如何在Linux上配置SVN服务器并创建多个独立权限的仓库？

Subversion（SVN）作为一个集中式版本控制系统，在企业级项目开发中仍扮演着重要角色，正确配置SVN服务器是保障团队协作效率和代码安全的第一步，本文将详细介绍如何搭建并配置一个基于Apache的SVN服务器,实现通过HTTP协议的访问控制与权限管理。

准备工作

在开始配置之前,请确保您已经具备以下条件：

• 一台运行Linux（如CentOS、Ubuntu）的服务器。
• 拥有服务器的root或sudo权限。
• 服务器已连接到互联网,以便下载安装软件包。

安装必要软件

我们将使用Apache作为Web服务器，通过mod_dav_svn模块来提供SVN服务，以CentOS系统为例，可以使用yum命令一键安装所需组件：

sudo yum install -y httpd subversion mod_dav_svn

对于Ubuntu/Debian系统，则使用apt命令：

sudo apt-get update
sudo apt-get install -y apache2 subversion libapache2-mod-svn

安装完成后,启动Apache服务并设置其开机自启：

sudo systemctl start httpd
sudo systemctl enable httpd

核心配置步骤

创建并初始化版本库

我们需要创建一个目录来存放所有的SVN版本库，例如/svn，在其中创建一个项目版本库，例如project1。

sudo mkdir /svn
sudo svnadmin create /svn/project1

为了确保Apache服务能读写该版本库,我们需要修改其所有者：

sudo chown -R apache:apache /svn

配置Apache以支持SVN

我们需要配置Apache，使其知道如何处理对SVN仓库的请求，在Apache的配置目录下（通常为/etc/httpd/conf.d/）创建一个新的配置文件，如svn.conf：

sudo vi /etc/httpd/conf.d/svn.conf

在该文件中添加以下内容：

<Location /svn>
   DAV svn
   SVNParentPath /svn
   AuthType Basic
   AuthName "SVN Repository Authorization"
   AuthUserFile /svn/svn-auth.conf
   AuthzSVNAccessFile /svn/svn-authz.conf
   Require valid-user
</Location>

这段配置的含义如下：

• Location /svn：指定访问URL的路径前缀。
• DAV svn：启用DAV模块,并告知其使用SVN提供者。
• SVNParentPath /svn：指定SVN版本库的父目录，这样/svn下的所有子目录都会被自动识别为版本库。
• AuthType Basic：启用基本的HTTP认证。
• AuthUserFile：指定用户密码文件路径。
• AuthzSVNAccessFile：指定细化权限控制文件路径。
• Require valid-user：要求所有访问者必须是认证用户。

设置用户认证与权限

创建用户密码文件
使用htpasswd命令创建第一个用户，后续添加用户时请使用-m（不覆盖文件）而非-c（创建新文件）选项。

# 创建第一个用户 user1
sudo htpasswd -c /svn/svn-auth.conf user1
# 添加第二个用户 user2
sudo htpasswd -m /svn/svn-auth.conf user2

配置访问权限
创建权限控制文件svn-authz.conf,这是实现精细化权限管理的关键。

sudo vi /svn/svn-authz.conf

一个典型的配置示例如下：

这个配置定义了一个dev_team组，包含user1和user2，该组成员对project1根目录拥有读写（rw）权限，而user3只有只读（r）权限，其他所有用户（）无任何权限。

重启服务并验证

完成所有配置后,重启Apache服务使更改生效：

sudo systemctl restart httpd

您可以在浏览器或SVN客户端（如TortoiseSVN）中通过 http://<服务器IP或域名>/svn/project1 来访问版本库，系统会弹出认证对话框,输入您创建的用户名和密码即可。

相关问答FAQs

Q1: 我忘记了某个SVN用户的密码，该如何重置？
A1: 您可以使用htpasswd命令来重置密码，该命令会提示您输入新密码并更新指定的密码文件，要重置user1的密码，请执行：
sudo htpasswd -m /svn/svn-auth.conf user1
系统会提示您为user1输入新密码,完成后密码文件即被更新。

Q2: 如何为新创建的项目版本库project2快速设置与project1相同的权限？
A2: 按照步骤创建新的版本库并设置正确的所有者，在/svn/svn-authz.conf文件中，为project2添加相应的权限配置,您可以复用已定义的用户组。

[project2:/]
@dev_team = rw
user4 = r
* =

这样，dev_team组的成员就自动获得了对project2的读写权限，无需重新定义组，保存文件后，权限规则会立即生效,无需重启Apache。