SVN+Linux+Apache配置

专业的Linux技术网站，用户遍布全国各地，拥有大批的Linux专家与工程师，汇集海量Linux信息，是中国Linux人的网上家园。 花了一天终于搞定了:
1 SVN和apache的安装:
安装的事情,网上有很多,由于用的是fedora直接yum下来了,注意apache在yum中名为httpd,为了使apache能够配合SVN的访问控制必须安装mod_authz_svn.so库,在yum中搜索svn,apache便可看见软件包.最后应当确定在/usr/lib/httpd/modules下有一下四个文件:mod_dav.so,mod_dav_fs.so,mod_dav_svn.so,mod_authz_svn.so后两个文件可在% SVN_HOME%/bin中找到(我安装后moudules目录下就存在了所以没有用bin目录下的文件.

SVN安装完后:用svnserve -d启动后台服务,并用netstat -ntlp 查看有没有程序3690端口绑定来查看svnserve服务是否启动,关闭服务用killall svnserve命令

httpd服务启动后可由浏览器直接访问服务器IP

2 Linux SVN管理账户的建立
新增加用来管理SVN账户的linux账户我新建的账户名为SVNAD,相对应的组也是SVNAD,将apache账户添加入SVN组,确保apache对/home/SVNAD组有目录下所有文件有所有权限.否则往后在使用web方式访问SVN时可能会有错误,比如所在浏览器中显示Could not open the requested SVN filesystem,然后在/etc/http/logs/error_log中有关于access deny的错误.error_log是记录apache错误的地方,有错误应当上这里看看,然后到网上搜索相关错误.

3 建立SVN根目录与相关repository(就是工程目录)
在/home/SVNAD下建立SVN根目录mkdir SVNRoot(当然名字可自定),进入SVNRoot,建立工程目录,我先建立一个C,进入C,执行命令svnadmin create /home/SVNAD/C (也有文章说用 svnadmin create --fs-type fsfs /home/svnroot/repository/test来建立,我都试过,暂时没发现区别)建立reposityory,建完之后C目录下应有一下内容:
conf dav db format hooks locks README.txt
可在conf中配置用户权限以及用户,用户权限与下面要讲到的多库权限设置基本相同,用户则是由username = password组成,都为明文未加密,由于我们使用apache来控制访问权限,在此不多将.
另外到了这一步后可用svnserve -d -r /home/svnroot/repository/test1 --listen-host 192.168.1.18之类的命令来启动svn服务,并通过svn://192.168.1.18来访问svn服务器,如果不想使用apache的话,到这一步就可以结束了.

4 apache与svn绑定
确定/etc/httpd/conf.d/下有subversion.conf文件,没有的话要确定/etc/httpd/conf/httpd.conf中有下面四行,且没有被#注释掉:
LoadModule dav_module modules/mod_dav.so
LoadModule dav_fs_module modules/mod_dav_fs.so
LoadModule dav_svn_module modules/mod_dav_svn.so
LoadModule authz_svn_module modules/mod_authz_svn.so
接着在httpd.conf或subversion.conf中加入一下配置信息(注意去掉不必要可空格,确实需要空格的地方需要用""号包括):

DAV "svn"
# SVNPath "/home/SVNAD/SVNRoot/"
SVNParentPath "/home/SVNAD/SVNRoot/"
AuthType Basic
AuthName "Subversion On AD"
AuthUserFile "/home/SVNAD/SVNRoot/passwd"
Require valid-user
AuthzSVNAccessFile "/home/SVNAD/SVNRoot/authz"
Satisfy Any

配置的意义如下:
# "/svn"是在url上指定的访问路径，客户访问需要键入这个路径。
DAV "svn" # 声明svn
SVNPath "/home/SVNAD/SVNRoot"
# "E:\svn"是服务器上svn的repository的目录。
SVNParentPath "/home/SVNAD/SVNRoot"
` # 对于一个目录下存在多个工程的情况，可以声明这个变量。

# 在apache中配置svn有两种，可以混合使用，一种是apache自身的认证机制，
# 对进入/repos目录的用户进行统一认证，
# 一种是应用svn的认证，可以深入到目录级别进行权限控制，
# 和svn独立启动时设置权限一样。
### apache auth begin
AuthType Basic
AuthName "Subversion" # 认证的名字
AuthUserFile "/home/SVNAD/SVNRoot/passwd"
# "/home/SVNAD/SVNRoot/passwd" 里面存放的是使用htpasswd -m # "/home/SVNAD/SVNRoot/passwd" user
# 生成的用户名与密码的加密文件。注意，此处的路径不能有空格。
Require valid-user # 声明，必须是有效的用户才可以访问
### apache auth end

### svn auth begin
AuthzSVNAccessFile "/home/SVNAD/SVNRoot/conf/authz"
# "/home/SVNAD/SVNRoot/conf/authz"文件是根据%respository% # /conf/authz的规则编写，其实就
# 是svn对用户权限读取的文件格式，mod_authz_svn.so要求的格式。
#SVNIndexXSLT "d:\svnindex.xsl"
# d:\svnindex.xsl是用户可以自定义的显示模版，设计好模板，html上的显
# 会更漂亮。
# authentication if necessary.
Satisfy Any # 字面翻译是：都要满足，是声明用户要满足条件
Require valid-user # 声明，必须是有效的用户才可以访问
### svn auth end


5 用户与权限
SVN用户用apache用户来代替:
htpasswd /home/SVNAD/SVNRoot/passwd -cm username来建立用户文件,c代表创建文件,m代表md5加密存储.
以后可用htpasswd /home/SVNAD/SVNRoot/passwd -m username来添加用户
用htpasswd /home/SVNAD/SVNRoot/passwd -D username来删除用户

权限管理
在/home/SVNAD/SVNRoot下建立authz内容如下:
### This file is an example authorization file for svnserve.
### Its format is identical to that of mod_authz_svn authorization
### files.
### As shown below each section defines authorizations for the path and
### (optional) repository specified by the section name.
### The authorizations follow. An authorization line can refer to a
### single user, to a group of users defined in a special [groups]
### section, or to anyone using the '*' wildcard. Each definition can
### grant read ('r') access, read-write ('rw') access, or no access
### ('').

[groups]
# harry_and_sally = harry,sally
admin = AD
HoAdmin = admin2
reader = test

[/]
@reader = r

[C:/]
@admin = rw

[Holiday:/]
@HoAdmin = rw

#[/C]
#@admin = rw
#@reader = r

[/COPYFILE]
@reader =

# [/foo/bar]
# harry = rw
# * =

# [repository:/baz/fuz]
# @harry_and_sally = rw
# * = r
这里我们假设有两个工程repository分别是C和Holiday在/home/AD/SVNRoot(SVN根目录)下,有三个帐号test,admin2,AD分属三个组reader,admin,admin,reader除C工程下的COPTFILE文件外拥有所有读权限,而admin2组则只对Holiday工程有读写权限,而admin则对只C工程有读写权限.

至此所有配置文件我们可以用之类的http来访问SVN或验证权限.

在rapidsvn之类的SVN GUI客户端也可直接将上述url填入即刻,考虑到web访问,可能还需要设置防火墙,这里不多讲.由于使用了apache内嵌svn,因此平时也不用启动svn服务只需启动httpd服务就可以了.