linux下搭建svn服務器svnserve

RHEL6.2,在安裝系統的時候默認安裝全部的服務,所以包含svnserve在內,至關於本人的系統已默認安裝svnserve,html

1)查看svnserve版本,shell

[root@localhost vsftpd-2.0.5]# svnserve --version
svnserve,版本 1.6.11 (r934486)
   編譯於 May 31 2011,05:46:33

less

2)創建repository(倉庫路徑定爲/root/svndata/repos,在repos路徑下有conf配置文件夾ide

[root@localhost vsftpd-2.0.5]# mkdir -p /root/svndata/repos
[root@localhost vsftpd-2.0.5]# svnadmin create /root/svndata/repos/svn

[root@localhost vsftpd-2.0.5]# svnserve -d -r /root/svndata/ 證實svnserve已經能正常啓動了,下面進行細化配置)測試

3)在新創建repository的conf路徑下進行配置用戶-密碼和權限ui

3.1)svnserve.confthis

### This file controls the configuration of the svnserve daemon, if you
### use it to allow access to this repository.  (If you only allow
### access through http: and/or file: URLs, then this file is
### irrelevant.)

### Visit http://subversion.tigris.org/ for more information.

[general]
### These options control access to the repository for unauthenticated
### and authenticated users.  Valid values are "write", "read",
### and "none".  The sample settings below are the defaults.
# anon-access = read
# auth-access = write
anon-access = none
auth-access = write
### The password-db option controls the location of the password
### database file.  Unless you specify a path starting with a /,
### the file's location is relative to the directory containing
### this configuration file.
### If SASL is enabled (see below), this file will NOT be used.
### Uncomment the line below to use the default password file.
# password-db = passwd
password-db = /root/svndata/repos/conf/passwd
### The authz-db option controls the location of the authorization
### rules for path-based access control.  Unless you specify a path
### starting with a /, the file's location is relative to the the
### directory containing this file.  If you don't specify an
### authz-db, no path-based access control is done.
### Uncomment the line below to use the default authorization file.
# authz-db = authz
authz-db = /root/svndata/repos/conf/authz
### This option specifies the authentication realm of the repository.
### If two repositories have the same authentication realm, they should
### have the same password database, and vice versa.  The default realm
### is repository's uuid.
# realm = My First Repository
realm = /root/svndata/repos

[sasl]
### This option specifies whether you want to use the Cyrus SASL
### library for authentication. Default is false.
### This section will be ignored if svnserve is not built with Cyrus
### SASL support; to check, run 'svnserve --version' and look for a line
### reading 'Cyrus SASL authentication is available.'
# use-sasl = true
### These options specify the desired strength of the security layer
### that you want SASL to provide. 0 means no encryption, 1 means
### integrity-checking only, values larger than 1 are correlated
### to the effective key length for encryption (e.g. 128 means 128-bit
### encryption). The values below are the defaults.
# min-encryption = 0
# max-encryption = 256

註明anon-access = none #匿名用戶無權訪問 auth-access = write  #受權用戶可讀寫spa

3.2)passwdcode

### This file is an example password file for svnserve.
### Its format is similar to that of svnserve.conf. As shown in the
### example below it contains one section labelled [users].
### The name and password for each user follow, one account per line.

[users]
# harry = harryssecret
# sally = sallyssecret
ayu = ayu
liyang = liyang
test = test

簡單註明下,配置用戶/密碼,格式就是:用戶 = 密碼

3.3)authz

### This file is an example authorization file for svnserve.
### Its format is identical to that of mod_authz_svn authorization
### files.
### As shown below each section defines authorizations for the path and
### (optional) repository specified by the section name.
### The authorizations follow. An authorization line can refer to:
###  - a single user,
###  - a group of users defined in a special [groups] section,
###  - an alias defined in a special [aliases] section,
###  - all authenticated users, using the '$authenticated' token,
###  - only anonymous users, using the '$anonymous' token,
###  - anyone, using the '*' wildcard.
###
### A match can be inverted by prefixing the rule with '~'. Rules can
### grant read ('r') access, read-write ('rw') access, or no access
### ('').

[aliases]
# joe = /C=XZ/ST=Dessert/L=Snake City/O=Snake Oil, Ltd./OU=Research Institute/CN=Joe Average

[groups]
# harry_and_sally = harry,sally
# harry_sally_and_joe = harry,sally,&joe
projectmanager = ayu,liyang
projecttest = test

# [/foo/bar]
# harry = rw
# &joe = r
# * =

# [repository:/baz/fuz]
# @harry_and_sally = rw
# * = r

[repos:/]
@projectmanager = rw
* = 

[repos:/baz]
@projectmanager = rw
@projecttest = r
* =

簡單註明下,svnserve的權限是以「組」爲劃分的,這裏projectmanager這個組,組員有ayu和liyang,這個組對於[repos:/]也就是對於/root/svndata/repos這個倉庫和[repos:/baz]也就是對於/root/svndata/repos/baz文件夾具備rw(可讀可寫)權限,而projecttest這個組,組員只有test,只有[repos:/baz]的r權限(只讀不寫),另外,projectmanager組對於[repos:/]以及[repos:/]之下的全部子目錄都是有rw權限的

4)從新啓動svnserve

[root@localhost vsftpd-2.0.5]# ps -ef|grep svnserve
root     18452     1  0 07:58 ?        00:00:06 gedit /root/svndata/repos/conf/svnserve.conf
root     18645     1  0 08:15 ?        00:00:00 svnserve -d -r /root/svndata/
root     18727  3637  0 08:22 pts/0    00:00:00 grep svnserve
[root@localhost vsftpd-2.0.5]# kill -9 18645
[root@localhost vsftpd-2.0.5]# ps -ef|grep svnserve
root     18452     1  0 07:58 ?        00:00:09 gedit /root/svndata/repos/conf/svnserve.conf
root     18874  3637  0 08:39 pts/0    00:00:00 grep svnserve
[root@localhost vsftpd-2.0.5]# svnserve -d -r /root/svndata/

注:svn默認端口是3690,若是想換端口號能夠svnserve -d --listen-port 3691 -r /root/svndata/

5)測試策略配置(ayu和liyang都具rw的權限,可是test只具備r的權限)

在桌面上創建一個文件夾svnrepo,

右鍵TortoiseSVN->Repo-browser->輸入svn://192.168.1.110/repos->帳戶名/密碼先用ayu/ayu,

而後測試baz文件夾內能夠正常Add->Commit,Update->Commit。

切換用戶,用test/test登陸,

能夠發現test用戶只能check-for-update,而Commit操做的時候會報錯(認證失敗)。


6)svn規範化管理,參考http://www.360doc.com/content/12/0222/13/5236655_188606356.shtml

任什麼時候候Trunk裏包含的都是最新的開發代碼。

當trunk達到準備發佈的階段時(或者你想凍結新特點的添加時),你應該建立一個release branches。 Release branches只是你當前trunk的一個副本。

有時你想將某個新技術引進項目。實驗分支命名遵循在面原則:爲其名字加上前綴「TRY-」。

相關文章
相關標籤/搜索