

现在测试Subversion是否正常安装：
a.建立文件夹D:\SVN，在D:\SVN中创建子文件夹BloodMan作为repository
b.在cmd中运行命令：D:\Subversion\bin\svnadmin.exe create D:\SVN\BloodMan 创建版本库，默认为文件系统模式。此时应该

在D:\SVN\BloodMan目录下生成一系列文件，说明创建成功。
c.启动Subversion，运行命令：D:\Subversion\bin\svnserve.exe -d -r D:\SVN\BloodMan
d.使用SVN命令测试Subversion是否启动好，新开一个cmd，运行命令：svn info svn://127.0.0.1/返回如下结果，则说明

subversion安装一切顺利：
路径: 127.0.0.1
URL: svn://127.0.0.1
版本库根: svn://127.0.0.1
版本库 UUID: c320afe1-1a4a-8b44-9483-6e33dc0432d0
版本: 0
节点种类: 目录
最后修改的版本: 0
最后修改的时间: 2008-09-23 16:03:01 +0800 (星期二, 2008-09-23)

之后可以玩弄一下svn命令了，如下所示：
D:\test>echo hello,World>test.txt

D:\test>type test.txt
hello,World

D:\test>svn import test.txt svn://127.0.0.1/test.txt -m "ADD:add a test file"
svn: 认证失败

D:\test>

说明SVN的权限不对。。修改BloodMan\conf目录下的三个文件：
svnserve.conf文件把
#anon-access = read
#auth-access = write
#password-db = passwd
#authz-db = authz
这四行的#去掉。
passwd文件后面添加：
superman = 123
authz文件后面添加：
[/]
* = r
superman = rw

这样我们就得到了一个可以具有读写权限的superman:123的帐号，可以运行如下的命令来测试一下：
首先要取消D:\Subversion\bin\svnserve.exe -d -r D:\SVN\BloodMan，并重新运行，让上面的改动生效。
D:\test>svn import test.txt svn://127.0.0.1/test.txt -m "ADD:add a test file"
增加           test.txt
提交后的版本为 1。
D:\test>svn log svn://127.0.0.1/test.txt
------------------------------------------------------------------------
r1 | superman | 2008-09-23 16:20:40 +0800 (星期二, 2008-09-23) | 1 line
ADD:add a test file
------------------------------------------------------------------------

至此，安装subversion的步骤完成。

4.采用apache来控制svn的访问。
首先停止D:\Subversion\bin\svnserve.exe -d -r D:\SVN\BloodMan进程，因为我们通过apache来访问subversion，而不再通过

svnserve来访问。

修改Apache\conf\httpd.conf文件
取消
#LoadModule dav_module modules/mod_dav.so
#LoadModule dav_fs_module modules/mod_dav_fs.so
前面的#.
在这一部分的后面添加(****这一步，非常重要，否则会出错)
LoadModule dav_svn_module D:/Subversion/bin/mod_dav_svn.so
LoadModule authz_svn_module D:/Subversion/bin/mod_authz_svn.so
在文件的最后添加：
<Location /svn>
    DAV svn   
    SVNListParentPath on
    SVNParentPath D:\SVN
    AuthType Basic
    AuthName "Subversion repositories"
    AuthUserFile D:\Apache\passwd
    #AuthzSVNAccessFile D:\Apache\svnaccessfile
    Require valid-user
</Location>

然后在目录D:\Apache中使用
bin\htpasswd.exe -cm passwd superman
bin\htpasswd.exe -m passwd normalman
来创建帐号superman和normalman，密码分123，321
此时：
访问http://gaozhuang.hold.founder.com/svn/，在弹出框中输入用户名和密码。就会看到BloodMan的目录。
现在我们完成了apache对于svn的访问。

5.对于权限的控制：
在Apache\conf\httpd.conf的最后去掉#AuthzSVNAccessFile D:\Apache\svnaccessfile前面的#。
D:\Apache\svnaccessfile的内容如下：
[groups]
god = superman
users = normalman
blacklist = xmcx
[/]
@users = r
@god = rw
@blacklist = 
上面的内容表示任何人可读，gods组可写，blacklist组无任何权限。

6.测试一下：

D:\test1\BloodMan>type test.txt
hello,World
D:\test1\BloodMan>echo hello again>test.txt
D:\test1\BloodMan>type test.txt
hello again
D:\test1\BloodMan>svn commit -m "change" --username normalman
svn: 提交失败(细节如下):
svn: 服务器发送了意外的返回值(403 Forbidden)，在响应 “MKACTIVITY” 的请求 “/sv
n/BloodMan/!svn/act/8a5420ed-3ba8-8549-b7b4-36792e8b5f40” 中
D:\test1\BloodMan>svn commit -m "change" --username superman
认证领域: <http://127.0.0.1:80> Subversion repositories
“superman”的密码: ***
正在发送       test.txt
传输文件数据.
提交后的版本为 2.
D:\test1\BloodMan>

svn 权限管理

目前我们使用svn管理用户时，主要从库，组，项目等方面来管理。
首先，我们要有一个svn的管理员用户，我们是admin，对应在linux上也有一个svnadmin的操作系统用户。
下面区分说明这两个用户，svnadmin是跟资源库存储相关的。因为要跟apache的访问对应，所以要修改apache中的httpd.conf文件中的
user  svnadmin #这是指让apache以svnadmin这个用户来访问svn的系统操作系统上的路径和文件
group svn        #svnadmin所在的linux group
 
以root用户做的如下操作和管理：
创建授予svnadmin管理的svn文件管理路径：
$mkdir /opt/svn
$chown -R svnadmin:svn /opt/svn
以svnadmin用户登陆：
$su - svnadmin
#创建一个资源库路径
#mkdir /opt/svn/repository
#通过svn来创建资源库
#/usr/local/subversion/bin/svnadmin create/opt/svn/repository  #/usr/local/subversion 是我们安装svn的路径
到/opt/svn/repository路径下查看，是否有相应的一堆文件和文件夹产生？没有，就是没成功，到网上查原因吧
一般情况下，创建资源库就够了，应该是在资源库中管理项目，而不是一个项目一个资源库。当然，svn完全允许你这样来管理。
这里需要特别说明的是，刚才我们是创建了一个repository资源库。
有了资源库之后，我们就可以通过TortoiseSVN（小乌龟）客户端在windows上以svn管理员（注意，不是linux用户svnadmin）用户，上传一个项目到repository库中（为了下面描述，这里称这个项目为test）。
 
用户管理：
用户管理分为组管理和用户管理。
Svn中的用户验证也是分为两种方式：密码验证和访问权限验证。
根据我们在apachehttpd.conf中的配置（密码验证文件，由AuthUserFile属性指定的文件，定为htpasswd文件；及AuthzSVNAccessFile属性指定的访问权限文件，定为authz.conf文件），来配置、增加用户和管理用户访问权限。
增加一个用户及其密码：
/usr/local/apache2/bin/htpasswd [–c]/opt/svn/htpasswd admin (ENTER)
说明这里-c是表示如果/opt/svn/htpasswd指定的文件不存在，则直接创建。否则可以不加-c.
回车之后，会要求输入密码。通过这种方式即可实现用户的添加，可以
more /opt/svn/htpasswd 查看一下里面的用户及密码，不过这密码是经过加密的，如果想用md5加密，也可以加上 –m ,如。/usr/local/apache2/bin/htpasswd [–c]–m /opt/svn/htpasswd admin (ENTER)。
 
访问权限配置：
vi /opt/svn/authz.conf
[groups]
admin = admin
test  = user1,user2
 
[/]
@admin = rw
 
[repository:/test]
@test = rw
 
说明：
groups是指用户组。上面的配置说明存在两个组：admin和test，其中admin组中只有一个用户admin，test中有两个用户user1,user2
[/]
@admin = rw
这段配置表示admin组中的成员对所有的资源库的根目录都有读写权限，如我们已经创建了一个repository库，那么admin组中的成员admin就可以读写它的里面的所有内容，即所有项目。
[repository:/test]
@test = rw
表示test组中的成员仅对repository库中的test项目有访问权限。