Apache2.2.9+Subversion1.5.5在windows下的配置与权限设置

初步实现了Apache2.2.9+Subversion1.5.5在windows下的配置与权限设置

1.         安装Apache2.2.9（http://httpd.apache.org/download.cgi）
选择：
Win32 Binary without crypto (no mod_ssl) (MSI Installer):

apache_2.2.9-win32-x86-no_ssl-r2.msi [PGP] [MD5] 在安装过程输入信息前两项Network Domain和Server Name中都输入localhost，下面那个email就随便了，如果机器安装了iis并且启动中，要先把iis服务停掉。否则会和apache的监听端口冲突的。
2.下载SVN1.5（如果是1.4.6版本则有exe二进制安装文件，而1.5目前只有source版，解压下来即可用）
（我安装的是1.5.5版本：

http://subversion.tigris.org/files/documents/15/44589/svn-win32-1.5.5.zip）
（先安装了之前的版本：1.4.6，然后弄1.5.5的拷过去覆盖安装的目录文件）
将/svn安装路径/bin中的文件mod_dav_svn.so和mod_authz_svn.so，将它们拷贝到Apache的modules目录，复制%SVN_HOME%/bin/libdb44.dll、libeay32.dll、以及 ssleay32.dll到%APACHE_HOME%/bin
然后，使用记事本之类的文本编辑器编辑Apache的配置文件/conf/httd.conf做如下修改：
去掉以下行的注释（将开头的#删除）：
#LoadModule dav_fs_module modules/mod_dav_fs.so
#LoadModule dav_module modules/mod_dav.so
在LoadModule节的最后添加以下两行：
LoadModule dav_svn_module modules/mod_dav_svn.so
LoadModule authz_svn_module modules/mod_authz_svn.so
* 完成以上步骤也就完成了Apache2.2.9 + svn1.5的基本配置
现在关闭Apache服务器，再重启，会发现Apache控制台的状态栏出现Subversion的信息
如：Apache/2.2.9(Win32) SVN/1.5 DAV/2
这就说明已经成功的将Subversion集成到了Apache当中

3.下载并安装TortoiseSVN（http://tortoisesvn.tigris.org/）
（我安装的是1.5.5版本）
根据向导安装好后，创建版本库E:/svnroot/ delete（库名），右键->TortoiseSVN->Create Repository here...“， 然后可以选择版本库模式，这里使用默认即可， 然后就创建了一系列目录和文件。
4.修改Apache的配置文件
在Apache的配置文件/conf/httd.conf文件的尾部添加
<Location /svn/delete>

DAV svn

SVNPath E:/svnroot/delete

 

AuthzSVNAccessFile E:/svnroot/delete/conf/access.auth  

Satisfy Any

Require valid-user

 

AuthType Basic

AuthName "Subversion repositories"

AuthUserFile  E:/svnroot/delete/conf/users.auth 

Require valid-user

</Location>

设置解释<Location /svn>意思是Subversion版本库的URL是http://MyServer/svn/DAV svn告诉Apache是哪个模块响应那个URL的请求－此刻是Subversion模块。SVNListParentPath on对于Subversion1.3或者更高版本，这个指示表示显示所有SVNParentPath下的版本库。SVNParentPath 告诉Subversion需要查看的版本库位于SVN之下AuthType Basic激活基本认证，就是用户名/密码AuthName "Subversion repositories"用来说明何时弹出要求用户输入认证信息的认证对话框AuthUserFile passwd指定使用的认证密码文件AuthzSVNAccessFile位置Subversion版本库的访问控制文件的路径Require valid-user指定只有输入了正确的用户/密码的用户可以访问URL

 

接下来我们创建认证所需的两个文件:用户文件users.auth和权限文件access.auth，users.auth可以用Apache安装目录下bin目录中的htpasswd.exe程序生成，具体生成方法如下：
我的Apache安装路径是：D:/Program Files/Apache Software Foundation/Apache2.2/
打开命令窗口,进入到D:/Program Files/Apache Software Foundation/Apache2.2/bin，
在命令行中使用如下命令：htpasswd –cb  users.auth svnadmin（用户名） svnadmin（密码）回车就可以了
命令行中的参数-c表示创建一个文件，第一次运行创建好了，再添加别的用户的时候就
不要再使用这个参数了，如我再添加yanyan用户
htpasswd –b users.auth yanyan yanyan这样建立的用户密码默认使用的MD5加密，你打开文件以后看到的可能就是如下格式：
svnadmin:7Z/80Al6$WTqVrBgshc/Bxi6YYkUga1$apr1$
yanyan:kNrG459T$qfAZ7MpgpFcdd2xp25gST1$apr1$

到此我们就添加好了svnadmin，yanyan两个用户，他们的密码分别为svnadmin 和yanyan

* 配置认证权限文件access.auth
可以和users.auth文件在同一目录下建立access.auth文件即可，然后填入如下内容

[groups]
admin = svnadmin   #管理用户组

dev = yanyan,svnadmin   #开发用户组

[/]
* = r #设定所有用户对根目录有读权限，即浏览权限

[/aaa]
@admin = rw  #设定管理组成员对aaa目录有读和写权限
@dev =   #设定dev组成员对aaa目录没有任何权限

[/bbb]
@admin =   #设定管理组成员对bbb目录没有任何权限
@dev = rw #设定dev组成员对bbb目录有读和写权限

[/ccc]
@admin =   #设定管理组成员对ccc目录没有任何权限
@dev=   #设定dev组成员对ccc目录没有任何权限

到此我们为不同用户分组定义了权限，大家可以使用不同的用户
进行browse/import/checkout试验
访问路径为http://localhost/svn 或者http://ip/svn/...
--------------------------------

*配置多仓库的用户权限
   * 首先在建立一个仓库delete2
   * 在E:/svnroot目录下创建delete2子目录 

* 然后执行svnserve create E:/svnroot/delete2建立仓库delete2
修改打开Apache安装目录下conf目录中的httpd.conf文件，将光标移到问文件的最末端
加入的代码修改如下：

<Location /svn>
DAV svn
SVNParentPath E:/svnroot  

 

AuthzSVNAccessFile E:/svnroot/access.auth  （权限文件）
Satisfy Any
Require valid-user

AuthType Basic
AuthName "Subversion repositories"
AuthUserFile  E:/svnroot/users.auth  （用户和密码文件）
Require valid-user

   * 认证用户文件users.auth不需要做任何修改
   * 认证权限文件access.auth修改如下：
 
[groups]
admin = svnadmin   #管理用户组

dev = yanyan,svnadmin   #开发用户组

[delete1:/]
* = r

[delete1:/aaa]
@admin = rw  #设定管理组成员对aaa目录有读和写权限
@dev =   #设定dev组成员对aaa目录没有任何权限

[delete1:/bbb]
@admin =   #设定管理组成员对bbb目录没有任何权限
@dev = rw #设定dev组成员对bbb目录有读和写权限

[delete1:/ccc]
@admin =   #设定管理组成员对ccc目录没有任何权限
@dev=   #设定dev组成员对ccc目录没有任何权限

[delete2:/]
@svnadmin=    #设定dev1组成员对delete2仓库没有任何权限
@dev=    #设定dev2组成员对delete2仓库没有任何权限

到此我们为不同用户分组对不同仓库定义了权限，大家可以使用不同的用户
进行browse/import/checkout试验

仓库1访问路径为http://localhost/svn/delete1
仓库2访问路径为http://localhost/svn/delete2 

对父目录http://localhost/svn/，任何用户都没有任何访问权限
5.总结
经过以上几个部分的介绍，初步实现了Apache2.2.9+Subversion1.5.5(for Apache2.2.X)在windows下的配置与权限设置，并且根据单仓库和多仓库的不同情况，进行了分别的分析与配置，基本可以满足日常开发的需要，在实际的开发中，可以根据实际人员和项目的权限安排，进行相应的配置。