linux下svn配置参数详解

（1）svnserve.conf：  svn服务配置文件,存储普通的配置信息。 [root@centos conf]# vi svnserve.conf
        如果把其中的[#anon-access = read]前面的#和空格去掉即代表匿名用户有读的权限，如果修改为[anon-access = write]则代表匿名用户有写的权限，如果修改为[anon-access = none]则代表匿名用户没有任何权限。        注：对于[anon-access]和[auth-access]中的权限，write代表可以Checkout、Update、Commit和删除操作，read代表可以Checkout和Update，none代表没有任何权限,匿名用户的话只须修改这一项内容即可；password-db/authz-db分别为权限管理文件，若为同一目录下，则只有写名字，不同目录，则要写路径；下面介绍针对授权用户的权限修改。 
（2）passwd： 用户名口令文件。
 [root@centos conf]# vi passwd 
 注：打开passwd文件前，注意这时虽然添加有授权用户，但是基本配置文件中没有启动该功能，所以要在基本配置文件[svnserve.conf]中修改如下权限： [anon-access = none]:匿名用户没有任何权限；[auth-access = write]:所有授权用户均有写的权限；[password-db = passwd]:启用登陆验证功能(加上#即是屏蔽该功能)；保存修改过的[svnserve.conf]文件后，重新启动服务后，如果再想CheckOut或者Commit都必须由授权用户验证登陆后来完成了
 （3）authz： 权限配置文件。   
         上面介绍的是对所有授权用户的权限进行管理，如果有一个项目，需要针对不同组的人分配不同的权限，针对不同文件夹也需要分配不同权限，针对个人也需要分配针对不同文件或根目录的操作权限的话，我们就需要用到[authz]配置文件的内容了。下面针对该文件中的几个操作权限做个简要介绍：                    [groups]下面可以进行组管理，也就是说可以新建组以及添加组成员；                    [/foo/bar]是对个人授权用户特定文件夹的权限进行管理，比如针对仓库根目录则是[/]，            如果是针对根目录下面的test文件夹则是[/test/]；                    [respository:/baz/fuz]是对组分配特定文件夹的权限，目录形式同上；            注：目前我们只需要对groups下的用户或目录进行配置。


 下面介绍几条权限的分配细则：
     1.[svnserve.conf]中的权限高于一切，当启用了授权模式[auth-access]后请屏蔽匿名模式，或者修改匿名模式为[anon-access =none]；
          2.如果启用了验证或授权模式([passwd]、[authz])，请务必保证[auth-access]的权限不小于你要分配的权限，例如，如果想启用授权用户的Commit和删除权限，请务必保证[svnserve.conf]中授权模式的权限为[auth-access = write]；          3.当启用[authz]授权模式后，请务必同时启用密码验证模式[passwd]；          4.当启用[authz]授权模式后，请务必保证你要使用的用户在[authz]中进行了权限分配；          5.当一个授权用户在[authz]中同时分配了所属组的权限和个人权限，则以最高权限为准；          6.如果针对文件夹进行了授权，请务必保证在Checkout时在仓库地址后加上你所要操作的文件夹路径，比如针对test文件夹操作[svn://192.168.1.36/test]；
         7.如果你针对文件夹进行了授权，请务必保证在对该文件夹有操作权限的用户第一次对该文件夹进行Checkout时，该文件夹存在。理论介绍到此，下面简单举一个例子来具体说明一下：
       现在有9个授权用户(dvlper1、dvlper2、dvlper3、dvlper4、tester1、tester2、tester3、tester4、user)，四个组(develop，develop2，test，test2)，在[passwd]文件中对9个用户定义密码全部为空，然后在[authz]文件中配置权限如下：
 
                         从上图我们知道其中组和个人的权限存在冲突，那么下面具体说明一下每个授权用户的具体权限：
                          dvlper1：可以对根目录执行Checkout和Update操作；
                          dvlper2：同dvlper1的权限；、
                          dvlper3：可以对根目录中所有内容执行Checkout、Update、Commit和删除操作；
                          dvlper4：同dvlper3的权限；
                          tester1：同dvlper3的权限；
                          tester2：只能对根目录下的test文件操作，可以执行Checkout、Update、Commit和删除操作；
                          tester3：同tester2的权限；
                           tester4：同tester2的权限；
                           user：没有任何权限；