Ubuntu SVN配置

背景

      自己有台云服务器，平时的一些学习资料就想通过SVN管理起来，在网上找了不少linux搭建svn的教程，可是没有一篇完整的，感觉总缺点什么或者有点错误，后面自己经过综合与比较，并且多台服务器上面的测试，做了如下教程，供大家参考之后。

svn服务器有2种运行方式

1.独立服务器 (例如:svn://xxx.com/xxx)；
2.借助apache。(例如:http://svn.xxx.com/xxx)；
为了不依赖apache，选择第一种方式-独立的svn服务器。
svn存储版本数据也有2种方式：
1.bdb；
2.fsfs。
因为BDB方式在服务器中断时，有可能锁住数据（搞ldap时就深受其害，没法根治），所以还是FSFS方式更安全一点，我也选择这种方式。
我的系统环境：Centos-6.2 + Php-5.4.3 + Nginx-1.3.0 + Mysql-5.5.25 + subversion-1.6.6

安装svn

1.    sudo apt-get install subversion  

配置svn

1、建立SVN的根目录
mkdir -p /opt/svn/
2、建立一个产品仓库
mkdir -p /opt/svn/tshop/
svnadmin create /opt/svn/tshop/
如果你们的研发中心有多个产品组，每个产品组可以建立一个SVN仓库
3、修改版本配置库文件
vi /opt/svn/tshop/conf/svnserve.conf
修改后的文件内容如下：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

### This file controls the configuration of the svnserve daemon, ifyou

### use it to allow access to thisrepository.  (If you only allow

### access through http: and/or file: URLs, then thisfile is

### irrelevant.)

 

### Visit http://subversion.tigris.org/ for more information.

 

[general]

### These options control access to the repository forunauthenticated

### and authenticated users.  Valid values are "write","read",

### and "none".  The sample settings below are the defaults.

anon-access = none # 注意这里必须设置，否则所有用户不用密码就可以访问

auth-access = write

### The password-db option controls the location of the password

### database file.  Unless you specify a path starting with a /,

### the file's location is relative to the directory containing

###thisconfiguration file.

### If SASL is enabled (see below), thisfile will NOT be used.

### Uncomment the line below to use the defaultpassword file.

password-db = passwd

### The authz-db option controls the location of the authorization

### rules forpath-based access control.  Unless you specify a path

### starting with a /, the file's location is relative to the the

### directory containing thisfile.  If you don't specify an

### authz-db, no path-based access control is done.

### Uncomment the line below to use the defaultauthorization file.

authz-db = authz

### This option specifies the authentication realm of the repository.

### If two repositories have the same authentication realm, they should

### have the same password database, and vice versa.  The defaultrealm

### is repository's uuid.

realm = tshop

 

[sasl]

### This option specifies whether you want to use the Cyrus SASL

### library forauthentication. Default is false.

### This section will be ignored ifsvnserve is not built with Cyrus

### SASL support; to check, run 'svnserve --version' and look fora line

### reading 'Cyrus SASL authentication is available.'

# use-sasl = true

### These options specify the desired strength of the security layer

### that you want SASL to provide. 0means no encryption, 1means

### integrity-checking only, values larger than 1are correlated

### to the effective key length forencryption (e.g. 128means128-bit

### encryption). The values below are the defaults.

# min-encryption = 0

# max-encryption = 256

对用户配置文件的修改是立即生效的，不必重启svn。
4、开始设置passwd用户账号信息

1

2

3

4

5

6

7

8

9

10

11

12

13

vi /data/svn/repos/conf/passwd

修改完之后的内容如下：

### This file is an example password file forsvnserve.

### Its format is similar to that of svnserve.conf. As shown in the

### example below it contains one section labelled [users].

### The name and password foreach user follow, one account per line.

### 在下面添加用户和密码，每行一组username = password

[users]

# harry = harryssecret

# sally = sallyssecret

###===========下面是我添加的用户信息========#######

iitshare = password1

itblood = password2

5、开始设置authz. 用户访问权限
vi /data/svn/repos/conf/authz
修改完之后的内容如下：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

### This file is an example authorization file forsvnserve.

### Its format is identical to that of mod_authz_svn authorization

### files.

### As shown below each section defines authorizations forthe path and

### (optional) repository specified by the section name.

### The authorizations follow. An authorization line can refer to:

###  - a single user,

###  - a group of users defined in a special [groups] section,

###  - an alias defined in a special [aliases] section,

###  - all authenticated users, using the '$authenticated'token,

###  - only anonymous users, using the '$anonymous'token,

###  - anyone, using the '*'wildcard.

###

### A match can be inverted by prefixing the rule with '~'. Rules can

### grant read ('r') access, read-write ('rw') access, or no access

### ('').

 

[aliases]

# joe = /C=XZ/ST=Dessert/L=Snake City/O=Snake Oil,

        Ltd./OU=Research Institute/CN=Joe Average

 

# [groups]

# harry_and_sally = harry,sally

# harry_sally_and_joe = harry,sally,&joe

 

# [/foo/bar]

# harry = rw

# &joe = r

# * =

 

# [repository:/baz/fuz]

#@harry_and_sally= rw

# * = r

 

###--------------------下面我新加的------------------------###

###屏蔽掉上面的[groups] 因为在下面添加了

 

[groups]

devteam = iitshare, itblood #devteam 项目组包括两个用户iitshare,itblood

 

[/]

iitshare = rw

itblood =

[tshop:/tb2c]

@devteam= rw

itblood =

 

[tshop:/tb2b2c]

@devteam= rw

itblood = r

其中，1个用户组可以包含1个或多个用户，用户间以逗号分隔。
说明：

1

2

3

4

5

6

7

8

9

10

11

12

devteam = iitshare, itblood #devteam 项目组包括两个用户iitshare,itblood

[/]

iitshare = rw #iitshare 对根目录有读写权限

itblood = #itblood 对根目录没有任何权限

####如果需要配置tb2c、tb2b2c项目的权限，前提条件是tshop仓库下面需要有这两个项目

####如果没有的话，tshop都将不能访问

[tshop:/tb2c] #对tshop仓库的tb2c项目进行权限控制

@devteam= rw #控制 devteam 组对tb2c项目有读写权限

itblood = #限制 itblood 所有权限，其它用户有读写权限

[tshop:/tb2b2c] #对 tshop: 仓库的 tb2b2c 项目进行权限控制

@devteam= rw #限制 devteam 组对tb2b2c项目有读写权限

itblood = r #限制 itblood 只有读权限，其它用户有读写权限

6、注意：
* 权限配置文件中出现的用户名必须已在用户配置文件中定义。
* 对权限配置文件的修改立即生效，不必重启svn。
用户组格式：

1

2

3

4

5

6

7

[groups]

= ,

其中，1个用户组可以包含1个或多个用户，用户间以逗号分隔。

版本库目录格式：

[<版本库>:/项目/目录]

@<用户组名> = <权限>

<用户名> = <权限>

其中，方框号内部分可以有多种写法:
[/],表示根目录及以下，根目录是svnserve启动时指定的，我们指定为/home/svndata，[/]就是表示对全部版本库设置权限。
[tshop:/] 表示对版本库tshop设置权限；
[tshop:/abc] 表示对版本库tshop中的abc项目设置权限；
[tshop:/abc/aaa] 表示对版本库tshop中的abc项目的aaa目录设置权限；
权限主体可以是用户组、用户或*，用户组在前面加@，*表示全部用户。
权限可以是w、r、wr和空，空表示没有任何权限。
7、建立启动svn的用户
useradd svn
根据提示,为用户svn设置密码
允许用户svn访问版本库:
chown -R svn:svn /opt/svn
8、启动svn：
方式一：svnserve -d -r /opt/svn/ #默认的启动端口号为3690
方式二：su – svn -c “svnserve -d –listen-port 9999 -r /opt/svn/”
其中：
su – svn表示以用户svn的身份启动svn；
-d表示以daemon方式（后台运行）运行；
–listen-port 9999表示使用9999端口，可以换成你需要的端口。但注意，使用1024以下的端口需要root权限；
-r /opt/svn 指定根目录是/opt/svn。
9、检查是否启动
netstat -tunlp | grep svn
如果显示以下信息说明启动成功
tcp 0 0 0.0.0.0:9999 0.0.0.0:* LISTEN 10973/svnserve
10、将svn加入到开机启动
编辑rc.local文件：vi /etc/rc.d/rc.local
加入如下启动命令：
/usr/local/svn/bin/svnserve -d –listen-port 9999 -r /opt/svn
11、如果想停止svn，则使用如下命令：
killall svnserve
12、如果想将svn作为服务：
在/etc/rc.d/init.d/目录下新建名为svn的文件
并设置权限为755：chmod 755 /etc/rc.d/init.d/svn
编辑svn文件：vi /etc/rc.d/init.d/svn, 在里面添加如下代码：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

#!/bin/bash

# build thisfile in /etc/rc.d/init.d/svn

# chmod 755/etc/rc.d/init.d/svn

# centos下可以用如下命令管理svn: service svn start(restart/stop)

SVN_HOME=/opt/svn

if[ ! -f "/usr/local/svn/bin/svnserve"]

then

    echo"svnserver startup: cannot start"

    exit

fi

case"$1"in

    start)

        echo"Starting svnserve..."

        /usr/local/svn/bin/svnserve -d --listen-port 9999-r $SVN_HOME

        echo"Finished!"

        ;;

    stop)

        echo"Stoping svnserve..."

        killall svnserve

        echo"Finished!"

        ;;

    restart)

        $0stop

        $0start

        ;;

    *)

        echo"Usage: svn { start | stop | restart } "

        exit1

esac

之后便可以以service svn start(restart/stop)方式启动SVN。
通过web方式访问svn有很多方法，请参阅配置websvn或配置bsSvnBrowser的方法

客户端访问

1、下载安装文件
window 64位的话下载：TortoiseSVN-1.7.6.22632-x64-svn-1.7.4.msi
window 32位的话下载：TortoiseSVN-1.6.5.16974-win32-svn-1.6.5.msi
具体的下载文件可以在网上下载下，一找一大堆
2、通过客户端进行访问
地址如下：
svn://{your-server-ip}:9999/tshop/ 或者 svn://{your-server-ip}:3690/tshop/
注意：
不要在浏览器中通过http的方式进行访问，如下地址：
http://{your-server-ip}:9999/tshop/ 或者 http://{your-server-ip}:3690/tshop/
那样肯定是不行的，因为你没有配置http的服务，上面是安装独立的SVN服务器

到此为止Linux搭建SVN的整个过程已经结束了，您是不是已经看的累了，那就休息休息休息吧，在安装和配置过程中有什么问题，请进行留言，我会及时做出回复