专题：Linux应用服务配置

各类Linux软件安装配置

更多内容请点击 我的博客 查看，欢迎来访。

Subversion(SVN)，是一个集中式项目版本管理工具。

可以记录每一次文件和目录的修改情况，以版本号存储，可以根据这个版本号进行还原；
不同的用户可以随时从服务器端更新修改的文件，达到在开发中的实时共享;

BLOG_20191026_212022_74

在线安装

参考官方教程安装： http://subversion.apache.org/packages.html

[root@localhost ~]# yum install -y subversion

已安装:
  subversion.x86_64 0:1.7.14-14.el7                                                                                                        

作为依赖被安装:
  apr.x86_64 0:1.4.8-5.el7                     apr-util.x86_64 0:1.5.2-6.el7                    gnutls.x86_64 0:3.3.29-9.el7_6            
  libmodman.x86_64 0:2.0.1-8.el7               libproxy.x86_64 0:0.4.11-11.el7                  neon.x86_64 0:0.30.0-4.el7                
  nettle.x86_64 0:2.7.1-8.el7                  pakchois.x86_64 0:0.4-10.el7                     perl.x86_64 4:5.16.3-294.el7_6            
  perl-Carp.noarch 0:1.26-244.el7              perl-Encode.x86_64 0:2.51-7.el7                  perl-Exporter.noarch 0:5.68-3.el7         
  perl-File-Path.noarch 0:2.09-2.el7           perl-File-Temp.noarch 0:0.23.01-3.el7            perl-Filter.x86_64 0:1.49-3.el7           
  perl-Getopt-Long.noarch 0:2.40-3.el7         perl-HTTP-Tiny.noarch 0:0.033-3.el7              perl-PathTools.x86_64 0:3.40-5.el7        
  perl-Pod-Escapes.noarch 1:1.04-294.el7_6     perl-Pod-Perldoc.noarch 0:3.20-4.el7             perl-Pod-Simple.noarch 1:3.28-4.el7       
  perl-Pod-Usage.noarch 0:1.63-3.el7           perl-Scalar-List-Utils.x86_64 0:1.27-248.el7     perl-Socket.x86_64 0:2.010-4.el7          
  perl-Storable.x86_64 0:2.45-3.el7            perl-Text-ParseWords.noarch 0:3.29-4.el7         perl-Time-HiRes.x86_64 4:1.9725-3.el7     
  perl-Time-Local.noarch 0:1.2300-2.el7        perl-constant.noarch 0:1.27-2.el7                perl-libs.x86_64 4:5.16.3-294.el7_6       
  perl-macros.x86_64 4:5.16.3-294.el7_6        perl-parent.noarch 1:0.225-244.el7               perl-podlators.noarch 0:2.5.1-3.el7       
  perl-threads.x86_64 0:1.87-4.el7             perl-threads-shared.x86_64 0:1.43-6.el7          subversion-libs.x86_64 0:1.7.14-14.el7    
  trousers.x86_64 0:0.3.14-2.el7              

完毕！

[root@localhost ~]# yum install mod_dav_svn -y
已安装:
  mod_dav_svn.x86_64 0:1.7.14-14.el7                                                                                                       

作为依赖被安装:
  httpd.x86_64 0:2.4.6-90.el7.centos           httpd-tools.x86_64 0:2.4.6-90.el7.centos           mailcap.noarch 0:2.1.41-2.el7          

完毕！

# 安装完成后
[root@localhost ~]# svnserve --version
svnserve，版本 1.7.14 (r1542130)
   编译于 Apr 11 2018，02:40:28

# 查看安装目录位置
[root@localhost local]# whereis svn
svn: /usr/bin/svn /usr/share/man/man1/svn.1.gz

# 查看运行文件路径
[root@localhost ~]# which svn
/usr/bin/svn

[root@localhost local]# ls /usr/bin/svn*
/usr/bin/svn       /usr/bin/svndumpfilter  /usr/bin/svnrdump  /usr/bin/svnsync
/usr/bin/svnadmin  /usr/bin/svnlook        /usr/bin/svnserve  /usr/bin/svnversion

源码安装

系统初始化时应该安装一些必要的依赖包

[root@localhost ~]# yum install gcc wget expat-devel zip unzip lz4 lz4-devel zlib zlib-devel vim net-tools -y

[root@localhost ~]# mkdir svn

这些依赖包需要在外网环境装好。

访问 http://subversion.apache.org/ 下载 tar.gz 包

[root@localhost svn]# wget http://mirrors.tuna.tsinghua.edu.cn/apache/subversion/subversion-1.12.2.tar.gz

[root@localhost svn]# ll
总用量 11264
-rw-r--r--. 1 root root 11533872 7月  23 20:04 subversion-1.12.2.tar.gz
[root@localhost svn]# tar zxf subversion-1.12.2.tar.gz 

[root@localhost svn]# cd subversion-1.12.2
[root@localhost subversion-1.12.2]# ls
aclocal.m4  BUGS   build.conf        CHANGES     configure     doc            gen-make.py  INSTALL  Makefile.in  README      tools
autogen.sh  build  build-outputs.mk  COMMITTERS  configure.ac  gen-make.opts  get-deps.sh  LICENSE  NOTICE       subversion  win-tests.py

# 查看安装教程
[root@localhost subversion-1.12.2]# more INSTALL

配置安装

[root@localhost subversion-1.12.2]# ./configure
You probably need to do something similar with the Apache
Portable Runtime Utility (APRUTIL) library and then configure
Subversion with both the --with-apr and --with-apr-util options.

configure: error: no suitable APR found

安装APR

访问 http://apr.apache.org/download.cgi 下载

[root@localhost subversion-1.12.2]# cd ..
[root@localhost svn]# wget http://mirrors.tuna.tsinghua.edu.cn/apache//apr/apr-1.7.0.tar.gz

[root@localhost svn]# tar xzf apr-1.7.0.tar.gz 
[root@localhost svn]# cd apr-1.7.0

# 配置
[root@localhost apr-1.7.0]# ./configure 

# 编译安装
[root@localhost apr-1.7.0]# make && make install

[root@localhost apr-1.7.0]# whereis apr
apr: /usr/local/apr

# --------------继续报错
[root@localhost apr-1.7.0]# cd ..
[root@localhost svn]# cd subversion-1.12.2
[root@localhost subversion-1.12.2]# ./configure

The Apache Portable Runtime Utility (APRUTIL) library cannot be found.
Install APRUTIL on this system and configure Subversion with the
 appropriate --with-apr-util option.

configure: error: no suitable APRUTIL found

安装APRUTIL

同样访问 http://apr.apache.org/download.cgi 下载安装 APR-util

[root@localhost subversion-1.12.2]# cd ..
[root@localhost svn]# wget http://mirrors.tuna.tsinghua.edu.cn/apache//apr/apr-util-1.6.1.tar.gz

[root@localhost svn]# tar xzf apr-util-1.6.1.tar.gz 
[root@localhost svn]# cd apr-util-1.6.1
[root@localhost apr-util-1.6.1]# ./configure

configure: error: APR could not be located. Please use the --with-apr option.

# 加上apr路径后重新安装
[root@localhost apr-util-1.6.1]# ./configure --with-apr=/usr/local/apr

[root@localhost apr-util-1.6.1]# make && make install

xml/apr_xml.c:35:19: 致命错误：expat.h：没有那个文件或目录
 #include 
                   ^
编译中断。
make[1]: *** [xml/apr_xml.lo] 错误 1
make[1]: 离开目录“/root/svn/apr-util-1.6.1”
make: *** [all-recursive] 错误 1

安装expat（在线安装）

缺少 expat库，在线安装命令：yum install -y expat-devel

或者访问 https://pkgs.org/download/expat-devel 下载对应的版本，但是结果因为各种依赖问题失败了

[root@localhost apr-util-1.6.1]# cd ..
[root@localhost svn]# wget http://mirror.centos.org/centos/8/BaseOS/x86_64/os/Packages/expat-devel-2.2.5-3.el8.x86_64.rpm

[root@localhost svn]# rpm -ivh expat-devel-2.2.5-3.el8.x86_64.rpm 
警告：expat-devel-2.2.5-3.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID 8483c65d: NOKEY
错误：依赖检测失败：
    expat(x86-64) = 2.2.5-3.el8 被 expat-devel-2.2.5-3.el8.x86_64 需要

# 下载依赖包安装
[root@localhost svn]# wget http://vault.centos.org/8.0.1905/BaseOS/Source/SPackages/expat-2.2.5-3.el8.src.rpm

[root@localhost svn]# rpm -ivh expat-2.2.5-3.el8.src.rpm 
警告：expat-2.2.5-3.el8.src.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID 8483c65d: NOKEY
正在升级/安装...
   1:expat-2.2.5-3.el8                ################################# [100%]
警告：用户mockbuild 不存在 - 使用root
警告：群组mockbuild 不存在 - 使用root
警告：用户mockbuild 不存在 - 使用root
警告：群组mockbuild 不存在 - 使用root
警告：用户mockbuild 不存在 - 使用root
警告：群组mockbuild 不存在 - 使用root

[root@localhost svn]# groupadd mockbuild
[root@localhost svn]# useradd -s /sbin/nologin mockbuild
useradd：mockbuild 组已经存在 - 如果您想将此用户加入到该组，请使用 -g 参数。
[root@localhost svn]# useradd -g mockbuild -s /sbin/nologin mockbuild

[root@localhost svn]# rpm -ivh expat-2.2.5-3.el8.src.rpm 
警告：expat-2.2.5-3.el8.src.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID 8483c65d: NOKEY
正在升级/安装...
   1:expat-2.2.5-3.el8                ################################# [100%]

[root@localhost svn]# rpm -ivh expat-devel-2.2.5-3.el8.x86_64.rpm
警告：expat-devel-2.2.5-3.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID 8483c65d: NOKEY
错误：依赖检测失败：
    expat(x86-64) = 2.2.5-3.el8 被 expat-devel-2.2.5-3.el8.x86_64 需要
# 还是不行

[root@localhost svn]# 
[root@localhost svn]# rpm -ivh expat-2.2.5-3.el8.i686.rpm 
警告：expat-2.2.5-3.el8.i686.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID 8483c65d: NOKEY
错误：依赖检测失败：
    libc.so.6 被 expat-2.2.5-3.el8.i686 需要
    libc.so.6(GLIBC_2.0) 被 expat-2.2.5-3.el8.i686 需要
    libc.so.6(GLIBC_2.1) 被 expat-2.2.5-3.el8.i686 需要
    libc.so.6(GLIBC_2.1.3) 被 expat-2.2.5-3.el8.i686 需要
    libc.so.6(GLIBC_2.25) 被 expat-2.2.5-3.el8.i686 需要
    libc.so.6(GLIBC_2.3.4) 被 expat-2.2.5-3.el8.i686 需要
    libc.so.6(GLIBC_2.4) 被 expat-2.2.5-3.el8.i686 需要

继续安装APRUTIL

[root@localhost svn]# cd apr-util-1.6.1
[root@localhost apr-util-1.6.1]# make && make install

[root@localhost apr-util-1.6.1]# cd ..
[root@localhost svn]# cd subversion-1.12.2
[root@localhost subversion-1.12.2]# ./configure

An appropriate version of sqlite could not be found.  We recommmend
3.8.11.1, but require at least 3.8.2.
Please either install a newer sqlite on this system

or

get the sqlite 3.8.11.1 amalgamation from:
    https://www.sqlite.org/2015/sqlite-amalgamation-3081101.zip
unpack the archive using unzip and rename the resulting
directory to:
/root/svn/subversion-1.12.2/sqlite-amalgamation

configure: error: Subversion requires SQLite

安装SQLite

首先要安装 unzip，yum install -y zip unzip

[root@localhost svn]# wget https://www.sqlite.org/2015/sqlite-amalgamation-3081101.zip

[root@localhost svn]# ll sqlite-amalgamation-3081101.zip 
-rw-r--r--. 1 root root 1648868 7月  30 2016 sqlite-amalgamation-3081101.zip
[root@localhost svn]# unzip sqlite-amalgamation-3081101.zip 

# 按要求移动到对应目录
[root@localhost svn]# mv sqlite-amalgamation-3081101 /root/svn/subversion-1.12.2/sqlite-amalgamation

[root@localhost svn]# cd subversion-1.12.2
[root@localhost subversion-1.12.2]# ./configure

configure: zlib library configuration via pkg-config
checking for zlib library... yes
checking for lz4 library via pkg-config... no
configure: lz4 configuration without pkg-config
checking for LZ4_compress_default in -llz4... no
configure: error: Subversion requires LZ4 >= r129, or use --with-lz4=internal

安装LZ4（在线安装）

[root@localhost subversion-1.12.2]# yum install -y lz4 lz4-devel

configure: utf8proc configuration without pkg-config
checking for utf8proc_version in -lutf8proc... no
configure: error: Subversion requires UTF8PROC

安装UTF8PROC

访问 https://github.com/JuliaStrings/utf8proc/releases/tag/v2.4.0 下载

[root@localhost subversion-1.12.2]# cd ..
[root@localhost svn]# wget https://github.com/JuliaStrings/utf8proc/archive/v2.4.0.tar.gz
[root@localhost svn]# wget https://github.com/JuliaStrings/utf8proc/archive/v2.4.0.zip
[root@localhost svn]# unzip v2.4.0.zip 

[root@localhost svn]# cd utf8proc-2.4.0/
[root@localhost utf8proc-2.4.0]# make && make install

[root@localhost utf8proc-2.4.0]# cd ..
[root@localhost svn]# cd subversion-1.12.2
[root@localhost subversion-1.12.2]# ./configure

# 终于开始安装svn了，耗时很久
[root@localhost subversion-1.12.2]# make && make install

test -d /usr/local/include/subversion-1 || \
  /usr/bin/install -c -d /usr/local/include/subversion-1
(subversion/svnversion/svnversion . 2> /dev/null ||  \
 svnversion . 2> /dev/null ||                        \
 echo "unknown";                                                 \
) > /usr/local/include/subversion-1/svn-revision.txt
[root@localhost subversion-1.12.2]# cat /usr/local/include/subversion-1/svn-revision.txt
目录 
 未版本控制

安装完成

[root@localhost subversion-1.12.2]# whereis svn
svn: /usr/local/bin/svn

[root@localhost subversion-1.12.2]# ls /usr/local/bin/svn*
/usr/local/bin/svn       /usr/local/bin/svndumpfilter  /usr/local/bin/svnmucc   /usr/local/bin/svnsync
/usr/local/bin/svnadmin  /usr/local/bin/svnfsfs        /usr/local/bin/svnrdump  /usr/local/bin/svnversion
/usr/local/bin/svnbench  /usr/local/bin/svnlook        /usr/local/bin/svnserve

[root@localhost subversion-1.12.2]# svnserve --version
svnserve，版本 1.12.2 (r1863366)
   编译于 Oct 24 2019，13:25:09 在 x86_64-unknown-linux-gnu

配置svn单个版本库

创建svn代码库

# 创建一个svn仓库的总仓库，也就是“顶级仓库”，如果之后又多个svn版本库，可以都放在该目录下，便于管理
[root@localhost ~]# mkdir -p /home/svnrepository

# 创建svn版本仓库，也就是“根仓库”，名字为repo_starmeow
[root@localhost ~]# svnadmin create /home/svnrepository/repo_starmeow

# 进入repo_starmeow版本仓库目录，修改配置
[root@localhost ~]# cd /home/svnrepository/repo_starmeow/
[root@localhost repo_starmeow]# ll
总用量 8
drwxr-xr-x. 2 root root  76 10月 24 13:50 conf
drwxr-sr-x. 6 root root 233 10月 24 13:50 db
-r--r--r--. 1 root root   2 10月 24 13:50 format
drwxr-xr-x. 2 root root 231 10月 24 13:50 hooks
drwxr-xr-x. 2 root root  41 10月 24 13:50 locks
-rw-r--r--. 1 root root 246 10月 24 13:50 README.txt

使用svnadmin create命令创建根仓库时，顶级仓库必须是存在的。根仓库目录是否存在都是可以的，若根仓库不存在，命令会自动创建根仓库目录，也就是说，如果repo_starmeow这个根仓库目录不管存在与否，都可以通过svnadmin create成功创建仓库。

配置文件介绍

查看conf这个目录，这个是存放配置文件的

[root@localhost repo_starmeow]# cd conf/
[root@localhost conf]# ls
authz  hooks-env.tmpl  passwd  svnserve.conf

原始文件内容如下

authz

权限控制

[root@localhost conf]# cat authz 
### This file is an example authorization file for svnserve.
### Its format is identical to that of mod_authz_svn authorization
### files.
### As shown below each section defines authorizations for the path and
### (optional) repository specified by the section name.
### The authorizations follow. An authorization line can refer to:
###  - a single user,
###  - a group of users defined in a special [groups] section,
###  - an alias defined in a special [aliases] section,
###  - all authenticated users, using the '$authenticated' token,
###  - only anonymous users, using the '$anonymous' token,
###  - anyone, using the '*' wildcard.
###
### A match can be inverted by prefixing the rule with '~'. Rules can
### grant read ('r') access, read-write ('rw') access, or no access
### ('').

[aliases]
# joe = /C=XZ/ST=Dessert/L=Snake City/O=Snake Oil, Ltd./OU=Research Institute/CN=Joe Average

[groups]
# harry_and_sally = harry,sally
# harry_sally_and_joe = harry,sally,&joe

# [/foo/bar]
# harry = rw
# &joe = r
# * =

# [repository:/baz/fuz]
# @harry_and_sally = rw
# * = r

配置说明

# 对所有的版本库，如果svnserve只启动一个版本库，那么只能用仓库路径表示
[/仓库路径]      # 如果只有一个版本库， /path/ts 指定仓库路径
用户名1 = rw    # 表示用户名1 可读写
用户名2 = r     # 表示用户名2 只读
* =            # 表示其他用户无任何权限

# 指定版本库，如果svnserve为多个版本库工作，指定启动到顶级目录，权限中就应该指定具体的版本库名。
[版本库名:/仓库路径]      # repo_starmeow:/ 表示这个版本仓库下所有文件
用户名1 = rw    # 表示用户名1 可读写
用户名2 = r     # 表示用户名2 只读
* =            # 表示其他用户无任何权限

权限可为r、w、rw，分别代表只可读，只可写，可读可写，这里r、w、rw只针对仓库路径最后层级的目录生效。
仓库路径下有子目录，且子目录未配置独立的权限，子目录可以继承父目录的角色权限。
目录中还有目录特别设置权限的话，如果上一级用户拥有权限但是没有拥有特定的这个权限的话，是看不到的该文件夹的。或者说，拥有子目录权限但是没有主目录权限的话，可以直接通过完全的子目录链接来达到访问的目的。

扩展，用户分组表示

[groups]
部门1 = 用户名1,用户名2
部门2 = 用户名3

[<版本库>:/项目/目录]
@部门1 = rw            # 部门1中的用户可读写
@部门2 = r             # 部门2的用户只读
用户名4 = rw           # 用户名4可读写

passwd

帐号密码

[root@localhost conf]# cat passwd 
### This file is an example password file for svnserve.
### Its format is similar to that of svnserve.conf. As shown in the
### example below it contains one section labelled [users].
### The name and password for each user follow, one account per line.

[users]
# harry = harryssecret
# sally = sallyssecret

只需要在每一行配置用户名 = 密码表示

svnserve.conf

SVN服务配置

[root@localhost conf]# cat svnserve.conf 
### This file controls the configuration of the svnserve daemon, if you
### use it to allow access to this repository.  (If you only allow
### access through http: and/or file: URLs, then this file is
### irrelevant.)

### Visit http://subversion.apache.org/ for more information.

[general]
### The anon-access and auth-access options control access to the
### repository for unauthenticated (a.k.a. anonymous) users and
### authenticated users, respectively.
### Valid values are "write", "read", and "none".
### Setting the value to "none" prohibits both reading and writing;
### "read" allows read-only access, and "write" allows complete 
### read/write access to the repository.
### The sample settings below are the defaults and specify that anonymous
### users have read-only access to the repository, while authenticated
### users have read and write access to the repository.
# anon-access = read
# auth-access = write
### The password-db option controls the location of the password
### database file.  Unless you specify a path starting with a /,
### the file's location is relative to the directory containing
### this configuration file.
### If SASL is enabled (see below), this file will NOT be used.
### Uncomment the line below to use the default password file.
# password-db = passwd
### The authz-db option controls the location of the authorization
### rules for path-based access control.  Unless you specify a path
### starting with a /, the file's location is relative to the
### directory containing this file.  The specified path may be a
### repository relative URL (^/) or an absolute file:// URL to a text
### file in a Subversion repository.  If you don't specify an authz-db,
### no path-based access control is done.
### Uncomment the line below to use the default authorization file.
# authz-db = authz
### The groups-db option controls the location of the file with the
### group definitions and allows maintaining groups separately from the
### authorization rules.  The groups-db file is of the same format as the
### authz-db file and should contain a single [groups] section with the
### group definitions.  If the option is enabled, the authz-db file cannot
### contain a [groups] section.  Unless you specify a path starting with
### a /, the file's location is relative to the directory containing this
### file.  The specified path may be a repository relative URL (^/) or an
### absolute file:// URL to a text file in a Subversion repository.
### This option is not being used by default.
# groups-db = groups
### This option specifies the authentication realm of the repository.
### If two repositories have the same authentication realm, they should
### have the same password database, and vice versa.  The default realm
### is repository's uuid.
# realm = My First Repository
### The force-username-case option causes svnserve to case-normalize
### usernames before comparing them against the authorization rules in the
### authz-db file configured above.  Valid values are "upper" (to upper-
### case the usernames), "lower" (to lowercase the usernames), and
### "none" (to compare usernames as-is without case conversion, which
### is the default behavior).
# force-username-case = none
### The hooks-env options specifies a path to the hook script environment 
### configuration file. This option overrides the per-repository default
### and can be used to configure the hook script environment for multiple 
### repositories in a single file, if an absolute path is specified.
### Unless you specify an absolute path, the file's location is relative
### to the directory containing this file.
# hooks-env = hooks-env

[sasl]
### This option specifies whether you want to use the Cyrus SASL
### library for authentication. Default is false.
### Enabling this option requires svnserve to have been built with Cyrus
### SASL support; to check, run 'svnserve --version' and look for a line
### reading 'Cyrus SASL authentication is available.'
# use-sasl = true
### These options specify the desired strength of the security layer
### that you want SASL to provide. 0 means no encryption, 1 means
### integrity-checking only, values larger than 1 are correlated
### to the effective key length for encryption (e.g. 128 means 128-bit
### encryption). The values below are the defaults.
# min-encryption = 0
# max-encryption = 256

配置文件分析

anon-access = read
auth-access = write
# anon-access（匿名访问）和auth-access(认证访问)选项,分别用于控制未认证用户和与认证用户对svn版本库的访问，其可选值包含 write，read，none，如果设置为none则无对版本库的读写访问权限；设置为write则有可读可写权限；设置为read则只有读权限。

password-db = passwd
# 用于控制密码数据库文件的位置，除非指定了一个带符号‘/’ 的路径，否则文件的位置为包含该配置文件的相对路径，如果开启了SASL，则该文件配置不起作用。

authz-db = authz
# 控制基于路径访问控制的认证规则的位置。除非指定了带‘/’的路径，否则该文件位置为包含该配置文件的相对位置。如果不指定authz-db,则没有基于路径的访问控制。

realm = My First Repository
# 指定了版本库的认证域(authentication realm)。如果两个版本库有同样的认认证域(authentication realm)，他们应该有相同的密码数据库，反之亦然。缺省的 realm为版本库的uuid

不修改原始配置启动svn

暂时不修改上面的配置文件，之前已经创建代码库，创建了/home/svnrepository顶级仓库，也就是存放所有版本库的目录，另外还创建了/home/svnrepository/repo_starmeow根仓库，主要用于存放项目。

-r直接指定到版本库（称之为单库svnserve方式），在这种情况下，一个svnserve只能为一个版本库工作。

[root@localhost conf]# svnserve -d -r /home/svnrepository/repo_starmeow/ --listen-port 3690
[root@localhost conf]# ps -ef | grep svn
root      81637      1  0 08:48 ?        00:00:00 svnserve -d -r /home/svnrepository/repo_starmeow/
root      81639  77434  0 08:48 pts/2    00:00:00 grep --color=auto svn
[root@localhost conf]# netstat -anp | grep svn
tcp        0      0 0.0.0.0:3690            0.0.0.0:*               LISTEN      81637/svnserve

-d是daemon，使svnserve运行在后台，接收tcp/ip连接，默认端口是3690。
-r是root，指明了svnserve启动的虚拟目录（根目录），上面示例中指定 /home/svnrepository 为虚拟目录。
--listen-port指定端口，如果使用3690，可以不用加该选项。

客户端测试

PS D:\SVNProject> svn checkout svn://192.168.126.134
svn: E170013: Unable to connect to a repository at URL 'svn://192.168.126.134'
svn: E730060: Can't connect to host '192.168.126.134': 由于连接方在一段时间后没有正确答复或连接的主机没有反应，连接尝试 失败。

服务器允许端口通过防火墙

需要允许该端口通过防火墙

[root@localhost conf]# firewall-cmd --permanent --zone=public --add-port=3690/tcp
success
[root@localhost conf]# firewall-cmd --reload
success

客户端检出

PS D:\SVNProject> svn checkout svn://192.168.126.134  # 直接检出到当前目录
Checked out revision 0.  # 提示检出版本为0

PS D:\SVNProject> svn checkout svn://192.168.126.134/ D:\SVNProject  # 检出到指定目录
Checked out revision 0.

PS D:\SVNProject> svn checkout svn://192.168.126.134:3690  # 如果服务器不是使用的默认端口3690，需要自行指定
Checked out revision 0.

检出完成后会在本地生成一个.svn隐藏目录，里面内容如下

BLOG_20191026_212005_18

当使用-r参数指定根目录为版本库根仓库时，是将版本库根目录中的所有文件检出到本地目录。

-r指定到版本库的上级目录（称之为多库svnserve方式），这种情况，一个svnserve可以为多个版本库工作，
这时如果想限制指定库的指定目录，就应该指定具体的库名称。

[root@localhost conf]# svnserve -d -r /home/svnrepository
[root@localhost conf]# ps -ef | grep svn | grep -v grep
root      81986      1  0 10:17 ?        00:00:00 svnserve -d -r /home/svnrepository

客户端检出

PS D:\SVNProject> svn checkout svn://192.168.126.134
svn: E170013: Unable to connect to a repository at URL 'svn://192.168.126.134'
svn: E210005: No repository found in 'svn://192.168.126.134'

PS D:\SVNProject> svn checkout svn://192.168.126.134/repo_starmeow  # 需要指定根仓库repo_starmeow
Checked out revision 0.

如果不指定本地检出目录，则会在当前目录下创建一个根仓库名称，然后在该目录下进行检出。

BLOG_20191026_211957_95

PS D:\SVNProject> svn checkout svn://192.168.126.134/repo_starmeow D:\SVNProject\
Checked out revision 0.

如果指定了检出目录，则直接将仓库中的文件检出到本地目录。

BLOG_20191026_211950_65

当使用-r参数指定根目录为版本库顶级仓库时，在检出链接中需要指定根仓库名称，且如果不指定本地目录，则会在当前目录下创建根仓库名称的文件夹，然后在其中检出文件。

修改文件配置帐密及权限

切记：每个配置的后面不能添加其他文字，带#的注释也不允许，例如auth-access = write # 授权用户可写

要求使用帐密登录

将 svnserve.conf 备份并修改

[root@localhost conf]# cp svnserve.conf svnserve.conf.bak
[root@localhost conf]# ls
authz  hooks-env.tmpl  passwd  svnserve.conf  svnserve.conf.bak
[root@localhost conf]# vim svnserve.conf

# 修改配置如下
[root@localhost conf]# cat svnserve.conf | grep -v "###"


[general]
# 匿名用户只读，可设置为none，表示匿名用户无法访问
anon-access = none
# 授权用户可写
auth-access = write
# 指定帐密文件
password-db = passwd
# 指定权限文件
# authz-db = authz
# groups-db = groups
# 每个svn项目认证空间名，会在认证提示中显示，建议写项目名称
realm = My Project StarMeow
# force-username-case = none
# hooks-env = hooks-env

[sasl]
# use-sasl = true
# min-encryption = 0
# max-encryption = 256

修改帐密文件

[root@localhost conf]# cat passwd | grep -v "###"

[users]
admin = admin
test = test
user = user

测试使用帐密连接

PS D:\SVNProject> svn list svn://192.168.126.134/
svn: E170013: Unable to connect to a repository at URL 'svn://192.168.126.134'
svn: E210005: No repository found in 'svn://192.168.126.134'
# 同样也是需要执行版本库名称

# 登录的时候提示输入用户名密码
PS D:\SVNProject> svn list svn://192.168.126.134/repo_starmeow
Authentication realm:  My Project StarMeow
Password for 'LR':  # 默认会用本机用户名登录，再次回车自行输入用户名
Authentication realm:  My Project StarMeow
Username: admin
Password for 'admin': *****

# 指定登录用户名密码
PS D:\SVNProject> svn list svn://192.168.126.134/repo_starmeow --username user --password error
Authentication realm:  My Project StarMeow
Username: user
Password for 'user': ****
PS D:\SVNProject> svn list svn://192.168.126.134/repo_starmeow --username user --password user

--username user指定登录的用户名为user。
--password user指定登录的密码为user。
如果帐密出错会要求手动登录。
不指定检出目录，会在本地生成一个版本库名称的目录，执行检出。

使用用户权限控制

上面实现了匿名无法访问，用户登录后可读可写，接下来实现对用户权限控制。

修改配置文件，指定权限验证的文件authz-db = authz，默认为当前目录的authz文件

[root@localhost conf]# vim svnserve.conf

# 修改配置如下
[root@localhost conf]# cat svnserve.conf | grep -v "###"


[general]
# 匿名用户只读，可设置为none，表示匿名用户无法访问
anon-access = none
# 授权用户可写
auth-access = write
# 指定帐密文件
password-db = passwd
# 指定权限文件
authz-db = authz
# groups-db = groups
# 每个svn项目认证空间名，会在认证提示中显示，建议写项目名称
realm = My Project StarMeow
# force-username-case = none
# hooks-env = hooks-env

[sasl]
# use-sasl = true
# min-encryption = 0
# max-encryption = 256

修改权限文件，对顶级目录做权限控制。

[root@localhost conf]# cp authz authz.bak
[root@localhost conf]# cat authz | grep -v "###"


[groups]
admin = admin
user = test,user

# 代表根目录下所有的资源
[/]
@admin = rw
@user = r
* =

配置文件修改后不需要重启服务，也就是不需要将svnserve进程关闭后开启

测试连接

可以使用svn客户端进行测试

BLOG_20191026_211939_40

当使用@user这个组内的用户进行访问时，可以读取文件，假如要进行了增删改再提交会报错

BLOG_20191026_211932_71

以另一个用户重启，输入有写权限的用户，就可以提交成功了。

BLOG_20191026_211927_59

多个版本库配置

接下来换一台服务器，同样安装好相应的软件

创建顶级仓库目录

# CentOS7防火墙允许端口
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=3690/tcp
success
[root@localhost ~]# firewall-cmd --reload
success

# 使用在线方式安装subversion
[root@localhost ~]# yum install -y subversion

# 进入svn顶层仓库，创建两个svn版本库
[root@localhost ~]# cd /home/svnrepository/
[root@localhost svnrepository]# pwd
/home/svnrepository

创建多个根仓库

# 创建2个版本库，分别为ProjectCC、ProjectXY，可以指定绝对路径
[root@localhost svnrepository]# svnadmin create /home/svnrepository/ProjectCC
[root@localhost svnrepository]# svnadmin create ProjectXY
[root@localhost svnrepository]# ls
ProjectCC  ProjectXY

# 创建整个配置文件，用于存放每个版本库共同使用的帐密和权限，而每个版本库对应的配置文件保留在原来位置
[root@localhost svnrepository]# mkdir RootConf
[root@localhost svnrepository]# cp ProjectCC/conf/{authz,passwd} RootConf/
[root@localhost svnrepository]# ls RootConf/
authz  passwd

修改各个版本仓库配置

# 接下来修改每个版本库对应的帐密和权限文件
# 修改第一个项目
[root@localhost svnrepository]# vim ProjectCC/conf/svnserve.conf 
[root@localhost svnrepository]# cat ProjectCC/conf/svnserve.conf | grep -v "###"


[general]
anon-access = none
auth-access = write
password-db = /home/svnrepository/RootConf/passwd
authz-db = /home/svnrepository/RootConf/authz
realm = Project CC Repository
# force-username-case = none

[sasl]
# use-sasl = true
# min-encryption = 0
# max-encryption = 256

# 修改第二个项目
[root@localhost svnrepository]# vim ProjectXY/conf/svnserve.conf 
[root@localhost svnrepository]# cat ProjectXY/conf/svnserve.conf | grep -v "###"


[general]
anon-access = none
auth-access = write
password-db = /home/svnrepository/RootConf/passwd
authz-db = /home/svnrepository/RootConf/authz
realm = Project XY Repository
# force-username-case = none

[sasl]
# use-sasl = true
# min-encryption = 0
# max-encryption = 256

启动svn服务器

# 启动svn服务器，指定根目录为顶级目录
[root@localhost svnrepository]# svnserve -d -r /home/svnrepository && ps aux | grep svn | grep -v grep
root       1418  0.0  0.0 180736   808 ?        Ss   13:41   0:00 svnserve -d -r /home/svnrepository

# 查看服务器的IP
[root@localhost svnrepository]# ip a | grep ens33 | grep inet | awk '{print $2}' | awk -F '/' '{print $1}'
192.168.99.100

客户端进行检出

BLOG_20191026_211918_49

能弹出这个，表明服务器运行正常了

BLOG_20191026_211913_39

配置多个版本库共同帐密和权限文件

接下来配置服务器帐密和权限

[root@localhost svnrepository]# cd RootConf/
[root@localhost RootConf]# ls
authz  passwd

# 编辑帐密文件，添加用户名和密码，用于整个svn项目的登录认证
[root@localhost RootConf]# vim passwd
[root@localhost RootConf]# cat passwd | grep -v "###"

[users]
admin = admin_passwd
liuming = liuming_passwd
wangpeng = wangpeng_passwd
liwen = liwen_passwd
zhaohe = zhaohe_passwd
# 如果有多个用户，继续在后面添加即可

# 配置权限文件，对不同的版本库和目录创建不同的权限
[root@localhost RootConf]# vim authz 
[root@localhost RootConf]# cat authz | grep -v "###"

[aliases]

[groups]
admin = admin
# CC项目组管理
cc_man = liuming
# CC项目组美术
cc_ms = zhaohe
# CC项目组程序
cc_cx = wangpeng,liwen


#[/]
# 所有版本库权限，管理员组读写，其他人无权限
#@admin = rw
#* =

[ProjectXY:/]
#  存放公共资料，所有人可读
* = r

[ProjectCC:/]
# 超级管理员、项目组管理员所有权限
@admin = rw
@cc_man = rw
* =
# 项目ProjectCC中admin组、cc_man组拥有根目录的读写权限，可以通过svn://192.168.99.100/ProjectCC检出

[ProjectCC:/code]
@admin = rw
@cc_man = rw
# 项目代码只有程序可读可写
@cc_cx = rw
* =
# 项目ProjectCC中admin组、cc_man组拥有根目录的读写权限，由于子目录 /code 配置独立的权限，对该目录专有权限的cc_cx组需要设置读写权限，由于cc_cx组员对svn://192.168.99.100/ProjectCC不可访问，可以通过 svn://192.168.99.100/ProjectCC/code这种完全的子目录链接来达到访问的目的。

[ProjectCC:/resource]
@admin = rw
@cc_man = rw
# 美术资源美术人员读写，程序只读
@cc_ms = rw
@cc_cx = r
* =

客户端用不同权限检出

admin组拥有所有权限，就可以访问到所有目录。

BLOG_20191026_211902_57

而对于cc_ms组的只有resource的权限，则只能查看到该目录

BLOG_20191026_211856_49

检出整个项目会失败。

BLOG_20191026_211852_18

BLOG_20191026_211846_35

然而完全路径是可以检出的。

BLOG_20191026_211841_97

也就是只能使用 svn://192.168.99.100/ProjectCC/resource 这种链接去访问。

关闭或重启svn服务

[root@localhost conf]# killall svnserve

[root@localhost conf]# netstat -anp | grep svn
tcp        0      0 0.0.0.0:3690            0.0.0.0:*               LISTEN      77314/svnserve      
[root@localhost conf]# kill -9 77314

[root@localhost conf]# kill -9 `ps -ef | grep svn | grep -v grep | awk '{print $2}'`

[root@localhost conf]# netstat -anp | grep svn

# 重启svn服务
[root@localhost conf]# kill -9 `ps -ef | grep svn | grep -v grep | awk '{print $2}'` && svnserve -d -r /home/svnrepository && ps aux | grep svn | grep -v grep

【subversion】svn服务端部署及帐密权限配置

在线安装

源码安装

配置安装

安装APR

安装APRUTIL

安装expat（在线安装）

继续安装APRUTIL

安装SQLite

安装LZ4（在线安装）

安装UTF8PROC

安装完成

配置svn单个版本库

创建svn代码库

配置文件介绍

authz

passwd

svnserve.conf

不修改原始配置启动svn

启动根目录为版本库根目录（单库启动）

服务器允许端口通过防火墙

客户端检出

指定根目录为版本库顶级目录（多库启动）

客户端检出

修改文件配置帐密及权限

要求使用帐密登录

使用用户权限控制

测试连接

多个版本库配置

创建顶级仓库目录

创建多个根仓库

修改各个版本仓库配置

启动svn服务器

客户端进行检出

配置多个版本库共同帐密和权限文件

客户端用不同权限检出

关闭或重启svn服务

你可能感兴趣的:(【subversion】svn服务端部署及帐密权限配置)