CentOS7+Apache+SVN安装配置,并通过HTTP方式访问

版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/u011781521/article/details/80200583

(一)SVN服务器搭建


1.安装subversion

[root@swarm5 ~]# yum install subversion
已加载插件:fastestmirror, langpacks
base                                                                       | 3.6 kB  00:00:00     
extras                                                                     | 3.4 kB  00:00:00     
updates                                                                    | 3.4 kB  00:00:00     
Loading mirror speeds from cached hostfile
 * base: mirror.bit.edu.cn
 * extras: mirror.bit.edu.cn
 * updates: mirror.bit.edu.cn
正在解决依赖关系
--> 正在检查事务
---> 软件包 subversion.x86_64.0.1.7.14-11.el7_4 将被 安装
--> 正在处理依赖关系 subversion-libs(x86-64) = 1.7.14-11.el7_4,它被软件包 subversion-1.7.14-11.el7_4.x86_64 需要
--> 正在处理依赖关系 libsvn_wc-1.so.0()(64bit),它被软件包 subversion-1.7.14-11.el7_4.x86_64 需要
--> 正在处理依赖关系 libsvn_subr-1.so.0()(64bit),它被软件包 subversion-1.7.14-11.el7_4.x86_64 需要
--> 正在处理依赖关系 libsvn_repos-1.so.0()(64bit),它被软件包 subversion-1.7.14-11.el7_4.x86_64 需要
--> 正在处理依赖关系 libsvn_ra_svn-1.so.0()(64bit),它被软件包 subversion-1.7.14-11.el7_4.x86_64 需要
--> 正在处理依赖关系 libsvn_ra_neon-1.so.0()(64bit),它被软件包 subversion-1.7.14-11.el7_4.x86_64 需要
--> 正在处理依赖关系 libsvn_ra_local-1.so.0()(64bit),它被软件包 subversion-1.7.14-11.el7_4.x86_64 需要
--> 正在处理依赖关系 libsvn_ra-1.so.0()(64bit),它被软件包 subversion-1.7.14-11.el7_4.x86_64 需要
--> 正在处理依赖关系 libsvn_fs_util-1.so.0()(64bit),它被软件包 subversion-1.7.14-11.el7_4.x86_64 需要
--> 正在处理依赖关系 libsvn_fs_fs-1.so.0()(64bit),它被软件包 subversion-1.7.14-11.el7_4.x86_64 需要
--> 正在处理依赖关系 libsvn_fs_base-1.so.0()(64bit),它被软件包 subversion-1.7.14-11.el7_4.x86_64 需要
--> 正在处理依赖关系 libsvn_fs-1.so.0()(64bit),它被软件包 subversion-1.7.14-11.el7_4.x86_64 需要
--> 正在处理依赖关系 libsvn_diff-1.so.0()(64bit),它被软件包 subversion-1.7.14-11.el7_4.x86_64 需要
--> 正在处理依赖关系 libsvn_delta-1.so.0()(64bit),它被软件包 subversion-1.7.14-11.el7_4.x86_64 需要
--> 正在处理依赖关系 libsvn_client-1.so.0()(64bit),它被软件包 subversion-1.7.14-11.el7_4.x86_64 需要
--> 正在处理依赖关系 libaprutil-1.so.0()(64bit),它被软件包 subversion-1.7.14-11.el7_4.x86_64 需要
--> 正在处理依赖关系 libapr-1.so.0()(64bit),它被软件包 subversion-1.7.14-11.el7_4.x86_64 需要
--> 正在检查事务
---> 软件包 apr.x86_64.0.1.4.8-3.el7_4.1 将被 安装
---> 软件包 apr-util.x86_64.0.1.5.2-6.el7 将被 安装
---> 软件包 subversion-libs.x86_64.0.1.7.14-11.el7_4 将被 安装
--> 解决依赖关系完成

依赖关系解决

==================================================================================================
 Package                    架构              版本                       源                  大小
==================================================================================================
正在安装:
 subversion                 x86_64            1.7.14-11.el7_4            updates            1.0 M
为依赖而安装:
 apr                        x86_64            1.4.8-3.el7_4.1            updates            103 k
 apr-util                   x86_64            1.5.2-6.el7                base                92 k
 subversion-libs            x86_64            1.7.14-11.el7_4            updates            921 k

事务概要
==================================================================================================
安装  1 软件包 (+3 依赖软件包)

总下载量:2.1 M
安装大小:7.5 M
Is this ok [y/d/N]: y
Downloading packages:
(1/4): apr-util-1.5.2-6.el7.x86_64.rpm                                     |  92 kB  00:00:04     
(2/4): apr-1.4.8-3.el7_4.1.x86_64.rpm                                      | 103 kB  00:00:04     
(3/4): subversion-1.7.14-11.el7_4.x86_64.rpm                               | 1.0 MB  00:00:05     
(4/4): subversion-libs-1.7.14-11.el7_4.x86_64.rpm                          | 921 kB  00:00:01     
--------------------------------------------------------------------------------------------------
总计                                                              253 kB/s | 2.1 MB  00:00:08     
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  正在安装    : apr-1.4.8-3.el7_4.1.x86_64                                                    1/4 
  正在安装    : apr-util-1.5.2-6.el7.x86_64                                                   2/4 
  正在安装    : subversion-libs-1.7.14-11.el7_4.x86_64                                        3/4 
  正在安装    : subversion-1.7.14-11.el7_4.x86_64                                             4/4 
  验证中      : subversion-libs-1.7.14-11.el7_4.x86_64                                        1/4 
  验证中      : subversion-1.7.14-11.el7_4.x86_64                                             2/4 
  验证中      : apr-1.4.8-3.el7_4.1.x86_64                                                    3/4 
  验证中      : apr-util-1.5.2-6.el7.x86_64                                                   4/4 

已安装:
  subversion.x86_64 0:1.7.14-11.el7_4                                                             

作为依赖被安装:
  apr.x86_64 0:1.4.8-3.el7_4.1                          apr-util.x86_64 0:1.5.2-6.el7             
  subversion-libs.x86_64 0:1.7.14-11.el7_4             

完毕!

2.查看SVN版本


[root@swarm5 ~]# svn --version
svn,版本 1.7.14 (r1542130)
   编译于 Aug 23 2017,20:43:38

版权所有 (C) 2013 Apache 软件基金会。
此软件包含了许多人的贡献,请查看文件 NOTICE 以获得更多信息。
Subversion 是开放源代码软件,请参阅 http://subversion.apache.org/ 站点。

可使用以下的版本库访问模块: 

* ra_neon : 通过 WebDAV 协议使用 neon 访问版本库的模块。
  - 处理“http”方案
  - 处理“https”方案
* ra_svn : 使用 svn 网络协议访问版本库的模块。  - 使用 Cyrus SASL 认证
  - 处理“svn”方案
* ra_local : 访问本地磁盘的版本库模块。
  - 处理“file”方案


3.创建仓库

#创建仓库目录
[root@swarm5 ~]# mkdir -p /home/data/svn/
[root@swarm5 ~]# cd /home/data/svn/
#创建svn仓库
[root@swarm5 svn]# svnadmin create fendo
[root@swarm5 svn]# ll
总用量 0
drwxr-xr-x. 6 root root 86 5月   4 21:34 fendo


4.配置SVN

svnserve配置文件通常由3个文本文件组成:


(1)svn服务配置文件:在conf目录下,文件名为svnserve.conf
(2)用户名口令文件:在conf目录下,文件名为passwd
(3)权限配置文件,在conf目录下,文件名为authz


4.1、svnserve.conf文件:

该文件由一个[general]配置段组成。格式:<配置项>=<值>

配置项分为以下5项:

1.anon-access 控制非鉴权用户访问版本库的权限。取值范围为"write"、"read"和"none"。即"write"为可读可写,"read"为只读,"none"表示无访问权限。缺省值:read
2.auth-access 控制鉴权用户访问版本库的权限。取值范围为"write"、"read"和"none"。即"write"为可读可写,"read"为只读,"none"表示无访问权限。缺省值:write
3.password-db 指定用户名口令文件名。除非指定绝对路径,否则文件位置为相对conf目录的相对路径。缺省值:passwd
4.authz-db 指定权限配置文件名,通过该文件可以实现以路径为基础的访问控制。除非指定绝对路径,否则文件位置为相对conf目录的相对路径。缺省值:authz

5.realm 指定版本库的认证域,即在登录时提示的认证域名称。若两个版本库的认证域相同,建议使用相同的用户名口令数据文件。缺省值:一个UUID(Universal Unique IDentifier,全局唯一标示)。


以下是一个详细的配置文件:

### This file controls the configuration of the svnserve daemon, if you 
### use it to allow access to this repository.  (If you only allow     
### access through http: and/or file: URLs, then this file is
### irrelevant.)
 
### Visit http://subversion.tigris.org/ for more information.
 
[general]
### These options control access to the repository for unauthenticated
### and authenticated users.  Valid values are "write", "read",
### and "none".  The sample settings below are the defaults.
 
### 对于授权用户与未被授权用户的访问级别控制:read,write,write
anon-access = read
auth-access = write 
  
### The password-db option controls the location of the password
### database file.  Unless you specify a path starting with a /,
### the file's location is relative to the directory containing
### this configuration file.
### If SASL is enabled (see below), this file will NOT be used.
### Uncomment the line below to use the default password file.
 
### 密码数据文件的保存位置,默认为相对路径,如果以/开头则为绝对路径
### 如果SASL开启的话,那么就不会验证该文件
password-db = passwd
  
### The authz-db option controls the location of the authorization
### rules for path-based access control.  Unless you specify a path
### starting with a /, the file's location is relative to the the
### directory containing this file.  If you don't specify an
### authz-db, no path-based access control is done.
### Uncomment the line below to use the default authorization file.
 
### 用户数据文件的保存位置,默认为相对路径,如果以/开头则为绝对路径
### 如果未指定路径,则无访问控制
authz-db = authz 
  
### This option specifies the authentication realm of the repository.
### If two repositories have the same authentication realm, they should
### have the same password database, and vice versa.  The default realm
### is repository's uuid.
 
### 指定验证的范围,如果两个repo的realm属性一样,那么它们就应该使用同一个password数据库,反之亦然
### 默认的realm就是repo的唯一标示符
realm = 0.1
 
[sasl]
### This option specifies whether you want to use the Cyrus SASL
### library for authentication. Default is false.
### This section will be ignored if svnserve is not built with Cyrus
### SASL support; to check, run 'svnserve --version' and look for a line
### reading 'Cyrus SASL authentication is available.'
 
### 是否开启SASL验证,默认是false的
### 此选项会默认svn服务器支持Cyrus,检查的方法是,运行'svnserve --version'命令,查看输出是否有'Cyrus SASL authentication is available.'
# use-sasl = false
  
### These options specify the desired strength of the security layer
### that you want SASL to provide. 0 means no encryption, 1 means
### integrity-checking only, values larger than 1 are correlated
### to the effective key length for encryption (e.g. 128 means 128-bit
### encryption). The values below are the defaults.
 
### 下面两个选项用来指定加密强度的
# min-encryption = 0
# max-encryption = 256

将svnserve.conf修改成如下内容:

#匿名访问的权限,可以是read,write,none,默认为read
anon-access=none
#使授权用户有写权限 
auth-access=write
#密码数据库的路径 
password-db=passwd
#访问控制文件 
authz-db=authz
#认证命名空间,subversion会在认证提示里显示,并且作为凭证缓存的关键字 
realm = /home/data/svn/fendo

说明:

设定非鉴权用户无权限访问该版本库;鉴权用户可对版本库进行读写;用户名口令文件为conf目录下的passwd,权限配置文件为版本库conf目录下的authz,版本库的认证域为:/home/data/svn/fendo


4.2、passwd文件:
 

  该文件由一个[users]配置段组成,格式:<用户名>=<口令>  注:口令为未经过任何处理的明文。


修改成如下:

[users]  
admin = admin  
test = test

4.3、authz文件:


    该文件由[groups]配置段和若干版本库路径权限段组成

    [groups]配置段格式:<用户组>=<用户列表>

    用户列表由若干个用户组或用户名构成,用户组或用户名之间用逗号","分隔,引用用户组时要使用前缀"@"

    版本库路径权限段格式:

     [<版本库名>:<路径>]如版本库abc路径/tmp的版本库路径权限段的段名为"[abc:/tmp]"。

     可省略段名中的版本库名。若省略版本库名,则该版本库路径权限段对所有版本库中相同路径的访问控制都有效。如:[/tmp]

版本库路径权限段中配置行格式有如下三种:
       <用户名> = <权限>
       <用户组> = <权限>
        * = <权限>
    其中,"*"表示任何用户;权限的取值范围为''、'r'和'rw',''表示对该版本库路径无任何权限,'r'表示具有只读权限,'rw'表示有读写权限。

注意:每行配置只能配置单个用户或用户组。


示例:


每一个section都命名了一个版本库(repository)和其对应的路径(path),option name是已认证的用户名(即在passwd文件中定义的用户),而option value是用户对仓库指定路径的访问级别,分为r(read-only)只读和rw(read/write)读写这两种。注意下,特别强调每一部分配置的名称可以是[repos-name:path]或[path]这两种格式。 

搞清楚了这些概念后,修改配置文件如下: 

####在最后面增加如下内容,[/] 是相对svn库src目录下的访问路径,可根据路径分配目录访问权限:
[/]
admin = rw
* =

####如下是配置test用户只有对svn/fendo的目录,具有可读写权限
[/fendo]
test = rw
* =

总结:
     SVN管理员可以通过这3个配置文件设置svnserve服务的用户名口令,以及对版本库路径的访问权限。这些配置文件保存后就立即生效,不需要重启svnserve服务。


5.启动SVN

[root@swarm5 conf]# svnserve -d -r /home/data/svn/fendo/

6.查看SVN进程

[root@swarm5 conf]# ps -ef|grep svn|grep -v grep
root       3268      1  0 00:00 ?        00:00:00 svnserve -d -r /home/data/svn

7.检测SVN端口

[root@swarm5 conf]# netstat -ln |grep 3690
tcp        0      0 0.0.0.0:3690            0.0.0.0:*               LISTEN

8.停止SVN

[root@swarm5 conf]# killall svnserve

9.客户端测试SVN


注意:

需要使用svn://而不要使用http://协议否则会提示以下错误信息:



10.检出SVN到指定目录

进入需要检出的目标目录,在CMD下执行:

F:\Test>svn checkout svn://192.168.84.105
Checked out revision 0.


11.关闭SELinux 

[root@swarm5 conf]# setenforce 0


(二)配置Apache支持HTTP访问


1.安装httpd,mod_dav_svn

[root@swarm5 conf]# yum install -y httpd mod_dav_svn
已加载插件:fastestmirror, langpacks
Loading mirror speeds from cached hostfile
 * base: mirror.bit.edu.cn
 * extras: mirror.bit.edu.cn
 * updates: mirror.bit.edu.cn
正在解决依赖关系
--> 正在检查事务
---> 软件包 httpd.x86_64.0.2.4.6-67.el7.centos.6 将被 安装
--> 正在处理依赖关系 httpd-tools = 2.4.6-67.el7.centos.6,它被软件包 httpd-2.4.6-67.el7.centos.6.x86_64 需要
--> 正在处理依赖关系 /etc/mime.types,它被软件包 httpd-2.4.6-67.el7.centos.6.x86_64 需要
---> 软件包 mod_dav_svn.x86_64.0.1.7.14-11.el7_4 将被 安装
--> 正在检查事务
---> 软件包 httpd-tools.x86_64.0.2.4.6-67.el7.centos.6 将被 安装
---> 软件包 mailcap.noarch.0.2.1.41-2.el7 将被 安装
--> 解决依赖关系完成

依赖关系解决

==================================================================================================
 Package               架构             版本                              源                 大小
==================================================================================================
正在安装:
 httpd                 x86_64           2.4.6-67.el7.centos.6             updates           2.7 M
 mod_dav_svn           x86_64           1.7.14-11.el7_4                   updates           102 k
为依赖而安装:
 httpd-tools           x86_64           2.4.6-67.el7.centos.6             updates            88 k
 mailcap               noarch           2.1.41-2.el7                      base               31 k

事务概要
==================================================================================================
安装  2 软件包 (+2 依赖软件包)

总下载量:2.9 M
安装大小:9.8 M
Downloading packages:
y
(1/4): httpd-tools-2.4.6-67.el7.centos.6.x86_64.rpm                        |  88 kB  00:00:04     
(2/4): mod_dav_svn-1.7.14-11.el7_4.x86_64.rpm                              | 102 kB  00:00:00     
(3/4): httpd-2.4.6-67.el7.centos.6.x86_64.rpm                              | 2.7 MB  00:00:05     
mailcap-2.1.41-2.el7.noarch.rp FAILED                                          9 MB  00:00:17 ETA 
http://mirrors.tuna.tsinghua.edu.cn/centos/7.4.1708/os/x86_64/Packages/mailcap-2.1.41-2.el7.noarch.rpm: [Errno 12] Timeout on http://mirrors.tuna.tsinghua.edu.cn/centos/7.4.1708/os/x86_64/Packages/mailcap-2.1.41-2.el7.noarch.rpm: (28, 'Operation too slow. Less than 1000 bytes/sec transferred the last 30 seconds')
正在尝试其它镜像。
(4/4): mailcap-2.1.41-2.el7.noarch.rpm                                     |  31 kB  00:00:04     
--------------------------------------------------------------------------------------------------
总计                                                               67 kB/s | 2.9 MB  00:00:44     
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  正在安装    : httpd-tools-2.4.6-67.el7.centos.6.x86_64                                      1/4 
  正在安装    : mailcap-2.1.41-2.el7.noarch                                                   2/4 
  正在安装    : httpd-2.4.6-67.el7.centos.6.x86_64                                            3/4 
  正在安装    : mod_dav_svn-1.7.14-11.el7_4.x86_64                                            4/4 
  验证中      : mod_dav_svn-1.7.14-11.el7_4.x86_64                                            1/4 
  验证中      : mailcap-2.1.41-2.el7.noarch                                                   2/4 
  验证中      : httpd-2.4.6-67.el7.centos.6.x86_64                                            3/4 
  验证中      : httpd-tools-2.4.6-67.el7.centos.6.x86_64                                      4/4 

已安装:
  httpd.x86_64 0:2.4.6-67.el7.centos.6            mod_dav_svn.x86_64 0:1.7.14-11.el7_4           

作为依赖被安装:
  httpd-tools.x86_64 0:2.4.6-67.el7.centos.6             mailcap.noarch 0:2.1.41-2.el7            

完毕!


2.检查Apache,mod_dav_svn是否安装成功


安装成功后,会有mod_dav_svn.so和mod_authz_svn.so两个文件。

[root@swarm5 conf]# httpd -v
Server version: Apache/2.4.6 (CentOS)
Server built:   Oct 19 2017 20:39:16
[root@swarm5 conf]# find / -name mod_dav_svn.so
/usr/lib64/httpd/modules/mod_dav_svn.so
[root@swarm5 conf]# find / -name mod_authz_svn.so
/usr/lib64/httpd/modules/mod_authz_svn.so

3.修改配置文件/etc/httpd/conf.d/subversion.conf(没有则新建),內容为:

[root@swarm5 conf]# vim /etc/httpd/conf.d/subversion.conf
[root@swarm5 conf]# cat /etc/httpd/conf.d/subversion.conf 
LoadModule dav_svn_module modules/mod_dav_svn.so
LoadModule authz_svn_module modules/mod_authz_svn.so
<Location /svn>
    DAV svn
    SVNParentPath /home/data/svn
    AuthType Basic
    AuthName "Authorization SVN"
    AuthzSVNAccessFile /home/data/svn/authz
    AuthUserFile /home/data/svn/passwd
    Require valid-user
</Location>

4.创建用户文件passwd

[root@swarm5 conf]# touch /home/data/svn/passwd			#创建用户文件
[root@swarm5 conf]# htpasswd /home/data/svn/passwd admin	#创建用户admin
New password: 
Re-type new password: 
Adding password for user admin
[root@swarm5 conf]# 
[root@swarm5 conf]# cat /home/data/svn/passwd     #查看用户名密码
admin:$apr1$menX5Hf/$swrwk0/HsrNsS1KHdi29k.

htpasswd命令是Apache的Web服务器内置工具,用于创建和更新储存用户名、域和用户基本认证的密码文件。

语法
htpasswd(选项)(参数)

选项

-c:创建一个加密文件;
-n:不更新加密文件,只将加密后的用户名密码显示在屏幕上;
-m:默认采用MD5算法对密码进行加密;
-d:采用CRYPT算法对密码进行加密;
-p:不对密码进行进行加密,即明文密码;
-s:采用SHA算法对密码进行加密;
-b:在命令行中一并输入用户名和密码而不是根据提示输入密码;
-D:删除指定的用户。

参数

用户:要创建或者更新密码的用户名;
密码:用户的新密码。


实例

利用htpasswd命令添加用户
#在bin目录下生成一个.passwd文件,用户名admin,密码:pwdadmin,默认采用MD5加密方式。

htpasswd -bc .passwd admin pwdadmin
在原有密码文件中增加下一个用户
#去掉-c选项,即可在第一个用户之后添加第二个用户,依此类推。
htpasswd -b .passwd fendo 123456
不更新密码文件,只显示加密后的用户名和密码
#不更新.passwd文件,只在屏幕上输出用户名和经过加密后的密码。
htpasswd -nb fendo 123456

利用htpasswd命令删除用户名和密码

htpasswd -D .passwd fendo

利用htpasswd命令修改密码
#即先使用htpasswd删除命令删除指定用户,再利用htpasswd添加用户命令创建用户即可实现修改密码的功能。

htpasswd -D .passwd fendo
htpasswd -b .passwd fendo 123456

5.创建权限文件authz
[root@swarm5 conf]# cp /home/data/svn/fendo/conf/authz /home/data/svn/authz
[root@swarm5 conf]# cat /home/data/svn/authz

6.配置apache对SVN目录权限

[root@swarm5 conf]# chown -R apache:apache /home/data/svn/fendo
[root@swarm5 conf]# ll /home/data/svn/
总用量 4
drwxr-xr-x. 6 apache apache 86 5月   4 21:34 fendo
-rw-r--r--. 1 root   root   44 5月   5 00:29 passwd

7.配置httpd

[root@swarm5 conf]# vim /etc/httpd/conf/httpd.conf

修改

AllowOverride None改为AllowOverride All


7.启动Apache


Apache常用命令如下:

httpd -v	      #查看已经安装的httpd的版本
rpm -qa | grep httpd  #查看是否已经安装了httpd
ps -ef | grep httpd   #查看httpd的进程
service httpd status  #查看httpd的运行状态
service httpd stop    #可以停止httpd
service httpd start   #可以启动httpd

8.使用http访问



9.增加防火墙规则

####发现防火墙未开启
[root@swarw5 httpd]# sudo firewall-cmd --permanent --add-service=http
FirewallD is not running
[root@swarw5 httpd]# systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
   Active: inactive (dead)

####开启防火墙
[root@swarw5 httpd]# systemctl start firewalld
####添加访问规则
[root@swarw5 httpd]# sudo firewall-cmd --permanent --add-service=http
success
[root@swarw5 httpd]# sudo firewall-cmd --permanent --add-service=https
success
####添加81端口放行规则
[root@swarw5 sysconfig]# firewall-cmd --zone=public --add-port=81/tcp --permanent
success
####添加3690端口放行规则
[root@swarw5 sysconfig]# firewall-cmd --zone=public --add-port=3690/tcp --permanent
success
####重新加载一下
[root@swarw5 httpd]# sudo firewall-cmd --reload
success


阅读更多
换一批

没有更多推荐了,返回首页