apache和subversion配置

第一步,安装Apache+Subversion
首先，我选择了apache_2.0.59+svn-1.4.3的组合
下载安装apache_2.0.59版本，http://ftp.ntu.edu.tw/Apache/httpd/binaries/win32/
把Subversion/bin下面所有.dll文件复制到Apache Group\Apache2\bin下，提示有文件覆盖，选择不覆盖；再将Subversion/bin下的.so文件复制到Apache Group\Apache2\modules下。

第二步,修改apache的配置文件
接著打开Apache HTTP Server 的 httpd.conf（在 /conf/ 目录下），先找到以下两行：
#LoadModule dav_module modules/mod_dav.so
#LoadModule dav_fs_module modules/mod_dav_fs.so
把這两行最前面的 '#' 字符刪除，然后把下面这行加到这些 LoadModule 指令的后面：
LoadModule dav_svn_module modules/mod_dav_svn.so
LoadModule authz_svn_module modules/mod_authz_svn.so
用记事本打开 Apache HTTP Server 的 httpd.conf，在文件最后面加上以下几行:
#<Location /svn>
    DAV svn
    #give the repository path
    SVNParentPath "e:/svn"
    #Satisfy Any  
   # AuthType Basic
    #AuthName "subversion repository"
    #AuthUserFile "C:/Program Files/Apache Group/Apache2/svn-auth-filename"
    #（保存用户名和密码）
    #Require valid-user
    #SSLRequireSSL
    #AuthzSVNAccessFile "C:/Program Files/Apache Group/Apache2/svn-access-filename"
    #（保存用户访问的权限策略）
#</Location>
其中d:/svn为你要建的仓库的父目录(必须为本地目录),最好用双引号引一下.

第三步,创建仓库
根据apache的配置文件的设置建立目录:d:/svn.然后我们就可以在下面建立仓库了,创建方法如下:
c:\>svnadmin create d:/svn/repository
命令执行成功之后,会在d:/svn/repository下面生成很多的文件和目录

第四步,使用
重新启动Apache Server
在浏览器中输入网址:
http://localhost/svn/repository/
这时候,看到页面显示：

Revision 0: /
Powered by Subversion version 1.3.2 (r19776).

*****************************************************************
4
创建用户
Apache的 ..\apache\Apache2\bin文件下自带的程序：htpasswd.exe 即可完成用户创建。
C:\Apache Group\Apache2\bin>htpasswd –cm /path/fileName admin
好了，这样就在指定的路径处创建了一个指定名字的用户文件，并创建了一个用户名admin。其中c表示要创建新的文件，m表示要创建账户。这时候，会提示输入密码，并要求验证：
New password: *****
Re-type new password: *****
Adding password for user admin
好了，一个账号建好了。可以接着建用户：
C:\Apache Group\Apache2\bin>htpasswd –m /path/fileName kevinl
New password: ******
Re-type new password: ******
Adding password for user kevinl
注意，因为第一次已经创建了文件，此处只需要-m 即可，不需要c了。


           创建   用户目录文件   用户名  密码

htpasswd   –cm    ../passawd     admin    mi





1.创建新用户

目录 C:\Program Files\Apache Group\Apache2\bin

htpasswd –cm ../passawd admin mi

在C:\Program Files\Apache Group\Apache2\目录下的创建passawd用户文件,并创建用户admin ,密码mi



2.添加新用户

目录 C:\Program Files\Apache Group\Apache2\bin

htpasswd –m ../passawd abc 123

在C:\Program Files\Apache Group\Apache2\目录下的passawd用户文件创建用户abc,密码123


Ok，现在用户文件建好了。打开apache的httpd.conf文件，将…< Location>改为：


DAV svn
#give the repository path
SVNPath /absolute/path/to/repository

AuthType Basic
AuthName “Xi’an server of NA mirror”
AuthUserFile /path/to/passwd/fileName
Require valid-user


如果已经有一个apache服务，希望两个apache服务同时运行，则修改其中一个的服务端口。
修改httpd.conf中的一行： Listen 80 将80改成其他不用的端口号

5  权限管理

这同样需要一个权限管理文件。首先在httpd.conf中指定这个文件．

AuthzSVNAccessFile / path/to/auth_access_police_file



下面我们来讨论如何写权限管理文件．

这之中权限有三个等级：读写，读，无，分别为（rw, r, 空）

权限文件中以空行分开多个单位。每个单位定义对一个文件的权限管理。此外，为了方便管理我们可以将用户分组。分组用一个单位，一般位于文件的前面。如下：

[groups]

calc-developers = harry, sally, joe

paint-developers = frank, sally, jane

admin = joe, frank, sally, jane



形式如下：
建立控制用户访问权限的文件svn-access-filename
[svn1:/]               //这表示，仓库svn1的根目录下的访问权限
harry = rw             // svn1仓库harry用户具有读和写权限
sally = r               // svn1仓库sally用户具有读权限
[svn2:/]               //svn2仓库根目录下的访问权限
harry = r               // harry用户在svn2仓库根目录下只有读权限
sally =               // sally用户在 svn2仓库根目录下无任何权限
[svn2:/src]           //svn2仓库下src目录的访问权限
harry=rw           
sally=r
[/]                  // 这个表示在所有仓库的根目录下
* = r               // 这个表示对所有的用户都具有读权限
[groups]               // 这个表示群组设置
svn1-developers = harry, sally           // 这个表示某群组里的成员
svn2-developers = sally
[svn1:/]          
@svn1-developers = rw       // 如果在前面加上@符号，则表示这是个群组权限设置

然后修改httpd.conf配置：
<Location /svn>
DAV svn
SVNParentPath /svn
AuthType Basic
AuthName “Subversion repository”
AuthUserFile /svn-auth-filename （保存用户名和密码）
Require valid-user
AuthzSVNAccessFile /svn-access-filename（保存用户访问的权限策略）
</Location>

[calc:/trunk/]

harry = rw

sally = r

@=rw

设置calc工程中/trunk的权限．其中harry对其有读和写权限，sally有读的权限，组admin有读写权限（注意，组名前面有一个＠符号）．

上面定义针对多个库的情况，若只有一个可写为：

[ /trunk/]

harry = rw

sally = r

若要设置所有用户对根目录的权限，为：

[/]

*=r



权限管理的工作原理：默认情况下对所有文件夹是有读写权限的；对于父文件的权限会被子文件夹和文件继承；对于子文件权限的定义会覆盖由父文件继承来的权限规则。当某用户访问某一文件夹时，首先会寻找是否对此文件夹下此用户进行了设置，若设置了就采用该规则；否则，就找他的父文件夹，若还是没有对该文件夹定义，则继续向上。直到根目录。若仍没有，就采用默认。



Ok。如果我们向增加安全性，可以让apache采取SSL方式发布，需要两步，首先是制作证书，然后是配置管理文件．










3.1.4. 配置
现在你已经设置了Apache和Subversion，但是Apache不知道如何处理Subversion客户端，例如TortoiseSVN。为了让Apache知道哪个目录是用来作为Subversion版本库，你需要使用编辑器(例如记事本)编辑Apache的配置文件(通常是c:\program files\apache group\apache2\conf\httpd.conf):

在配置文件最后添加如下几行:

<Location /svn> DAV svn SVNListParentPath on SVNParentPath D:\SVN #SVNIndexXSLT "/svnindex.xsl" AuthType Basic AuthName "Subversion repositories" AuthUserFile passwd #AuthzSVNAccessFile svnaccessfile Require valid-user </Location>
这个配置告诉 Apache 你的所有 Subversion 版本库位于D:\SVN，版本库对外的URL是: http://MyServer/svn/ 。访问被文件passwd中的用户/密码限制。

为了创建passwd文件，再次打开命令行提示符(DOS)，来到apache2目录(通常是c:\program files\apache group\apache2)通过输入下面的命令创建文件

bin\htpasswd -c passwd <username>
This will create a file with the name passwd which is used for authentication. Additional users can be added with

bin\htpasswd passwd <username>
再次重启Apache服务。