【subversion】svn服务端部署及帐密权限配置

最新推荐文章于 2021-12-27 10:32:56 发布
最新推荐文章于 2021-12-27 10:32:56 发布
阅读量1.4k 收藏
点赞数
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/XYliurui/article/details/102761402
版权

专题：Linux应用服务配置

各类Linux软件安装配置

更多内容请点击 我的博客 查看，欢迎来访。

Subversion(SVN)，是一个集中式项目版本管理工具。

  1. 可以记录每一次文件和目录的修改情况，以版本号存储，可以根据这个版本号进行还原；
  2. 不同的用户可以随时从服务器端更新修改的文件，达到在开发中的实时共享;

BLOG_20191026_212022_74

在线安装

参考官方教程安装： http://subversion.apache.org/packages.html

[root@localhost ~]# yum install -y subversion

已安装:
  subversion.x86_64 0:1.7.14-14.el7                                                                                                        

作为依赖被安装:
  apr.x86_64 0:1.4.8-5.el7                     apr-util.x86_64 0:1.5.2-6.el7                    gnutls.x86_64 0:3.3.29-9.el7_6            
  libmodman.x86_64 0:2.0.1-8.el7               libproxy.x86_64 0:0.4.11-11.el7                  neon.x86_64 0:0.30.0-4.el7                
  nettle.x86_64 0:2.7.1-8.el7                  pakchois.x86_64 0:0.4-10.el7                     perl.x86_64 4:5.16.3-294.el7_6            
  perl-Carp.noarch 0:1.26-244.el7              perl-Encode.x86_64 0:2.51-7.el7                  perl-Exporter.noarch 0:5.68-3.el7         
  perl-File-Path.noarch 0:2.09-2.el7           perl-File-Temp.noarch 0:0.23.01-3.el7            perl-Filter.x86_64 0:1.49-3.el7           
  perl-Getopt-Long.noarch 0:2.40-3.el7         perl-HTTP-Tiny.noarch 0:0.033-3.el7              perl-PathTools.x86_64 0:3.40-5.el7        
  perl-Pod-Escapes.noarch 1:1.04-294.el7_6     perl-Pod-Perldoc.noarch 0:3.20-4.el7             perl-Pod-Simple.noarch 1:3.28-4.el7       
  perl-Pod-Usage.noarch 0:1.63-3.el7           perl-Scalar-List-Utils.x86_64 0:1.27-248.el7     perl-Socket.x86_64 0:2.010-4.el7          
  perl-Storable.x86_64 0:2.45-3.el7            perl-Text-ParseWords.noarch 0:3.29-4.el7         perl-Time-HiRes.x86_64 4:1.9725-3.el7     
  perl-Time-Local.noarch 0:1.2300-2.el7        perl-constant.noarch 0:1.27-2.el7                perl-libs.x86_64 4:5.16.3-294.el7_6       
  perl-macros.x86_64 4:5.16.3-294.el7_6        perl-parent.noarch 1:0.225-244.el7               perl-podlators.noarch 0:2.5.1-3.el7       
  perl-threads.x86_64 0:1.87-4.el7             perl-threads-shared.x86_64 0:1.43-6.el7          subversion-libs.x86_64 0:1.7.14-14.el7    
  trousers.x86_64 0:0.3.14-2.el7              

完毕！

[root@localhost ~]# yum install mod_dav_svn -y
已安装:
  mod_dav_svn.x86_64 0:1.7.14-14.el7                                                                                                       

作为依赖被安装:
  httpd.x86_64 0:2.4.6-90.el7.centos           httpd-tools.x86_64 0:2.4.6-90.el7.centos           mailcap.noarch 0:2.1.41-2.el7          

完毕！

# 安装完成后
[root@localhost ~]# svnserve --version
svnserve，版本 1.7.14 (r1542130)
   编译于 Apr 11 2018，02:40:28

# 查看安装目录位置
[root@localhost local]# whereis svn
svn: /usr/bin/svn /usr/share/man/man1/svn.1.gz

# 查看运行文件路径
[root@localhost ~]# which svn
/usr/bin/svn

[root@localhost local]# ls /usr/bin/svn*
/usr/bin/svn       /usr/bin/svndumpfilter  /usr/bin/svnrdump  /usr/bin/svnsync
/usr/bin/svnadmin  /usr/bin/svnlook        /usr/bin/svnserve  /usr/bin/svnversion

源码安装

系统初始化时应该安装一些必要的依赖包

[root@localhost ~]# yum install gcc wget expat-devel zip unzip lz4 lz4-devel zlib zlib-devel vim net-tools -y

[root@localhost ~]# mkdir svn

这些依赖包需要在外网环境装好。

访问 http://subversion.apache.org/ 下载 tar.gz 包

[root@localhost svn]# wget http://mirrors.tuna.tsinghua.edu.cn/apache/subversion/subversion-1.12.2.tar.gz

[root@localhost svn]# ll
总用量 11264
-rw-r--r--. 1 root root 11533872 7月  23 20:04 subversion-1.12.2.tar.gz
[root@localhost svn]# tar zxf subversion-1.12.2.tar.gz 

[root@localhost svn]# cd subversion-1.12.2
[root@localhost subversion-1.12.2]# ls
aclocal.m4  BUGS   build.conf        CHANGES     configure     doc            gen-make.py  INSTALL  Makefile.in  README      tools
autogen.sh  build  build-outputs.mk  COMMITTERS  configure.ac  gen-make.opts  get-deps.sh  LICENSE  NOTICE       subversion  win-tests.py

# 查看安装教程
[root@localhost subversion-1.12.2]# more INSTALL

配置安装

[root@localhost subversion-1.12.2]# ./configure
You probably need to do something similar with the Apache
Portable Runtime Utility (APRUTIL) library and then configure
Subversion with both the --with-apr and --with-apr-util options.

configure: error: no suitable APR found

安装APR

访问 http://apr.apache.org/download.cgi 下载

[root@localhost subversion-1.12.2]# cd ..
[root@localhost svn]# wget http://mirrors.tuna.tsinghua.edu.cn/apache//apr/apr-1.7.0.tar.gz

[root@localhost svn]# tar xzf apr-1.7.0.tar.gz 
[root@localhost svn]# cd apr-1.7.0

# 配置
[root@localhost apr-1.7.0]# ./configure 

# 编译安装
[root@localhost apr-1.7.0]# make && make install

[root@localhost apr-1.7.0]# whereis apr
apr: /usr/local/apr

# --------------继续报错
[root@localhost apr-1.7.0]# cd ..
[root@localhost svn]# cd subversion-1.12.2
[root@localhost subversion-1.12.2]# ./configure

The Apache Portable Runtime Utility (APRUTIL) library cannot be found.
Install APRUTIL on this system and configure Subversion with the
 appropriate --with-apr-util option.

configure: error: no suitable APRUTIL found

安装APRUTIL

同样访问 http://apr.apache.org/download.cgi 下载安装 APR-util

[root@localhost subversion-1.12.2]# cd ..
[root@localhost svn]# wget http://mirrors.tuna.tsinghua.edu.cn/apache//apr/apr-util-1.6.1.tar.gz

[root@localhost svn]# tar xzf apr-util-1.6.1.tar.gz 
[root@localhost svn]# cd apr-util-1.6.1
[root@localhost apr-util-1.6.1]# ./configure

configure: error: APR could not be located. Please use the --with-apr option.

# 加上apr路径后重新安装
[root@localhost apr-util-1.6.1]# ./configure --with-apr=/usr/local/apr

[root@localhost apr-util-1.6.1]# make && make install

xml/apr_xml.c:35:19: 致命错误：expat.h：没有那个文件或目录
 #include <expat.h>
                   ^
编译中断。
make[1]: *** [xml/apr_xml.lo] 错误 1
make[1]: 离开目录“/root/svn/apr-util-1.6.1”
make: *** [all-recursive] 错误 1

安装expat（在线安装）

缺少 expat库，在线安装命令：yum install -y expat-devel

或者访问 https://pkgs.org/download/expat-devel 下载对应的版本，但是结果因为各种依赖问题失败了

[root@localhost apr-util-1.6.1]# cd ..
[root@localhost svn]# wget http://mirror.centos.org/centos/8/BaseOS/x86_64/os/Packages/expat-devel-2.2.5-3.el8.x86_64.rpm

[root@localhost svn]# rpm -ivh expat-devel-2.2.5-3.el8.x86_64.rpm 
警告：expat-devel-2.2.5-3.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID 8483c65d: NOKEY
错误：依赖检测失败：
	expat(x86-64) = 2.2.5-3.el8 被 expat-devel-2.2.5-3.el8.x86_64 需要

# 下载依赖包安装
[root@localhost svn]# wget http://vault.centos.org/8.0.1905/BaseOS/Source/SPackages/expat-2.2.5-3.el8.src.rpm

[root@localhost svn]# rpm -ivh expat-2.2.5-3.el8.src.rpm 
警告：expat-2.2.5-3.el8.src.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID 8483c65d: NOKEY
正在升级/安装...
   1:expat-2.2.5-3.el8                ################################# [100%]
警告：用户mockbuild 不存在 - 使用root
警告：群组mockbuild 不存在 - 使用root
警告：用户mockbuild 不存在 - 使用root
警告：群组mockbuild 不存在 - 使用root
警告：用户mockbuild 不存在 - 使用root
警告：群组mockbuild 不存在 - 使用root

[root@localhost svn]# groupadd mockbuild
[root@localhost svn]# useradd -s /sbin/nologin mockbuild
useradd：mockbuild 组已经存在 - 如果您想将此用户加入到该组，请使用 -g 参数。
[root@localhost svn]# useradd -g mockbuild -s /sbin/nologin mockbuild

[root@localhost svn]# rpm -ivh expat-2.2.5-3.el8.src.rpm 
警告：expat-2.2.5-3.el8.src.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID 8483c65d: NOKEY
正在升级/安装...
   1:expat-2.2.5-3.el8                ################################# [100%]

[root@localhost svn]# rpm -ivh expat-devel-2.2.5-3.el8.x86_64.rpm
警告：expat-devel-2.2.5-3.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID 8483c65d: NOKEY
错误：依赖检测失败：
	expat(x86-64) = 2.2.5-3.el8 被 expat-devel-2.2.5-3.el8.x86_64 需要
# 还是不行

[root@localhost svn]# 
[root@localhost svn]# rpm -ivh expat-2.2.5-3.el8.i686.rpm 
警告：expat-2.2.5-3.el8.i686.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID 8483c65d: NOKEY
错误：依赖检测失败：
	libc.so.6 被 expat-2.2.5-3.el8.i686 需要
	libc.so.6(GLIBC_2.0) 被 expat-2.2.5-3.el8.i686 需要
	libc.so.6(GLIBC_2.1) 被 expat-2.2.5-3.el8.i686 需要
	libc.so.6(GLIBC_2.1.3) 被 expat-2.2.5-3.el8.i686 需要
	libc.so.6(GLIBC_2.25) 被 expat-2.2.5-3.el8.i686 需要
	libc.so.6(GLIBC_2.3.4) 被 expat-2.2.5-3.el8.i686 需要
	libc.so.6(GLIBC_2.4) 被 expat-2.2.5-3.el8.i686 需要

继续安装APRUTIL

[root@localhost svn]# cd apr-util-1.6.1
[root@localhost apr-util-1.6.1]# make && make install

[root@localhost apr-util-1.6.1]# cd ..
[root@localhost svn]# cd subversion-1.12.2
[root@localhost subversion-1.12.2]# ./configure

An appropriate version of sqlite could not be found.  We recommmend
3.8.11.1, but require at least 3.8.2.
Please either install a newer sqlite on this system

or

get the sqlite 3.8.11.1 amalgamation from:
    https://www.sqlite.org/2015/sqlite-amalgamation-3081101.zip
unpack the archive using unzip and rename the resulting
directory to:
/root/svn/subversion-1.12.2/sqlite-amalgamation

configure: error: Subversion requires SQLite

安装SQLite

首先要安装 unzip，yum install -y zip unzip

[root@localhost svn]# wget https://www.sqlite.org/2015/sqlite-amalgamation-3081101.zip

[root@localhost svn]# ll sqlite-amalgamation-3081101.zip 
-rw-r--r--. 1 root root 1648868 7月  30 2016 sqlite-amalgamation-3081101.zip
[root@localhost svn]# unzip sqlite-amalgamation-3081101.zip 

# 按要求移动到对应目录
[root@localhost svn]# mv sqlite-amalgamation-3081101 /root/svn/subversion-1.12.2/sqlite-amalgamation

[root@localhost svn]# cd subversion-1.12.2
[root@localhost subversion-1.12.2]# ./configure

configure: zlib library configuration via pkg-config
checking for zlib library... yes
checking for lz4 library via pkg-config... no
configure: lz4 configuration without pkg-config
checking for LZ4_compress_default in -llz4... no
configure: error: Subversion requires LZ4 >= r129, or use --with-lz4=internal

安装LZ4（在线安装）

[root@localhost subversion-1.12.2]# yum install -y lz4 lz4-devel

configure: utf8proc configuration without pkg-config
checking for utf8proc_version in -lutf8proc... no
configure: error: Subversion requires UTF8PROC

安装UTF8PROC

访问 https://github.com/JuliaStrings/utf8proc/releases/tag/v2.4.0 下载

[root@localhost subversion-1.12.2]# cd ..
[root@localhost svn]# wget https://github.com/JuliaStrings/utf8proc/archive/v2.4.0.tar.gz
[root@localhost svn]# wget https://github.com/JuliaStrings/utf8proc/archive/v2.4.0.zip
[root@localhost svn]# unzip v2.4.0.zip 

[root@localhost svn]# cd utf8proc-2.4.0/
[root@localhost utf8proc-2.4.0]# make && make install

[root@localhost utf8proc-2.4.0]# cd ..
[root@localhost svn]# cd subversion-1.12.2
[root@localhost subversion-1.12.2]# ./configure

# 终于开始安装svn了，耗时很久
[root@localhost subversion-1.12.2]# make && make install

test -d /usr/local/include/subversion-1 || \
  /usr/bin/install -c -d /usr/local/include/subversion-1
(subversion/svnversion/svnversion . 2> /dev/null ||  \
 svnversion . 2> /dev/null ||                        \
 echo "unknown";                                                 \
) > /usr/local/include/subversion-1/svn-revision.txt
[root@localhost subversion-1.12.2]# cat /usr/local/include/subversion-1/svn-revision.txt
目录 
 未版本控制

安装完成

[root@localhost subversion-1.12.2]# whereis svn
svn: /usr/local/bin/svn

[root@localhost subversion-1.12.2]# ls /usr/local/bin/svn*
/usr/local/bin/svn       /usr/local/bin/svndumpfilter  /usr/local/bin/svnmucc   /usr/local/bin/svnsync
/usr/local/bin/svnadmin  /usr/local/bin/svnfsfs        /usr/local/bin/svnrdump  /usr/local/bin/svnversion
/usr/local/bin/svnbench  /usr/local/bin/svnlook        /usr/local/bin/svnserve

[root@localhost subversion-1.12.2]# svnserve --version
svnserve，版本 1.12.2 (r1863366)
   编译于 Oct 24 2019，13:25:09 在 x86_64-unknown-linux-gnu

配置svn单个版本库

创建svn代码库

# 创建一个svn仓库的总仓库，也就是“顶级仓库”，如果之后又多个svn版本库，可以都放在该目录下，便于管理
[root@localhost ~]# mkdir -p /home/svnrepository

# 创建svn版本仓库，也就是“根仓库”，名字为repo_starmeow
[root@localhost ~]# svnadmin create /home/svnrepository/repo_starmeow

# 进入repo_starmeow版本仓库目录，修改配置
[root@localhost ~]# cd /home/svnrepository/repo_starmeow/
[root@localhost repo_starmeow]# ll
总用量 8
drwxr-xr-x. 2 root root  76 10月 24 13:50 conf
drwxr-sr-x. 6 root root 233 10月 24 13:50 db
-r--r--r--. 1 root root   2 10月 24 13:50 format
drwxr-xr-x. 2 root root 231 10月 24 13:50 hooks
drwxr-xr-x. 2 root root  41 10月 24 13:50 locks
-rw-r--r--. 1 root root 246 10月 24 13:50 README.txt

使用svnadmin create命令创建根仓库时，顶级仓库必须是存在的。根仓库目录是否存在都是可以的，若根仓库不存在，命令会自动创建根仓库目录，也就是说，如果repo_starmeow这个根仓库目录不管存在与否，都可以通过svnadmin create成功创建仓库。

配置文件介绍

查看conf这个目录，这个是存放配置文件的

[root@localhost repo_starmeow]# cd conf/
[root@localhost conf]# ls
authz  hooks-env.tmpl  passwd  svnserve.conf

原始文件内容如下

authz

权限控制

[root@localhost conf]# cat authz 
### This file is an example authorization file for svnserve.
### Its format is identical to that of mod_authz_svn authorization
### files.
### As shown below each section defines authorizations for the path and
### (optional) repository specified by the section name.
### The authorizations follow. An authorization line can refer to:
###  - a single user,
###  - a group of users defined in a special [groups] section,
###  - an alias defined in a special [aliases] section,
###  - all authenticated users, using the '$authenticated' token,
###  - only anonymous users, using the '$anonymous' token,
###  - anyone, using the '*' wildcard.
###
### A match can be inverted by prefixing the rule with '~'. Rules can
### grant read ('r') access, read-write ('rw') access, or no access
### ('').

[aliases]
# joe = /C=XZ/ST=Dessert/L=Snake City/O=Snake Oil, Ltd./OU=Research Institute/CN=Joe Average

[groups]
# harry_and_sally = harry,sally
# harry_sally_and_joe = harry,sally,&joe

# [/foo/bar]
# harry = rw
# &joe = r
# * =

# [repository:/baz/fuz]
# @harry_and_sally = rw
# * = r

配置说明

# 对所有的版本库，如果svnserve只启动一个版本库，那么只能用仓库路径表示
[/仓库路径]      # 如果只有一个版本库， /path/ts 指定仓库路径
用户名1 = rw    # 表示用户名1 可读写
用户名2 = r     # 表示用户名2 只读
* =            # 表示其他用户无任何权限

# 指定版本库，如果svnserve为多个版本库工作，指定启动到顶级目录，权限中就应该指定具体的版本库名。
[版本库名:/仓库路径]      # repo_starmeow:/ 表示这个版本仓库下所有文件
用户名1 = rw    # 表示用户名1 可读写
用户名2 = r     # 表示用户名2 只读
* =            # 表示其他用户无任何权限

权限可为r、w、rw，分别代表只可读，只可写，可读可写，这里r、w、rw只针对 仓库路径 最后层级的目录生效。
仓库路径下有子目录，且子目录未配置独立的权限，子目录可以继承父目录的角色权限。
目录中还有目录特别设置权限的话，如果上一级用户拥有权限但是没有拥有特定的这个权限的话，是看不到的该文件夹的。或者说，拥有子目录权限但是没有主目录权限的话，可以直接通过完全的子目录链接来达到访问的目的。

扩展，用户分组表示

[groups]
部门1 = 用户名1,用户名2
部门2 = 用户名3

[<版本库>:/项目/目录]
@部门1 = rw            # 部门1中的用户可读写
@部门2 = r             # 部门2的用户只读
用户名4 = rw           # 用户名4可读写

passwd

帐号密码

[root@localhost conf]# cat passwd 
### This file is an example password file for svnserve.
### Its format is similar to that of svnserve.conf. As shown in the
### example below it contains one section labelled [users].
### The name and password for each user follow, one account per line.

[users]
# harry = harryssecret
# sally = sallyssecret

只需要在每一行配置用户名 = 密码表示

svnserve.conf

SVN服务配置

[root@localhost conf]# cat svnserve.conf 
### This file controls the configuration of the svnserve daemon, if you
### use it to allow access to this repository.  (If you only allow
### access through http: and/or file: URLs, then this file is
### irrelevant.)

### Visit http://subversion.apache.org/ for more information.

[general]
### The anon-access and auth-access options control access to the
### repository for unauthenticated (a.k.a. anonymous) users and
### authenticated users, respectively.
### Valid values are "write", "read", and "none".
### Setting the value to "none" prohibits both reading and writing;
### "read" allows read-only access, and "write" allows complete 
### read/write access to the repository.
### The sample settings below are the defaults and specify that anonymous
### users have read-only access to the repository, while authenticated
### users have read and write access to the repository.
# anon-access = read
# auth-access = write
### The password-db option controls the location of the password
### database file.  Unless you specify a path starting with a /,
### the file's location is relative to the directory containing
### this configuration file.
### If SASL is enabled (see below), this file will NOT be used.
### Uncomment the line below to use the default password file.
# password-db = passwd
### The authz-db option controls the location of the authorization
### rules for path-based access control.  Unless you specify a path
### starting with a /, the file's location is relative to the
### directory containing this file.  The specified path may be a
### repository relative URL (^/) or an absolute file:// URL to a text
### file in a Subversion repository.  If you don't specify an authz-db,
### no path-based access control is done.
### Uncomment the line below to use the default authorization file.
# authz-db = authz
### The groups-db option controls the location of the file with the
### group definitions and allows maintaining groups separately from the
### authorization rules.  The groups-db file is of the same format as the
### authz-db file and should contain a single [groups] section with the
### group definitions.  If the option is enabled, the authz-db file cannot
### contain a [groups] section.  Unless you specify a path starting with
### a /, the file's location is relative to the directory containing this
### file.  The specified path may be a repository relative URL (^/) or an
### absolute file:// URL to a text file in a Subversion repository.
### This option is not being used by default.
# groups-db = groups
### This option specifies the authentication realm of the repository.
### If two repositories have the same authentication realm, they should
### have the same password database, and vice versa.  The default realm
### is repository's uuid.
# realm = My First Repository
### The force-username-case option causes svnserve to case-normalize
### usernames before comparing them against the authorization rules in the
### authz-db file configured above.  Valid values are "upper" (to upper-
### case the usernames), "lower" (to lowercase the usernames), and
### "none" (to compare usernames as-is without case conversion, which
### is the default behavior).
# force-username-case = none
### The hooks-env options specifies a path to the hook script environment 
### configuration file. This option overrides the per-repository default
### and can be used to configure the hook script environment for multiple 
### repositories in a single file, if an absolute path is specified.
### Unless you specify an absolute path, the file's location is relative
### to the directory containing this file.
# hooks-env = hooks-env

[sasl]
### This option specifies whether you want to use the Cyrus SASL
### library for authentication. Default is false.
### Enabling this option requires svnserve to have been built with Cyrus
### SASL support; to check, run 'svnserve --version' and look for a line
### reading 'Cyrus SASL authentication is available.'
# use-sasl = true
### These options specify the desired strength of the security layer
### that you want SASL to provide. 0 means no encryption, 1 means
### integrity-checking only, values larger than 1 are correlated
### to the effective key length for encryption (e.g. 128 means 128-bit
### encryption). The values below are the defaults.
# min-encryption = 0
# max-encryption = 256

配置文件分析

anon-access = read
auth-access = write
# anon-access（匿名访问）和auth-access(认证访问)选项,分别用于控制未认证用户和与认证用户对svn版本库的访问，其可选值包含 write，read，none，如果设置为none则无对版本库的读写访问权限；设置为write则有可读可写权限；设置为read则只有读权限。

password-db = passwd
# 用于控制密码数据库文件的位置，除非指定了一个带符号‘/’ 的路径，否则文件的位置为包含该配置文件的相对路径，如果开启了SASL，则该文件配置不起作用。

authz-db = authz
# 控制基于路径访问控制的认证规则的位置。除非指定了带‘/’的路径，否则该文件位置为包含该配置文件的相对位置。如果不指定authz-db,则没有基于路径的访问控制。

realm = My First Repository
# 指定了版本库的认证域(authentication realm)。如果两个版本库有同样的认认证域(authentication realm)，他们应该有相同的密码数据库，反之亦然。缺省的 realm为版本库的uuid

不修改原始配置启动svn

暂时不修改上面的配置文件，之前已经创建代码库，创建了/home/svnrepository顶级仓库，也就是存放所有版本库的目录，另外还创建了/home/svnrepository/repo_starmeow根仓库，主要用于存放项目。

启动根目录为版本库根目录（单库启动）

-r直接指定到版本库（称之为单库svnserve方式），在这种情况下，一个svnserve只能为一个版本库工作。

[root@localhost conf]# svnserve -d -r /home/svnrepository/repo_starmeow/ --listen-port 3690
[root@localhost conf]# ps -ef | grep svn
root      81637      1  0 08:48 ?        00:00:00 svnserve -d -r /home/svnrepository/repo_starmeow/
root      81639  77434  0 08:48 pts/2    00:00:00 grep --color=auto svn
[root@localhost conf]# netstat -anp | grep svn
tcp        0      0 0.0.0.0:3690            0.0.0.0:*               LISTEN      81637/svnserve
  • -d是daemon，使svnserve运行在后台，接收tcp/ip连接，默认端口是3690。
  • -r是root，指明了svnserve启动的虚拟目录（根目录），上面示例中指定 /home/svnrepository 为虚拟目录。
  • --listen-port指定端口，如果使用3690，可以不用加该选项。

客户端测试

PS D:\SVNProject> svn checkout svn://192.168.126.134
svn: E170013: Unable to connect to a repository at URL 'svn://192.168.126.134'
svn: E730060: Can't connect to host '192.168.126.134': 由于连接方在一段时间后没有正确答复或连接的主机没有反应，连接尝试 失败。
服务器允许端口通过防火墙

需要允许该端口通过防火墙

[root@localhost conf]# firewall-cmd --permanent --zone=public --add-port=3690/tcp
success
[root@localhost conf]# firewall-cmd --reload
success
客户端检出
PS D:\SVNProject> svn checkout svn://192.168.126.134  # 直接检出到当前目录
Checked out revision 0.  # 提示检出版本为0

PS D:\SVNProject> svn checkout svn://192.168.126.134/ D:\SVNProject  # 检出到指定目录
Checked out revision 0.

PS D:\SVNProject> svn checkout svn://192.168.126.134:3690  # 如果服务器不是使用的默认端口3690，需要自行指定
Checked out revision 0.

检出完成后会在本地生成一个.svn隐藏目录，里面内容如下

BLOG_20191026_212005_18

当使用-r参数指定根目录为版本库 根仓库 时，是将版本库根目录中的所有文件检出到本地目录。

指定根目录为版本库顶级目录（多库启动）

-r指定到版本库的上级目录（称之为多库svnserve方式），这种情况，一个svnserve可以为多个版本库工作，
这时如果想限制指定库的指定目录，就应该指定具体的库名称。

[root@localhost conf]# svnserve -d -r /home/svnrepository
[root@localhost conf]# ps -ef | grep svn | grep -v grep
root      81986      1  0 10:17 ?        00:00:00 svnserve -d -r /home/svnrepository
客户端检出
PS D:\SVNProject> svn checkout svn://192.168.126.134
svn: E170013: Unable to connect to a repository at URL 'svn://192.168.126.134'
svn: E210005: No repository found in 'svn://192.168.126.134'

PS D:\SVNProject> svn checkout svn://192.168.126.134/repo_starmeow  # 需要指定根仓库repo_starmeow
Checked out revision 0.

如果不指定本地检出目录，则会在当前目录下创建一个根仓库名称，然后在该目录下进行检出。

BLOG_20191026_211957_95

PS D:\SVNProject> svn checkout svn://192.168.126.134/repo_starmeow D:\SVNProject\
Checked out revision 0.

如果指定了检出目录，则直接将仓库中的文件检出到本地目录。

BLOG_20191026_211950_65

当使用-r参数指定根目录为版本库 顶级仓库 时，在检出链接中需要指定根仓库名称，且如果不指定本地目录，则会在当前目录下创建根仓库名称的文件夹，然后在其中检出文件。

修改文件配置帐密及权限

切记：每个配置的后面不能添加其他文字，带#的注释也不允许，例如auth-access = write # 授权用户可写

要求使用帐密登录

将 svnserve.conf 备份并修改

[root@localhost conf]# cp svnserve.conf svnserve.conf.bak
[root@localhost conf]# ls
authz  hooks-env.tmpl  passwd  svnserve.conf  svnserve.conf.bak
[root@localhost conf]# vim svnserve.conf

# 修改配置如下
[root@localhost conf]# cat svnserve.conf | grep -v "###"


[general]
# 匿名用户只读，可设置为none，表示匿名用户无法访问
anon-access = none
# 授权用户可写
auth-access = write
# 指定帐密文件
password-db = passwd
# 指定权限文件
# authz-db = authz
# groups-db = groups
# 每个svn项目认证空间名，会在认证提示中显示，建议写项目名称
realm = My Project StarMeow
# force-username-case = none
# hooks-env = hooks-env

[sasl]
# use-sasl = true
# min-encryption = 0
# max-encryption = 256

修改帐密文件

[root@localhost conf]# cat passwd | grep -v "###"

[users]
admin = admin
test = test
user = user

测试使用帐密连接

PS D:\SVNProject> svn list svn://192.168.126.134/
svn: E170013: Unable to connect to a repository at URL 'svn://192.168.126.134'
svn: E210005: No repository found in 'svn://192.168.126.134'
# 同样也是需要执行版本库名称

# 登录的时候提示输入用户名密码
PS D:\SVNProject> svn list svn://192.168.126.134/repo_starmeow
Authentication realm: <svn://192.168.126.134:3690> My Project StarMeow
Password for 'LR':  # 默认会用本机用户名登录，再次回车自行输入用户名
Authentication realm: <svn://192.168.126.134:3690> My Project StarMeow
Username: admin
Password for 'admin': *****

# 指定登录用户名密码
PS D:\SVNProject> svn list svn://192.168.126.134/repo_starmeow --username user --password error
Authentication realm: <svn://192.168.126.134:3690> My Project StarMeow
Username: user
Password for 'user': ****
PS D:\SVNProject> svn list svn://192.168.126.134/repo_starmeow --username user --password user
  • --username user指定登录的用户名为user。
  • --password user指定登录的密码为user。
  • 如果帐密出错会要求手动登录。
  • 不指定检出目录，会在本地生成一个版本库名称的目录，执行检出。

使用用户权限控制

上面实现了匿名无法访问，用户登录后可读可写，接下来实现对用户权限控制。

修改配置文件，指定权限验证的文件authz-db = authz，默认为当前目录的authz文件

[root@localhost conf]# vim svnserve.conf

# 修改配置如下
[root@localhost conf]# cat svnserve.conf | grep -v "###"


[general]
# 匿名用户只读，可设置为none，表示匿名用户无法访问
anon-access = none
# 授权用户可写
auth-access = write
# 指定帐密文件
password-db = passwd
# 指定权限文件
authz-db = authz
# groups-db = groups
# 每个svn项目认证空间名，会在认证提示中显示，建议写项目名称
realm = My Project StarMeow
# force-username-case = none
# hooks-env = hooks-env

[sasl]
# use-sasl = true
# min-encryption = 0
# max-encryption = 256

修改权限文件，对顶级目录做权限控制。

[root@localhost conf]# cp authz authz.bak
[root@localhost conf]# cat authz | grep -v "###"


[groups]
admin = admin
user = test,user

# 代表根目录下所有的资源
[/]
@admin = rw
@user = r
* =

配置文件修改后不需要重启服务，也就是不需要将svnserve进程关闭后开启

测试连接

可以使用svn客户端进行测试

BLOG_20191026_211939_40

当使用@user这个组内的用户进行访问时，可以读取文件，假如要进行了增删改再提交会报错

BLOG_20191026_211932_71

以另一个用户重启，输入有写权限的用户，就可以提交成功了。

BLOG_20191026_211927_59

多个版本库配置

接下来换一台服务器，同样安装好相应的软件

创建顶级仓库目录

# CentOS7防火墙允许端口
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=3690/tcp
success
[root@localhost ~]# firewall-cmd --reload
success

# 使用在线方式安装subversion
[root@localhost ~]# yum install -y subversion

# 进入svn顶层仓库，创建两个svn版本库
[root@localhost ~]# cd /home/svnrepository/
[root@localhost svnrepository]# pwd
/home/svnrepository

创建多个根仓库

# 创建2个版本库，分别为ProjectCC、ProjectXY，可以指定绝对路径
[root@localhost svnrepository]# svnadmin create /home/svnrepository/ProjectCC
[root@localhost svnrepository]# svnadmin create ProjectXY
[root@localhost svnrepository]# ls
ProjectCC  ProjectXY

# 创建整个配置文件，用于存放每个版本库共同使用的帐密和权限，而每个版本库对应的配置文件保留在原来位置
[root@localhost svnrepository]# mkdir RootConf
[root@localhost svnrepository]# cp ProjectCC/conf/{authz,passwd} RootConf/
[root@localhost svnrepository]# ls RootConf/
authz  passwd

修改各个版本仓库配置

# 接下来修改每个版本库对应的帐密和权限文件
# 修改第一个项目
[root@localhost svnrepository]# vim ProjectCC/conf/svnserve.conf 
[root@localhost svnrepository]# cat ProjectCC/conf/svnserve.conf | grep -v "###"


[general]
anon-access = none
auth-access = write
password-db = /home/svnrepository/RootConf/passwd
authz-db = /home/svnrepository/RootConf/authz
realm = Project CC Repository
# force-username-case = none

[sasl]
# use-sasl = true
# min-encryption = 0
# max-encryption = 256

# 修改第二个项目
[root@localhost svnrepository]# vim ProjectXY/conf/svnserve.conf 
[root@localhost svnrepository]# cat ProjectXY/conf/svnserve.conf | grep -v "###"


[general]
anon-access = none
auth-access = write
password-db = /home/svnrepository/RootConf/passwd
authz-db = /home/svnrepository/RootConf/authz
realm = Project XY Repository
# force-username-case = none

[sasl]
# use-sasl = true
# min-encryption = 0
# max-encryption = 256

启动svn服务器

# 启动svn服务器，指定根目录为顶级目录
[root@localhost svnrepository]# svnserve -d -r /home/svnrepository && ps aux | grep svn | grep -v grep
root       1418  0.0  0.0 180736   808 ?        Ss   13:41   0:00 svnserve -d -r /home/svnrepository

# 查看服务器的IP
[root@localhost svnrepository]# ip a | grep ens33 | grep inet | awk '{print $2}' | awk -F '/' '{print $1}'
192.168.99.100

客户端进行检出

BLOG_20191026_211918_49

能弹出这个，表明服务器运行正常了

BLOG_20191026_211913_39

配置多个版本库共同帐密和权限文件

接下来配置服务器帐密和权限

[root@localhost svnrepository]# cd RootConf/
[root@localhost RootConf]# ls
authz  passwd

# 编辑帐密文件，添加用户名和密码，用于整个svn项目的登录认证
[root@localhost RootConf]# vim passwd
[root@localhost RootConf]# cat passwd | grep -v "###"

[users]
admin = admin_passwd
liuming = liuming_passwd
wangpeng = wangpeng_passwd
liwen = liwen_passwd
zhaohe = zhaohe_passwd
# 如果有多个用户，继续在后面添加即可

# 配置权限文件，对不同的版本库和目录创建不同的权限
[root@localhost RootConf]# vim authz 
[root@localhost RootConf]# cat authz | grep -v "###"

[aliases]

[groups]
admin = admin
# CC项目组管理
cc_man = liuming
# CC项目组美术
cc_ms = zhaohe
# CC项目组程序
cc_cx = wangpeng,liwen


#[/]
# 所有版本库权限，管理员组读写，其他人无权限
#@admin = rw
#* =

[ProjectXY:/]
#  存放公共资料，所有人可读
* = r

[ProjectCC:/]
# 超级管理员、项目组管理员所有权限
@admin = rw
@cc_man = rw
* =
# 项目ProjectCC中admin组、cc_man组拥有根目录的读写权限，可以通过svn://192.168.99.100/ProjectCC检出

[ProjectCC:/code]
@admin = rw
@cc_man = rw
# 项目代码只有程序可读可写
@cc_cx = rw
* =
# 项目ProjectCC中admin组、cc_man组拥有根目录的读写权限，由于子目录 /code 配置独立的权限，对该目录专有权限的cc_cx组需要设置读写权限，由于cc_cx组员对svn://192.168.99.100/ProjectCC不可访问，可以通过 svn://192.168.99.100/ProjectCC/code这种完全的子目录链接来达到访问的目的。

[ProjectCC:/resource]
@admin = rw
@cc_man = rw
# 美术资源美术人员读写，程序只读
@cc_ms = rw
@cc_cx = r
* =

客户端用不同权限检出

admin组拥有所有权限，就可以访问到所有目录。

BLOG_20191026_211902_57

而对于cc_ms组的只有resource的权限，则只能查看到该目录

BLOG_20191026_211856_49

检出整个项目会失败。

BLOG_20191026_211852_18

BLOG_20191026_211846_35

然而完全路径是可以检出的。

BLOG_20191026_211841_97

也就是只能使用 svn://192.168.99.100/ProjectCC/resource 这种链接去访问。

关闭或重启svn服务

[root@localhost conf]# killall svnserve

[root@localhost conf]# netstat -anp | grep svn
tcp        0      0 0.0.0.0:3690            0.0.0.0:*               LISTEN      77314/svnserve      
[root@localhost conf]# kill -9 77314

[root@localhost conf]# kill -9 `ps -ef | grep svn | grep -v grep | awk '{print $2}'`

[root@localhost conf]# netstat -anp | grep svn

# 重启svn服务
[root@localhost conf]# kill -9 `ps -ef | grep svn | grep -v grep | awk '{print $2}'` && svnserve -d -r /home/svnrepository && ps aux | grep svn | grep -v grep
「已注销」
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
安装Subversion和配置 svn服务端
夜飞鼠的专栏
06-03 1115
Subversion是一个免费/开源的版本控制系统（VCS），也被称为SVN。它能够对文件和目录以及它们的修改进行跨时间的管理，允许用户恢复数据的旧版本或检查数据的修改历史。Subversion建立在二进制文件区别算法基础上，对文本和二进制文件都有一致的操作方式，并将它们压缩存放在版本库中。
Windows SVN服务过期处理
最新发布
u011364729的博客
04-14 833
家里私人使用的SVN 服务器突然不能使用，发现是许可证过期了。找到了如下方法可用。运行环境 Win10。
license-key:用密钥保护您的程序以出售它！
06-06
注册码 版权所有 (C) 2014 2015 Filipe Marques LicenseKey 是一个 C++ 库，可用于通过密钥哈希字符串保护您的程序，并在 GNU GPL v.3 下获得许可。 该项目使用 ISO 标准 C++11。 LicenseKey 是一个没有外部依赖项的库（只有 C++ STL）。 在头文件中有注释来记录每个方法的作用。 您的项目必须根据 GNU GPL v.3 获得许可。 考虑为 PayPal 的 eagle(dot)software3(at)gmail(dot)com 进行捐赠，以进行进一步开发。
SVN服务器搭建与使用一
Jenice的博客
04-23 2241
今天真是学了好多东西，最主要的是SVN。 首先SVN是个什么东西呢？ SVN是subversion的简称，是一个开放源代码的版本控制系统，相较于RCS、CVS，SVN采取了分支管理系统，设计目标就是取代CVS。简单来说，SVN就是用于多个人共同开发同一个项目、共用资源的目的。 SVN下载地址：http://subversion.apache.org/packages.html ----
SVN && BeyondCompare
weixin_30621959的博客
08-13 146
【1】设置内容 （1）三个步骤对应设置内容 1.1 "D:\Beyond Compare 4\BCompare.exe" %base %mine /title1=%bname /title2=%yname /leftreadonly1.2 "D:\Beyond Compare 4\BCompare.exe"1.3 "D:\Beyond Compare 4\BCompare.exe" %mine...
visual studio 2019公用密钥
ms_fourtiger的博客
06-01 1416
企业版：BF8Y8-GN2QH-T84XB-QVY3B-RC4DF 专业版：NYWVH-HT4XC-R2WYW-9Y3CM-X4V3Y
VS2013/2015 各版本 产品密钥
热门推荐
WSDS_MZM的博客
01-29 1万+
VS2013 产品密钥  Visual Studio Ultimate 2013 KEY（密钥）：BWG7X - J98B3 - W34RT - 33B3R - JVYW9 Visual Studio Premium 2013 KEY（密钥）：FBJVC - 3CMTX - D8DVP - RTQCT - 92494 Visual Studio Professiona
CMO在服务器部署SVN服务端及相关配置
08-09
CMO在服务器部署SVN服务端及相关配置是一个IT行业中非常重要的知识点。本节将详细介绍如何在服务器上部署SVN服务端，并进行相关的配置。 首先，我们需要了解什么是SVN。SVN（Subversion）是一种版本控制系统，....
SVN服务端Setup-Subversion-1.6.5
12-10
首先，`Setup-Subversion-1.6.5.msi`是一个Windows安装程序，用于在Windows系统上部署SVN服务端。这个安装程序将引导你完成一系列步骤，包括选择安装路径、设置服务选项以及配置默认的仓库位置。 在安装过程中，你...
软件+svn服务端/客户端安装包
02-08
SVN服务端可以设置细粒度的权限控制，包括读取、写入和执行等操作，以保护代码的安全。例如，可以设定某些用户只能查看代码，而不能提交更改。 6. 版本历史记录： SVN保留了所有提交的历史记录，可以追溯每个版本...
VisualSVN-Server V3.9.3 Windows SVN 服务端
03-08
VisualSVN Server是一款专为Windows操作系统设计的Subversion（SVN）服务器软件，它使得在Windows环境下部署和管理SVN仓库变得极其简单。版本V3.9.3是该产品的一个重要里程碑，也是最后一个对用户数量不限制的免费...
VisualSVN 5.1.7破译后的Dll，清除LicenseKey
05-25
破解后的.dll文件，安装SVN好后，直接覆盖就可以了，方便开发人员同步自己的项目。
VisualSVN.4.0.0破解加安装
11-08
VisualSVN.4.0.0破解版，包括安装包
svn服务端安装包 62位数
06-25
描述中的“svn服务端安装包”意味着这个压缩包包含的是用于在服务器上部署Subversion服务的组件。安装后，该服务器可以托管Subversion仓库，供客户端连接和同步文件。 标签“svn”进一步确认了这个主题是关于...
VisualSVN 5.1.7破译License Key
weixin_30952535的博客
06-22 8947
前面手敲一些简要的软件说明：visualSVN server大家都不陌生，服务器上的版本控制系统，一般配套Tortoisesvn（小乌龟）使用。本次介绍的这个visualsvn属于VisualStudio的版本控制插件，可以直接在IDE中做版本控制，方便开发人员同步自己的项目。解压文件中以及附赠好了破解后的.dll文件，安装好后直接覆盖就可以了。当然如果版本靠后也可以自己动手破解一下。本文提供的是...
linux日常命令记录
u012272367的博客
03-20 540
1，tar.gz 格式文件 解压 tar -zxvf FileName.tar.gz 压缩 tar -zcvf FileName.tar.gz DirName 1.1 unzip unzip filename.zip 1.2 tar sudo tar -xf mysql-server_5.6.32-1.tar 1.3 gz格式 gunzip filename.gz gzip -d filename.gz ...
Visual Studio 产品密钥
weixin_30300225的博客
07-01 913
1. Visual Studio 2013 1) Visual Studio Ultimate 2013 KEY（密钥）：BWG7X-J98B3-W34RT-33B3R-JVYW9 2) Visual Studio Premium 2013 KEY（密钥）：FBJVC-3CMTX-D8DVP-RTQCT-92494 3) Visual Studio Professional 201...
SVN 配置详解
Chrics的旅店
09-15 731
SVN权限配置 作为一个配置管理员，需要管理用户的权限，本文主要介绍了使用Subversion的授权文件“authz-db”，同时为了叙述的清晰，我首先澄清一些概念。 1.      认证（Authentication）和授权（Authorization） 这两个术语经常一起出现。其中认证的意思就是鉴别用户的身份，最常见的方式就是使用用户名和密码，授权就是判断用户是否具备某种操作的权限，在S
eclipse的svn+ssh(密钥连接)配置与svn客户端的ssh(密钥连接)配置(有内部svn的企业或者一些特殊环境需要的，这里的ssh可不是框架喔)
DCLinHaoXiang的博客
12-27 1416
为了各位的方便，做的ssh+svn密钥连接操作，带图的那种，文字太多我自己都不想看你们又怎么会看呢

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值