linux SVN 安装配置

1、设置Yum存储库

首先，我们需要在我们的系统上配置yum存储库。创建一个新的repo文件/etc/yum.repos.d/wandisco-svn.repo并根据您的操作系统版本添加以下内容。

vim /etc/yum.repos.d/wandisco-svn.repo

添加以下内容：

[WandiscoSVN]
name=Wandisco SVN Repo
baseurl=http://opensource.wandisco.com/centos/$releasever/svn-1.8/RPMS/$basearch/
enabled=1
gpgcheck=0

或：

[Subversion]
name=Wandisco SVN Repo
baseurl=http://opensource.wandisco.com/centos/$releasever/svn-1.9/RPMS/$basearch/
enabled=1
gpgcheck=0

*注：由于我们这里安装的是SVN1.9，在repo文件里配置的是svn-1.9，如果要安装SVN1.8，可以改为svn-1.8

2、安装Subversion包

在安装最新软件包之前，从系统中删除现有的subversion软件包以消除冲突。

yum remove subversion*

现在使用yum命令行包管理器实用程序安装最新的可用Subversion包。

yum clean all
yum install subversion

3、验证SVN版本

在此阶段，您已在系统上成功安装Subversion客户端。让我们使用以下命令来验证svn客户端的版本。

svn --version

显示以下内容：

svn, version 1.8.19 (r1800620)
   compiled Aug 11 2017, 09:34:52 on x86_64-redhat-linux-gnu

Copyright (C) 2017 The Apache Software Foundation.
This software consists of contributions made by many people;
see the NOTICE file for more information.
Subversion is open source software, see http://subversion.apache.org/

The following repository access (RA) modules are available:

* ra_svn : Module for accessing a repository using the svn network protocol.
  - with Cyrus SASL authentication
  - handles 'svn' scheme
* ra_local : Module for accessing a repository on local disk.
  - handles 'file' scheme
* ra_serf : Module for accessing a repository via WebDAV protocol using serf.
  - using serf 1.3.7
  - handles 'http' scheme
  - handles 'https' scheme

4、创建运行SVN服务器所需的用户svn

groupadd svn
useradd -g svn svn

这里之所以要创建svn用户启动SVN服务器，而不使用root用户启动SVN服务器，是因为如果使用root用户启动SVN服务器，通过SVN客户端使用非root账户访问SVN服务器时，会出现

"xxxxxxxx db/txn-current-lock:permission denied"错误。

将svn用户加入sudoers用户中,执行命令：

visudo

5、执行rpm -ql subversion查看安装位置

rpm -ql subversion

6、创建svn版本库目录

mkdir -p /opt/svnRepos

切换到svn用户，为svn用户添加这个文件夹的访问权限

chmod -R o+rw /opt/svnRepos
su - svn
cd /opt/svnRepos

7、创建版本库

svnadmin create /opt/svnRepos

执行命令后/opt/svnRepos文件夹下新增了一些文件夹

8、删除版本库

rm -rf /opt/svnRepos

9、添加用户密码和访问权限

进入conf目录，可以看到以下文件

authz  文件是权限控制文件

passwd  是帐号密码文件

svnserve.conf  是SVN服务配置文件

 

10、设置帐号密码

修改passwd文件，在[users]段添加用户svnuser1和访问密码

在[users]块中添加用户和密码，格式：帐号=密码，如svnuser = linktech

vim passwd

内容如下：

### This file is an example password file for svnserve.
### Its format is similar to that of svnserve.conf. As shown in the
### example below it contains one section labelled [users].
### The name and password for each user follow, one account per line.

[users]
# harry = harryssecret
# sally = sallyssecret
svnuser = linktech

11、设置权限

修改authz文件，在文件最后为svnuser用户添加svn根目录访问权限

vim authz

在末尾添加如下代码：

[/]
svnuser = rw

内容如下：

### This file is an example authorization file for svnserve.
### Its format is identical to that of mod_authz_svn authorization
### files.
### As shown below each section defines authorizations for the path and
### (optional) repository specified by the section name.
### The authorizations follow. An authorization line can refer to:
###  - a single user,
###  - a group of users defined in a special [groups] section,
###  - an alias defined in a special [aliases] section,
###  - all authenticated users, using the '$authenticated' token,
###  - only anonymous users, using the '$anonymous' token,
###  - anyone, using the '*' wildcard.
###
### A match can be inverted by prefixing the rule with '~'. Rules can
### grant read ('r') access, read-write ('rw') access, or no access
### ('').

[aliases]
# joe = /C=XZ/ST=Dessert/L=Snake City/O=Snake Oil, Ltd./OU=Research Institute/CN=Joe Average

[groups]
# harry_and_sally = harry,sally
# harry_sally_and_joe = harry,sally,&joe

# [/foo/bar]
# harry = rw
# &joe = r
# * =

# [repository:/baz/fuz]
# @harry_and_sally = rw
# * = r
[/]
svnuser = rw

*注：这里[/]表示是svn根目录，svnuser=rw说明svnuser用户对根目录有读写权限。如果要限制某些用户对某些文件夹的读写权限, 这里的[/]可以改为具体的文件夹目录，再添加具体的用户权限，这里不再赘述。

 

12、修改svn配置文件

修改svnserve.conf文件

打开以下几项的注释(图中以红色圈标注)

vim svnserve.conf

打开下面的几个注释：

anon-access = read     #匿名用户可读
auth-access = write    #授权用户可写
password-db = passwd   #使用哪个文件作为账号文件
authz-db = authz       #使用哪个文件作为权限文件
realm = /opt/svnRepos  # 认证空间名，版本库所在目录

*注：需要把 anon-access = read 配置修改为 anon-access = none ，如下所示：

[general]
anon-access = none         #控制非鉴权用户访问版本库的权限
auth-access = write        #控制鉴权用户访问版本库的权限
password-db = passwd       #指定用户名口令文件名
authz-db = authz           #指定权限配置文件名
realm = somnus             #指定版本库的认证域，即在登录时提示的认证域名称

13、启动SVN服务器

执行以下命令

svnserve -d -r /opt/svnRepos --config-file=/opt/svnRepos/conf/svnserve.conf

这条指令的参数-d表示以守护进程形式运行Svn服务器，-r表示Svn服务器的根目录，后接SVN的根目录。

--config-file   是Svn服务器启动所引用的配置文件，后接配置文件路径。

svnserve 指令的更多参数可以参考此文

https://linux.die.net/man/8/svnserve

-------------------------------------------------------分割线--------------------------------------------------------------

svnserve [ 选项 ]

描述

svnserve允许使用svn网络协议访问Subversion存储库。它既可以作为独立的服务器进程运行，也可以用完inetd。启动svnserve时必须选择一种操作模式。可识别以下选项：

-d， - damon
        使svnserve以守护进程模式运行。svnserve背景本身并接受并提供svn端口上的TCP / IP连接（默认情况下为3690）。
--listen-port = port
        原因Svnserve的上监听端口在守护进程模式时。
--listen-host = host
        使svnserve侦听host指定的接口，该接口可以是主机名或IP地址。
- 前景
        与-d一起使用时，此选项会使svnserve保持在前台。此选项主要用于调试。
-i， - intd
        使svnserve使用stdin / stdout文件描述符，因为它适用于运行inetd的守护进程。
-h， - help
        显示使用情况摘要并退出。
-version
        打印svnserve的版本和特定svnserve支持的存储库文件系统后端。
-r root，--root = 根
        设置svnserve提供的存储库的虚拟根目录。客户端提供的URL中的路径名将相对于此根进行解释，并且不允许转义此根。
-R --read-only
        强制禁止通过此svnserve实例执行所有写入操作，从而覆盖所有其他访问策略配置。不要使用此选项来设置常规存储库访问策略 - 这就是conf / svnserve.conf存储库配置文件的用途。此选项应仅用于通过调用svnserve的某种方法来限制访问- 例如，允许通过SSH进行写访问，而不是通过svnserve守护进程进行写访问，或者创建仅能够读访问的受限SSH密钥。
-t， -tunnel
        导致svnserve以隧道模式运行，这就像inetd操作模式（通过stdin / stdout提供一个连接），除了连接被认为是使用当前uid的用户名进行预身份验证。客户端在通过隧道代理程序运行时选择此标志。
--tunnel-user = username
        与--tunnel结合使用时，使用提供的用户名覆盖预先验证的用户名。这与ssh authorized_key文件的“command”指令结合使用非常有用，它允许多个提交者使用单个系统帐户，每个提交者都具有不同的ssh标识。
-T， --threads
        在守护程序模式下运行时，会导致svnserve为每个连接生成一个线程而不是一个进程。该svnserve的过程中仍然背景本身在启动时。
--config-file = filename
        指定时，svnserve在程序启动时读取文件名一次，并缓存svnserve配置以及从filename引用的任何密码和授权配置。使用此选项时，svnserve不会读取任何每个存储库的conf / svnserve.conf文件。有关此选项的文件格式的详细信息。
--pid-file = filename
        指定后，svnserve会将其进程ID写入filename。
-X，- 生活一次
        使svnserve接受svn端口上的一个连接，提供它并退出。此选项主要用于调试。

除非--config文件选项是在命令行上指定，一旦客户端通过传递URL选择了一个仓库，svnserve的 读取文件名为CONF / svnserve.conf的存储库中的目录，以确定库特定的设置，例如什么要使用的身份验证数据库以及要应用的授权策略。

 

repository-path /conf/svnserve.conf

svnserve.conf基于每个存储库控制svnserve守护程序的行为。它位于存储库的conf子目录中。

文件的整体结构与Subversion用户配置文件的结构相同。在顶层是部分，由方括号中的单词指定; 每个部分内部都是“variable = value”形式的变量定义。以“＃”开头的行将被忽略。 svnserve.conf目前只使用一个名为“general”的节，并支持以下变量：

anon-access = none | 读 | 写
确定未经身份验证的用户的访问级别。write访问允许所有存储库操作。读访问允许除提交和更改修订版属性之外的所有操作。无访问权限不允许访问。读取默认级别。
auth-access = none | 读 | 写
使用与上述相同的访问级别确定经过身份验证的用户的访问级别。写入默认级别。
password-db = filename
设置密码数据库的位置。filename可能与存储库conf目录相关。没有默认值。密码数据库与此文件具有相同的总体格式。它只使用一个部分“用户”; 该部分中的每个变量都是用户名，每个值都是密码。
authz-db = filename
authz-db选项控制基于路径的访问控制的授权规则的位置。filename可能与存储库conf目录相关。没有默认值。如果未指定authz-db，则不会执行基于路径的访问控制。
realm = 领域名称
设置存储库的身份验证领域。如果两个存储库具有相同的密码数据库，则它们应具有相同的域，反之亦然; 此关联允许客户端为多个存储库使用单个缓存密码。默认领域值是存储库的uuid。
例
以下示例svnserve.conf允许对经过身份验证的用户进行读访问，不允许匿名用户访问，指向同一目录中的passwd数据库，并定义域名。
[一般]
anon-access = none
auth-access =读取
password-db = passwd
realm =我的第一个存储库
文件“passwd”看起来像：
[用户]
joeuser = joepassword
jayrandom = randomjay

-------------------------------------------------------分割线--------------------------------------------------------------

 

启动后可以查看到svnserve进程已经启动

ps -ef|grep svnserve

SVN默认的打开端口是3690

可以通过下面的命令查看：

netstat -antp | grep svn
tcp 0 0 0.0.0.0:3690 0.0.0.0:* LISTEN 442/svnserve

14、在防火墙上开放SVN服务器端口

SVN服务器默认端口是3690，如果要修改默认端口，可以在运行svnserve命令时添加 --listen-port 参数，后接需要指定的端口号。

执行以下命令在CentOS7系统防火墙上开放SVN服务器端口

 

firewall-cmd --permanent --add-port=3690/tcp
firewall-cmd --reload
#重启防火墙（正常不需要重启，只需要reload）
systemctl restart firewalld.service

15、在windows上测试

在客户端安装Tortoise SVN 1.9.7,安装完成后新建一个文件夹，在文件夹中右击，在弹出右键菜单中选择[Repo-brower]菜单，在弹出的地址对话框中输入SVN://IP(我们这里是svn://49.4.78.56),再在验证对话框中输入用户名rick和密码，即可以访问SVN根目录,我们使用svnuser用户登录SVN,如下图所示

 

 输入刚才在passwd文件中定义的用户名和密码

 

 我们使用svnuser用户在根目录下新建trunk,tags和branches三个文件夹

16、将SVN服务器设置为开机启动服务

网上有相关文件通过修改/etc/rc.local文件设置SVN服务器开机启动，这种做法在CentOS 7环境下已经过时，我们使用CentOS 7正常添加服务的方式。

我们切换到/usr/lib/systemd/system目录下，创建名为svnserver.service的文件，添加以下内容

cd /usr/lib/systemd/system
vim svnserver.service

添加以下内容

[Unit]
Description=SVN Server service 
After=network.target

[Service]
Type=forking
ExecStart= /usr/bin/svnserve -d -r /opt/svnRepos --config-file=/opt/svnRepos/conf/svnserve.conf
ExecStop=  /home/svn/stopSVN.sh
User=svn
Restart=on-abort

[Install]
WantedBy=multi-user.target

这里启动SVN服务器直接使用命令，我试过写一个.sh文件替换，但启动后出现code=exited,status=203/EXEC错误，改用现在这种形式。

 

stopSVN.sh是用于关闭SVN服务的脚本文件，内容如下:

#!/bin/sh
#查找是否有svnserve对应的进程，有的话关闭进程
ps -ef|grep svnserve |grep -v grep
if [ $? -ne 0 ]
then
   echo "the svn server does not start"
else
   killall -9 sh svnserve
fi

保存svnserver.service文件后，执行以下命令

systemctl daemon-reload
systemctl enable svnserver.service
systemctl start svnserver.service

如果shell窗口没有出现错误信息，表示启动已成功，我们可以执行以下命令检查启动状态

systemctl status svnserver.service

 运行以下命令停止服务

systemctl stop svnserver.service

我们这时再运行systemctl stop svnserver.service，可以看到服务已经被停掉

至此SVN服务器在Linux服务器安装成功，再次启动CentOS系统后SVN服务器会开机启动。

17、补充

补充一点，CentOS自带的SELinux默认是Enforcing，处于打开状态，对于自启动的SVN服务，会导致客户端访问SVN服务器时出现Permisson Denied的错误，我们需要手动关闭它，修改/etc/selinux/config文件

vim /etc/selinux/config

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

把SELINUX从enforcing改为disabled，重启系统，SVN服务自启动后，从客户端访问不再出现Permssion Denied错误。

 

临时关闭：

setenforce 0