CentOS Linux搭建SVN Server配置详解

最新推荐文章于 2024-07-12 19:06:42 发布

deng_sai

最新推荐文章于 2024-07-12 19:06:42 发布

阅读量841

点赞数

分类专栏： linux 文章标签： linux SVN server

linux 专栏收录该内容

47 篇文章 0 订阅

订阅专栏

转载自：http://www.ha97.com/4467.html

SVN简介和工作原理

subversion（简称svn）是近几年崛起的版本管理软件，是cvs的接班人，目前绝大多数开源软件都使用svn作为代码版本管理软件。Subversion支持linux和windows，但较多安装在linux下。

svn服务器有两种运行方式：独立服务器和借助于apache。 svn://或http://
svn客户端tortoisesvn
svn的基本工作原理：在一台服务器上建立一个源代码库，库里可以存放许多不同项目的源程序。有源代码库管理员统一管理这些源程序。每个用户在使用源代码库之前，首先要把源代码库里德项目文件下载到本地，然后开发人员可以在本地修改，左后用svn命令进行提交，游源代码库统一管理修改。
版本控制解决了：
*代码管理混乱
*解决代码冲突困难
*在代码整合期间引发bug
*无法对代码的拥有者进行权限控制
*项目不同版本的发布困难

SVN工作原理示意图：

svn工作原理以及服务搭建和配置

subversion目录说明：
*dav目录：是提供apache与mod_dav_svn使用的目录，让他们存储内部数据
*db目录：就是所有版本控制的数据存放文件
*hooks目录：放置hook脚本文件的目录
*locks目录：用来放置subversion见艰苦锁定数据的目录，用来追踪存取文件库的客户端
*format文件：是一个文本文件，里面只放了一个整数。表示当前文件库配置的版本号
*conf目录：是这个仓库的配置文件（仓库的用户访问账号、权限等）

SVN Server详细配置手册

系统环境
CentOS 5.8 最小化安装(关闭iptables和selinux) + ssh + yum

一，安装必须的软件包.
yum install subversion mysql-server httpd mod_dav_svn mod_perl sendmail wget gcc-c++ make unzip perl* ntsysv vim-enhanced

说明：
subversion (SVN服务器)
mysql-server (用于codestriker)
httpd mod_dav_svn mod_perl (用于支持WEB方式管理SVN服务器)
sendmail (用于配置用户提交代码后发邮件提醒)
wget gcc-c++ make unzip perl* (必备软件包)
ntsysv vim-enhanced (可选)

二，基本的SVN服务器配置
1，新建一个目录用于存储SVN所有文件
# mkdir /home/svn

2，新建一个版本仓库
# svnadmin create /home/svn/project

3，初始化版本仓库中的目录
# mkdir project project/server project/client project/test (建立临时目录)
# svn import project/ file:///home/svn/project -m “初始化SVN目录”
# rm -rf project (删除临时建立的目录)

4，添加用户
要添加SVN用户非常简单，只需在/home/svn/project/conf/passwd文件添加一个形如“username=password”的条目就可以了。为了测试，我添加了如下内容:
[users] # harry = harryssecret # sally = sallyssecret pm = pm_pw server_group = server_pw client_group = client_pw test_group = test_pw
5，修改用户访问策略
/home/svn/project/conf/authz记录用户的访问策略，以下是参考:
[groups] project_p = pm project_s = server1,server2,server3 project_c = client1,client2,client3 project_t = test1,test1,test1

[project:/]
@project_p = rw
* =

注释：有可能有authorization failed 的错误，所以实例中将[project:/]修改成[/]

[project:/server]
@project_p = rw
@project_s = rw
* =

[project:/client]
@project_p = rw
@project_c = rw
* =

[project:/doc]
@project_p = rw
@project_s = r
@project_c = r
@project_t = r
* =

说明：以上信息表示，只有project_p用户组有根目录的读写权。r表示对该目录有读权限，w表示对该目录有写权限，rw表示对该目录有读写权限。最后一行的* =表示，除了上面设置了权限的用户组之外，其他任何人都被禁止访问本目录。这个很重要，一定要加上！

6，修改svnserve.conf文件,让用户和策略配置升效.
svnserve.conf内容如下:
[general] anon-access = none auth-access = write password-db = /home/svn/project/conf/passwd authz-db = /home/svn/project/conf/authzrealm = /home/svn/project/ //改成自己的版本库

注释（转载者的注释）：按照以上步骤配置好的conf文件可以从http://download.csdn.net/detail/deng_sai/7813379 下载（实例）

7，启动服务器
# svnserve -d -r /home/svn
注意：如果修改了svn配置，需要重启svn服务，步骤如下：
# ps -aux|grep svnserve # kill -9 ID号 # svnserve -d -r /home/svn
8，测试服务器
# svn co svn://192.168.60.10/project Authentication realm: <svn://192.168.60.10:3690> 92731041-2dae-4c23-97fd-9e1ed7f0d18d Password for 'root': Authentication realm: <svn://192.168.60.10:3690> 92731041-2dae-4c23-97fd-9e1ed7f0d18d Username: server_group Password for 'server_group': svn: Authorization failed ( server_group没用根目录的访问权 )

# svn co svn://192.168.60.10/project
Authentication realm: <svn://192.168.60.10:3690> 92731041-2dae-4c23-97fd-9e1ed7f0d18d
Password for ‘root’:
Authentication realm: <svn://192.168.60.10:3690> 92731041-2dae-4c23-97fd-9e1ed7f0d18d
Username: pm
Password for ‘pm’:
A    project/test
A    project/server
A    project/client
Checked out revision 1. ( 测试提取成功 )

# cd project/server
# vim main.c
# svn add main.c
# svn commit main.c -m “测试一下我的C程序,看什么看,不行啊??”
Adding main.c
Transmitting file data .
Committed revision 2. ( 测试提交成功 )

三，配置SVN服务器的HTTP支持
1，转换SVN服务器的密码
由于SVN服务器的密码是明文的，HTTP服务器不与支持，所以需要转换成HTTP支持的格式。我写了一个Perl脚本完成这个工作.
脚本内容如下:
# cd /home/svn/project/conf/
# vim PtoWP.pl

#!/usr/bin/perl
# write by huabo, 2009-11-20

use warnings;
use strict;

#open the svn passwd file
open (FILE, "passwd") or die ("Cannot open the passwd file!!!n");

#clear the apache passwd file
open (OUT_FILE, ">webpasswd") or die ("Cannot open the webpasswd file!!!n");
close (OUT_FILE);

#begin
foreach (<FILE>) {
if($_ =~ m/^[^#].*=/) {
$_ =~ s/=//;
`htpasswd -b webpasswd $_`;
}
}

# chmod +x PtoWP.pl
# ./PtoWP.pl
Adding password for user pm
Adding password for user server_group
Adding password for user client_group
Adding password for user test_group
现在目录下会多一个webpasswd文件。

2，修改httpd.conf，添加关于SVN服务器的内容
编辑/etc/httpd/conf/httpd.conf，在最后添加如下信息:
<Location /project> DAV svn SVNPath /home/svn/project/ AuthType Basic AuthName "svn for project" AuthUserFile /home/svn/project/conf/webpasswd AuthzSVNAccessFile /home/svn/project/conf/authz Satisfy all Require valid-user </Location>

3，修改svn目录的属主为apache帐号：chown -R apache.apache /home/svn/project/
（注意：原文少了这一步，会出权限问题。）
4，重启Web服务器：
# /etc/init.d/httpd restart
Stopping httpd: [FAILED]
Starting httpd: [ OK ]

5，用浏览器访问http://192.168.60.10/project/server/测试
测试结果如下图所示：

( 测试成功 )

四，配置邮件提醒支持
1，安装Perl模块Module::Build
# wget http://search.cpan.org/CPAN/authors/id/D/DA/DAGOLDEN/Module-Build-0.36_11.tar.gz # tar xvf Module-Build-0.36_11.tar.gz # cd Module-Build-0.36_11 # perl Build.PL # ./Build # ./Build test # ./Build install # cd ..
2，安装Perl模块Authen::SASL
# wget http://search.cpan.org/CPAN/authors/id/G/GB/GBARR/Authen-SASL-2.15.tar.gz # tar xvf Authen-SASL-2.15.tar.gz # cd Authen-SASL-2.15 # perl Makefile.PL # make test # make install # cd ..
3，安装Perl模块Net::SMTP_auth
# wget http://search.cpan.org/CPAN/authors/id/A/AP/APLEINER/Net-SMTP_auth-0.08.tar.gz # tar xvf Net-SMTP_auth-0.08.tar.gz # cd Net-SMTP_auth-0.08 # perl Makefile.PL # make test # make install # cd ..
4，安装Perl模块SVN::Notify
# wget http://search.cpan.org/CPAN/authors/id/D/DW/DWHEELER/SVN-Notify-2.80.tar.gz # tar xvf SVN-Notify-2.80.tar.gz # cd SVN-Notify-2.80 # perl Build.PL # ./Build # ./Build test # ./Build install # cd ..
5，启动邮件服务器
# service sendmail restart
Shutting down sendmail:                                    [FAILED]
Starting sendmail:                                         [ OK ]
Starting sm-client:                                        [ OK ]

6，配置自动发邮件脚本
修改post-commit脚本,以支持邮件通知功能.
# cd /home/svn/project/hooks/
# vim post-commit
内容如下:
#!/bin/sh REPOS="$1" REV="$2"

/usr/bin/svnnotify –repos-path “$1″ –revision “$2″ –to caodaijun@pica.com –from caodaijun@feinno.com –handler “HTML::ColorDiff” –with-diff –smtp localhost –smtp-user root –smtp-pass 5201314318 -c “UTF-8″ -g zh_CN -o raw –svnlook /usr/bin/svnlook –subject-prefix ‘[SVN Update]‘

(to参数代表接收邮件的地址，可以有多个，当你有多个老大的时候，这就很重要了，：）。from参数是虚拟的，代表你的发送地址，一般情况下，这个参数不重要，但如果接收者的邮件服务器有反垃圾邮件的功能，需要判定源地址的话，这个参数是否合法就显得很重要了)
再给该脚本添加可执行权限
# chmod +x post-commit

7，再次提交时，就会给指定邮件地址发信了。
如下图所示:

五，其它常用配置
1，强制写log脚本
配置pre-commit文件，要求用户每次更新文件都必须写log.
# cd /home/svn/project/hooks/
# vim pre-commit
文件内容如下:
#!/bin/sh REPOS="$1" TXN="$2" SVNLOOK=/usr/bin/svnlook LOGMSG=`$SVNLOOK log -t "$TXN" "$REPOS" | grep "[a-zA-Z0-9]" | wc -c` if [ "$LOGMSG" -lt 5(要求的log长度，依实际需要修改) ]; then echo -e "nEmpty log message not allowed. Commit aborted!" 1>&2 exit 1 fi
配置完成后，给本件加上可执行权限。再提交代码时，就必须按要求写注释了，：）

2，可修改log脚本
配置pre-revprop-change文件，此文件在show log中修改log时会运行，得到修改的权限，否则会报错:DAV request failed; it’s possible that the repository’s pre-revprop-change hook either failed or is non-existent. At least one property change failed; repository is unchanged
# cd /home/svn/project/hooks/
# vim pre-revprop-change
文件内容如下:
REPOS="$1" REV="$2" USER="$3" PROPNAME="$4" if ["$PROPNAME" = "svn:log"];then exit 0;fi exit 1
配置完后加可执行权限升效。

六，备份管理
svn服务器的定期备份是很重要的，最简单的方式是定时备份仓库目录。
1，新建备份目录
# mkdir /opt/project_backup

2，编写备份脚本
# cd /home/svn/
# vim project_backup.sh

内容如下:
#!/bin/bash #write by huabo, 2009-11-20

cd /home/svn
now=`/bin/date +%Y%m%d`
/bin/tar czvf “project_backup_$now.tar.gz” project/ && rm -rf /opt/project_backup/* && /bin/mv project_backup_*.tar.gz /opt/project_backup/
if [ $? == 0 ]
then
result=”OK!!”
else
result=”False!!”
fi

#send mail to administrator
/bin/mail caodaijun@pica.com -s “project_backup_$now” <<MESSAGE
Result: `/bin/echo $result`
MESSAGE

给该脚本添加可执行权限。

3，设定每天定时执行该脚本.
# crontab -e
输入如下内容:
0 23 * * * /home/svn/project_backup.sh
表示每天晚上23点运行此脚本。

经过以上三步操作，就可以自动备份SVN资料了，且不论备份是否成功，都会给用户发送邮件信息。

七，用svnstat分析SVN数据.
1，安装JAVA
svnstat是JAVA应用程序，需要先安装JAVA环境。
下载jre，URL: http://javadl.sun.com/webapps/download/AutoDL?BundleId=39484
安装:
# chmod +x jre-6u20-linux-i586-rpm.bin
# ./jre-6u20-linux-i586-rpm.bin

2，下载svnstat
# wget http://downloads.sourceforge.net/project/svnstat/svnstat/Release-1.0/SvnStat-1.0.zip?use_mirror=jaist
# unzip SvnStat-1.0.zip

3，更新代码
# pwd
/root

# svn co svn://192.168.60.10/project
A    project/test
A    project/server
A    project/server/main.c
A    project/client
Checked out revision 5.

4，生成svnstat数据
# svn log project -v –xml –non-interactive > project.log
# cd SvnStat-1.0
# java -classpath SvnStat-all.jar de.agentlab.svnstat.SvnStat -jar SvnStat-all.jar -r /root/project.log -d /var/www/html/

5，用浏览器登录即可看到许多统计出来的图表。大致如下图所示：

八，用statsvn分析SVN数据
1，下载statsvn
# wget http://downloads.sourceforge.net/project/statsvn/statsvn/0.7.0/statsvn-0.7.0.zip?use_mirror=jaist
# unzip statsvn-0.7.0.zip
# cd statsvn-0.7.0

2，生成statsvn数据
# mkdir /var/www/html/statsvn
# java -jar statsvn.jar -verbose -output-dir /var/www/html/statsvn/ /root/project.log /root/project

3，用浏览器测测试效果如下图：

九，配置codestriker.
1.安装codestriker依赖的perl包.
# perl -MCPAN -e ‘install “Template”‘

2.下载codestriker
# wget http://downloads.sourceforge.net/project/codestriker/codestriker/1.9.10/codestriker-1.9.10.tar.gz?use_mirror=jaist&ts=1279246587
# mkdir /var/www/codestriker
# cd /var/www/codestriker
# tar xvf /path/codestriker-1.9.10.tar.gz
# chown -R apache.apache codestriker-1.9.10

3.配置数据库
# service mysqld restart
# mysql -uroot mysql
执行:
CREATE DATABASE codestrikerdb CHARACTER SET utf8;
GRANT SELECT,INSERT,UPDATE,DELETE,INDEX,ALTER,CREATE,DROP,REFERENCES ON codestrikerdb.* TO codestriker@localhost IDENTIFIED BY ‘cspasswd’;
FLUSH PRIVILEGES;
quit

4.配置codestriker
# cd codestriker-1.9.10/
# vim codestriker.conf
注意以下几点(详细可查看codestriker的安装文档)
a.数据库的用户名密码要配对
b.svn的数据仓库要配对，我的如下：
@valid_repositories =
(
‘svn:file:///home/svn/project’,
)

5.执行codestriker的安装脚本
# cd bin/
# ./install.pl

6.配置http支持
# vim /etc/httpd/conf/httpd.conf
在最后面加上如下内容:

Alias /codestriker/ /var/www/codestriker/codestriker-1.9.10/cgi-bin/
Alias /codestrikerhtml/ /var/www/codestriker/codestriker-1.9.10/html/

<Directory “/var/www/codestriker/codestriker-1.9.10/cgi-bin/”>
SetHandler perl-script
PerlHandler ModPerl::Registry
Options +ExecCGI
</Directory>

<Directory “/var/www/codestriker/codestriker-1.9.10/html/”>
AllowOverride None
Allow from all
</Directory>
7.重启Web服务 # service httpd restart

8.在浏览器中输入http://192.168.60.10/codestriker/codestriker.pl即可访问，如下图：

参考：http://wiki.centos.org/HowTos/Subversion

============================================================================================

转载自：http://www.linuxidc.com/Linux/2014-01/95640.htm

CentOS 6.4 搭建SVN服务器

SVN作为新一代代码版本管理工具，有很多优点，管理方便，逻辑明确，安全性高，代码一致性高。SVN数据存储有两种方式，BDB（事务安全表类型）和FSFS（一种不需要数据库的存储系统），为了避免在服务器连接中断时锁住数据，FSFS是一种更安全也更多人使用的方式。SVN的运行方式也有两种，一种是独立服务器，另一种是借助apache服务，各有利弊，下面就介绍一下这两种方式各自的部署步骤。

一.作为独立服务器运行,

1.安装subversion

#yum install subversion

#mkdir -p /opt/svn //创建svn目录

#chmod R 777 /opt/svn //修改目录权限为777

#svnadmin create /opt/svn/repos //创建一个svn版本仓库repos （repos 名字自己起）

#cd /opt/svn/repos/conf //进入repos版本仓库下的配置文件目录

修改此目录下的三个配置文件

1) svnserve.conf //配置版本库信息和用户文件和用户密码文件的路径、版本库路径

#vim svnserve.conf

修改一下几处：

#anon-access = read

#auth-access = write

#password-db = passwd

将这三行前面的 #号去掉，每行的最左边不能有空格，改成如下：

anon-access = none //read改为none

auth-access = write

password-db = passwd

realm = repos //改成自己的版本库

如图：

保存退出

2）修改authz 文件，创建svn组和组用户的权限

#vim authz

[group]

repos = test,test1 //创建一个repos的组，并添加2个用户test，test1

[/] //修改根目录下的权限

@repos = rw //repos组用户的权限为读写

test = rw //test 用户的权限为读写

* = r //其他用户的权限为只读

如图：

3）passwd 文件创建或修改用户密码

#vim passwd

test = test //用户名test的密码为test

test1 = test1 //用户名为test2的密码为test2

保存退出

二.设置开机启动文件

1. 编辑/etc/rc.local

文件内容如下（在touch /var/lock/subsys/local下面添加一行）

#!/bin/sh

# This script will be executed *after* all the other init scripts.

# You can put your own initialization stuff in here if you don’t

# want to do the full Sys V style init stuff.

touch /var/lock/subsys/local

svnserve -d -r /opt/svn/repos

如图：

三.启动SVN服务

1.启动svn服务，svn服务默认端口为3690，可以使用“netstat -ntlp”命令查看服务启动是否成功：

#svnserve -d -r /opt/svn/repos

如果已经有svn在运行，可以换一个端口运行
svnserve -d -r /opt/svn/repos –listen-port 3391

这样同一台服务器可以运行多个svnserve

2.启动成功后就可以使用了

a.建议采用TortoiseSVN，连接地址为: svn://your server address （如果指定端口需要添加端口 :端口号

b.或者用命令行连接:

svn co svn://ip/

连接上之后就可以使用了。

============================================SSL EROR======================================

Symptoms

Subversion clients receive the following error message when attempting to connect to VisualSVN Server:

svn: OPTIONS of 'https://server.domain.local/svn/repo': SSL handshake failed: SSL error:
Key usage violation in certificate has been detected. (https://server.domain.local)

You may experience the issue if both of the following conditions are met:

VisualSVN Server has a self-signed certificate applied and
Subversion client is built against the GnuTLS library.

NoteGnuTLS library is an alternative to OpenSSL. Most Subversion clients for Windows are built against OpenSSL and are not affected by this issue. While some Subversion packages (available mostly on Linux-based operating systems such as Ubuntu and Debian) are built against GnuTLS and are affected.

Technical background

During the initial setup VisualSVN Server 2.5 generates a self-signed certificate and adds it to the Trusted Root Certification Authorities store on the local machine. To avoid possible security issues, VisualSVN Server makes this self-signed certificate to be valid for server authentication only (by specifying the 'Key Usage' extension). Subversion clients built against GnuTLS don't recognize such certificate and the error occurs.

Workaround

It's not recommended to use a self-signed certificate in a production environment. We advise to use a certificate issued by your domain or a third-party certificate authority instead of a self-signed one.

If you have to use a self-signed certificate please follow the instruction to generate a cerificate without specifying 'Key Usage' extension:

Add the following registry value to the Windows registry:

for 32-bit system:

[HKEY_LOCAL_MACHINE\SOFTWARE\VisualSVN\VisualSVN Server]
"CreateGnuTLSCompatibleCertificate"=dword:00000001

for 64-bit system:

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\VisualSVN\VisualSVN Server]
"CreateGnuTLSCompatibleCertificate"=dword:00000001

Start VisualSVN Server Manager.
Go to Action | Properties | Certificate.
Click Change certificate... and follow the wizard instructions to generate a new self-signed certificate.

The certificate will be generated without the 'Key Usage' extension and will be compatible both with GnuTLS and OpenSSL.

deng_sai

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
CentOS Linux搭建SVN Server配置详解

SVN简介和工作原理subversion（简称svn）是近几年崛起的版本管理软件，是cvs的接班人，目前绝大多数开源软件都使用svn作为代码版本管理软件。Subversion支持linux和windows，但较多安装在linux下。svn服务器有两种运行方式：独立服务器和借助于apache。 svn://或http://svn客户端tortoisesvnsvn的基本工作
复制链接

扫一扫