Windows下SVN权限配置

Windows下SVN权限配置  

     按照前面的教程装完1.6.1版以后，当svnadmin create D;\svn创建仓库后，应该在仓库目录下的config目录有3个文件—

authz、passwd、svnserve.conf。

下面对3个文件进行说明：

1、svnserve.conf

     svnserve.conf是基础的配置，用于控制访问的权限将[general]前的注释（#）与空格去掉，一定要去掉空格，否则到时客户端登录会出现"Section header must start in the first column的”的告警！亲身体会啊！！最后此文件内容至少包含以下内容：

[general]

anon-access = none

auth-access = write

password-db = passwd

authz-db = authz

       其中，anon-access = none禁止匿名登录，auth-access = write为署名登录获得写权限，password-db = passwd指定用户配置文件，authz-db = authz指定权限配置文件

2、passwd

passwd是用户配置文件，用于设置用户名以及密码

格式为：

[users]

用户1 = 密码1

用户2 = 密码2

     其中用户名，密码不能为中文，至少我设中文登录时提示没有该用户，[users]是必须的。下面列出要访问svn的用户，每个用户一行。

示例：

[users]

alan = password

king = hello

这个里面的user表示当前test版本库的成员

3、authz

authz是详细的用户授权文件

其中 rw 表示读写， r 表示只读， *= 禁止所有用户访问，*代表所有用户，权限为空代表没有任何权限

格式如下（以下内容转载，感谢原创）：

　　用户组格式：

[groups]

用户组名 = 用户1,用户2

　　其中，1个用户组可以包含1个或多个用户，用户间以逗号分隔。用户必须要在passwd文件里能找到,它是给那个里面的user赋权限.

　　版本库目录格式：

[/目录]

 @用户组名 = 权限

 用户名= 权限

　　示例：

  [groups]

  admin = alan

　[/]

　@admin = rw

　[/svn/p1]

　king = rw(表示king能够读写/svn/p1目录下的所有信息)

　[/svn/p1/web]

　zp=r(表示zp能够读/svn/p1/web目录下的所有信息)

　　

以下是自己的体会：

注意：@admin代表整个组，king 在这里只是一个用户

关于访问路径[/目录]，其完整格式[repos-name:path]或者[path],repos-name是版本库的名字

注意：在authz中如果要设定中文文件夹的路径,例如[/测试],请在linux在双击文件用默认记事本打开，然后另存为，注意将编码格式改为UNICODE UTF-8,否则在windows下用TortoiseSVN进行操作时，该中文路径的权限设置会有问题！此乃我的实际测试

FAQ：

1、路径或权限不足时将出现错误信息提示：

http://localhost （路径不对）

Error * PROPFIND request failed on '/' PROPFIND of '/': 200 OK (http://localhost)

http://localhost/svn （权限不足） 

Error * PROPFIND request failed on '/svn' PROPFIND of '/svn': 403 Forbidden (http://localhost)

http://localhost/svn/repos （正常显示）

http://localhost/repos （权限不允许） 

Error * PROPFIND request failed on '/repos' PROPFIND of '/repos': 405 Method Not Allowed (http://localhost)

2、不启动E:\subversion\bin\svnserve.exe ，但启动了ApacheSVN ，访问（tortoiseSVN –> Repo – browser）或提交（SVN Commit）情形如下：

现象：svn://localhost/svn/repos 不能访问或提交，提示：Error * Can't connect to host 'localhost': 由于目标机器积极拒绝，无法连接。 但 file:///e:/svn/repos 和 http://localhost/svn/repos 可以访问或提交。

原因：svn:// 是独立服务器 svnserver 自己的协议。file:/// 是本地访问，即服务器端和客户端在一个机器上。