本文详细解析了SVN+SSH协议的工作原理，通过实例指导如何在Windows环境下配置TortoiseSVN和SSH，确保安全的SVN通信。同时介绍了Markdown编辑器的新功能，包括图片拖拽、KaTeX数学公式、甘特图等，提升写作体验。
分享一下我老师大神的人工智能教程！零基础，通俗易懂！http://blog.csdn.net/jiangjunshow
也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！
简单地说，SVN+SSH (SVN over SSH) 协议的工作方式就是在SVN客户端与服务器端先建立一个SSH连接，然后通过SSH连接推送命令和传输数据，从而借助SSH实现更加安全的SVN通信。使用SVN+SSH方式访问Repository，与普通的http或https方式最大的不同，或者说仅有的不同就是通过SSH安全认证登录到远程主机建立SSH连结，如果这一步完成了，剩下的就是纯SVN操作了。在正式开始前，请选择安装本文讨论和使用到的下列工具：
TortoiseSVN: http://tortoisesvn.tigris.org/
Subclipse: http://subclipse.tigris.org/servlets/ProjectProcess?pageID=p4wYuA
本文原文链接：http://blog.csdn.net/bluishglc/article/details/8705864 转载请注明出处！
一、从SVN+SSH://地址谈起
这个地址是sourceforge工程的标准SVN地址格式，youraccount代指你的sourcegorge帐号（帐号部分不是必需的，你可以在连接SSH主机时通过其他方式告知你的登录帐号，比如使用putty保存好的session,这种例子会在后面的实验三中演示），yourproject代指你的工程。如果我们从SSH的角度来解读这个地址，那么这个地址告诉SSH了客户端两个重要信息：1. SSH远程主机的地址：svn.code.sf.net，2. 登入SSH远程主机的帐号:youraccount。实际上，基于这两个信息再加上你掌握的帐号密码，我们就可以登录svn.code.sf.net了，一个简单的验证方法就是使用PuTTY连接一下svn.code.sf.net，输入你的帐号密码登入，之后就会得到如下的消息：
“Welcome to *.svntest.sourceforge.net ” 表示你已经登录成功，但是SSH主机不会为你分配终端，然后直接关闭了连接，不过这并不重要，关键是我们已经确认使用地址中给出的主机地址和帐号是可以建立SSH连接的。
二、TortoiseSVN是如何自动登录到SSH远程主机的
确认了可以建立SSH连接后，我们可以直接使用TortoiseSVN访问这个地址，不过你会发现，TortoiseSVN会不停地要求你输入帐号密码（这种情况正是下文“实验一”演示的），如果你坚持每次都输入，最后就能得到完整的Repository目录结构，这表明，单独使用Tortoise可以直接访问svn+ssh://youraccount@remoteserver/xxxx/xxxx 格式的地址，不过唯一的麻烦是需要不停地输入密码。（实际上这是因为TortoisePlink在使用口令认证的方式进行登录，而出于安全原因，口令永远不会被缓存，所以必需每次输入！稍后我们会进一步解释这个过程）
现在我们来思考上述过程背后的一个实现细节：通过给出的"svn+ssh://"地址，TortoiseSVN知道了远程主机地址和帐号，那TortoiseSVN是如何自动登录到SSH远程主机的呢？是不是TortoiseSVN也内置了像putty那样的SSH客户端工具来建立SSH连接呢？答案应该是肯定的，不过我们并没有在使用过程中看到Tortoise像putty那样提供一个配置界面让用户配置主机地址和帐号，而是自动从地址中得到这些信息建立了SSH连接，也就是说TortoiseSVN的这个SSH连接工具不是像putty那样手动的交互式的连接工具，而应该是一个可以直接调用执行的命令行工具，没错，这个工具就是 TortoisePlink，它位于TortoiseSVN安装目录下的bin子目录中，在svn+ssh协议下，TortoiseSVN向远程主机发送的所有请求都是先通过TortoisePlink建立SSH连接通道后传递的。那TortoisePlink是一种什么样的工具呢？实际上，它就是PuTTY提供的SSH命令行连接工具plink， TortoisePlink可能根据Tortoise的需要对plink进行了一层简单的包裹，但是它本质上就是plink，TortoisePlink的参数和使用方法与plink是一样的，所以我们的问题聚焦在：plink是什么？它是如何工作的？
三、Plink，幕后的关键角色
plink是一个SSH的命令行连接工具。简单地说，通过一条plink命令，我们可以直接通过SSH向远程主机推送命令执行或是传递数据。关于plink详细的介绍和使用方法可以参考putty官方用户手册： http://the.earth.li/~sgtatham/putty/0.58/htmldoc/Chapter7.html. 这里我们简单看一下plink的命令行格式，就明白它是用来做什么的了。
plink [options] [user@]host [command]
举个例子，假如有一个远程SSH主机192.168.1.101，登入帐号root, 密码1234， 如果我们想登录这个主机查看一下根目录下的结构，我们可以通过这样一条plink命令实现:
plink -pw 1234 root@192.168.1.101 ls /
同样的，仿照一开始我们使用putty访问svn.code.sf.net，我们现在使用plink来连接一下，并推送一个ls /命令，输入：
plink -pw yourpassword youraccount@svn.code.sf.net ls /
我们会得到这样的响应：
同样，我们得到了“Welcome to *.svntest.sourceforge.net”提示，表示我们也登入成功了，不过受到sourceforge的限制，我们不能执行任何命令。所以我们可以看出： plink的主要用途是让脚本或者某些自动化处理能通过命令行以非交互的方式连接到远程ssh主机执行命令。很显然，在SVN+SSH协议下，SVN客户端工具正需要这样的命令行工具建立SSH连接进行SVN操作！这就是为什么TortoiseSVN需要TortoisePlink的原因。
到这里，关于“TortoiseSVN是如何自动登录到SSH远程主机”问题的答案已经很清楚了：在SVN+SSH协议下，所有TortoiseSVN与远程主机的通信，都是通过TortoisePlink建立的到远程主机的SSH连接进行的！
四、PuTTY与Plink之间的“秘密”：共享PuTTY Session
了解了plink之后，对比一下putty，它们之间的关系其实很像数据库客户端与数据库命令行工具的关系。如果说putty是一个需要一系列手动配置（如远程主机地址，用户名等等）可以连接上远程数据库进行管理的“客户端”（如sql server的SQL Server Management Studio或者mysql的HeidiSQL），那么plink就是一个可以直接连接到远程数据库执行sql的“命令行工具”（如sql server的osql.exe或者mysql的mysql.exe）。
但是，putty与plink的关系比我们想像的还要“紧密”一些，它们之间存在着一条非常重要的“纽带”，这条“纽带”就是：plink可以直接获取PuTTY里保存的session,使用session的配置连接远程主机。这一点plink的文档里有特别地说明：
If you have already set up a PuTTY saved session, then instead of supplying a host name, you can give the saved session name. This allows you to use public-key authentication, specify a user name, and use most of the other features of PuTTY。
是的，让plink使用PuTTY里保存好的session, 可以复用session的配置，更重要的是PuTTY的session可以指定用户名、使用密钥登录以及其他一些特性，plink使用PuTTY的session即可以简化命令行，还可以借助PuTTY session实现一些更丰富的配置。
实际上，putty会将所有的session信息保存到注册表中（位置是HKEY_CURRENT_USER\Software\SimonTatham）, PuTTY下的所有工具（如Pageant）如果需要都可以得到这些session的信息，甚至包括第三方工具可以从注册表中读取这些信息。是的，你可能猜到了， TortoisePlink也可以使用这些Session！这是TortoiseSVN可以使用密钥认证登录远程主机的关键！因为TortoiseSVN本身没有提供导入密钥的功能，TortoisePlink也没有，但是Putty有，利用Putty配置的Session就可以实现了。
五、SSH的安全认证方式
前文我们提到使用TortoiseSVN直接访问SVN+SSH://开头的Repository地址时总是要求输入密码，原因很简单， TortoiseSVN并不与SSH远程主机建立在线的长连接，而是有请求时才通过TortoisePlink建立一个SSH连接传递请求和响应，然后断开SSH连接。而TortoiseSVN要列出Repository目录结构需要进行多次数据传递，自然每次请求建立连接都需要输入密码。那么有没有不那么麻烦还安全的身份认证呢？当然有，这就是使用密钥进行安全认证。SSH一共支持两种方式的安全认证：
1.‘基于口令’的安全认证
就是帐号+密码的认证方式，这是最普通也是最普遍的一种安全认证方式，前面我们都在使用这种认证方式登
最低0.47元/天 解锁文章
扫一扫
2262
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
