Centos7搭建SVN服务(多个仓库)

逃离我推掉我的手 2022-05-19 06:38 201阅读 0赞

1、下载安装 subversion

[root@CentOS var]# yum -y install subversion

测试安装是否成功

[root@CentOS var]# svnserve --version

2、创建 svn 版本库，初始化相关配置文件

[root@CentOS var]# mkdir -p /opt/svnrepos/code
    [root@CentOS var]# mkdir -p /opt/svnrepos/custom
    [root@CentOS var]# svnadmin create /opt/svnrepos/code
    [root@CentOS var]# svnadmin create /opt/svnrepos/custom

查看版本库相关配置文件

[root@CentOS var]# cd /opt/svnrepos/code
    [root@CentOS warehouse1]# ll
    总用量 8
    drwxr-xr-x. 2 root root  54 3月   2 22:49 conf
    drwxr-sr-x. 6 root root 253 3月   2 22:51 db
    -r--r--r--. 1 root root   2 3月   2 22:47 format
    drwxr-xr-x. 2 root root 231 3月   2 22:47 hooks
    drwxr-xr-x. 2 root root  41 3月   2 22:47 locks
    -rw-r--r--. 1 root root 229 3月   2 22:47 README.txt

如果删除版本库：

[root@CentOS var]# sudo rm -rf /opt/svnrepos/code

进入code 目录下的conf文件夹。将其中的authz与passwd文件复制到svnrepos目录

[root@CentOS var]# cd /opt/svnrepos/warehouse1/conf
    [root@CentOS conf]# cp authz /opt/svnrepos/
    [root@CentOS conf]# cp passwd /opt/svnrepos/

修改code/conf下的svnserve.conf文件，将其中的passwd文件制定与authz文件制定进行修改，其他配置按正常单svn配置。（custom同样设置一遍）

编辑示例：

[general]
    #禁止匿名用户访问
    anon-access = no
    #授权用户拥有读写权限
    auth-access = write
    # 使用公共的passwd
    password-db = /opt/svnrepos/passwd
    # 使用公共的authz
    authz-db = /opt/svnrepos/authz
    #指定版本库的认证域, code仓库路径/opt/svnrepos/code/, custom仓库路径为/opt/svnrepos/custom/
    realm = /opt/svnrepos/code/

anon-access = none：表示禁止匿名用户访问。

auth-access = write：表示授权用户拥有读写权限。

password-db = passswd：指定用户名口令文件，即 passwd 文件。

authz-db = authz：指定权限配置文件，即 authz 文件。

realm = /opt/svnrepos/code/：指定认证域，即 /opt/svnrepos 目录。

编辑svn用户配置文件

[root@CentOS var]# vim /opt/svnrepos/passwd

编辑示例：

[users]
    # harry = harryssecret
    # sally = sallyssecret
    # 用户名，密码
    admin = admin 
    quest = 123456
    lisi= 123456
    zhangsan = 123456
    wangwu=123456
    ligang=123456

编辑svn权限控制配置文件

[root@CentOS var]# vim /opt/svnrepos/authz

[aliases]
    
    [groups]
    #用户组名=用户名
    admin=admin
    quest=quest
    users_code=lisi,zhangsan
    users_custom=wangwu,ligang
    
    #表示根目录（/opt/svnrepos/）,对全部版本库设置权限
    [/] 
    #表示admin组对根目录有读写权限,r为读，w为写
    @admin=rw
    
    #表示code仓库根目录（/opt/svnrepos/code/）
    [code:/] 
    #表示users_code组对根目录有读写权限,r为读，w为写
    @users_code=rw
    
    #表示code仓库下的test目录
    [code:/test] 
    #表示quest组对根目录有读写权限,r为读
    @quest=r
    
    #表示custom仓库根目录（/opt/svnrepos/custom/）
    [custom:/] 
    #表示users_code组对根目录有读写权限,r为读，w为写
    @users_custom=rw
    
    #表示custom仓库下的test目录
    [custom:/test] 
    #表示quest组对根目录有读写权限,r为读
    @quest=r

4.在 /etc/init.d 目录下，创建脚本 svnd

[root@CentOS init.d]# touch svnd
    [root@CentOS init.d]# chmod u+x svnd

编辑后的 svnd 脚本如下所示

#!/bin/sh
    # chkconfig: 2345 10 90
    # description: svn server
    SVN_HOME=/opt/svnrepos
    if [ ! -f "/usr/bin/svnserve" ]
    then
    echo "svnserver startup: cannot start"
    exit
    fi
    case "$1" in
    start)
    echo "Starting svnserve…"
    /usr/bin/svnserve -d --listen-port 3690 -r $SVN_HOME
    echo "Finished!"
    ;;
    stop)
    echo "Stoping svnserve…"
    killall svnserve
    echo "Finished!"
    ;;
    restart)
    $0 stop
    $0 start
     
    ;;
    *)
    echo "Usage: svn { start | stop | restart } "
    exit 1
    esac

5.启动 svn 服务

[root@CentOS init.d]# service svnd start
    Starting svnserve…
    Finished!
    [root@CentOS init.d]# ps -ef | grep 'svnserve'
    root       4225      1  0 23:33 ?        00:00:00 /usr/bin/svnserve -d --listen-port 3690 -r /opt/svnrepos
    root       4230   3505  0 23:33 pts/0    00:00:00 grep --color=auto svnserve
    [root@CentOS init.d]#

安装好 svn 服务后，默认是没有随系统启动自动启动的， CentOS 7 的 /etc/rc.d/rc.local 是没有执行权限的， 系统建议创建 systemd service 启动服务

查看svnserve.service位置：systemctl enable svnserve.service

![70][]

于是查看 systemd 里 svn 的配置文件 /lib/systemd/system/svnserve.service

[Unit]
    Description=Subversion protocol daemon
    After=syslog.target network.target
     
    [Service]
    Type=forking
    EnvironmentFile=/etc/sysconfig/svnserve
    ExecStart=/usr/bin/svnserve --daemon --pid-file=/run/svnserve/svnserve.pid $OPTIONS
     
    [Install]
    WantedBy=multi-user.target

找到 svn 的 service 配置文件 /etc/sysconfig/svnserve 编辑配置文件

vi /etc/sysconfig/svnserve

将 OPTIONS="-r /var/svn" 改为 svn 版本库存放的目录，:wq 保存退出

在提示符下输入

systemctl enable svnserve.service

重启服务器：shutdow -r now

输入

ps -aux | grep 'svn'

![70 1][]

6.开放 3690 端口 （svn服务默认端口）

[root@CentOS init.d]# firewall-cmd --zone=public --add-port=3690/tcp --permanent
    success
    [root@CentOS init.d]# firewall-cmd --reload
    success
    [root@CentOS init.d]#

7.在 windows 下使用TortoiseSVN进行测试

如code仓库svn地址

svn://192.168.2.2/code

如custom仓库svn地址

svn://192.168.2.2/custom

![70 2][]

![70 3][]

![70 4][]

8.将 svn 添加为系统服务，并设置为开机启动

[root@CentOS init.d]# chkconfig --add svnd
    [root@CentOS init.d]# chkconfig svnd on

9.配置httpd访问方式

安装httpd服务：

$ sudo yum install httpd

检查httpd是否安装成功：

httpd -version
    Server version: Apache/2.4.6 (CentOS)
    Server built:   Jul 18 2016 15:30:14

安装mod\_dav\_svn，mod\_dav\_svn是apache服务器访问svn的一个模块。通过yum安装：

sudo yum install mod_dav_svn

安装成功后，会有mod\_dav\_svn.so和mod\_authz\_svn.so两个文件。

$ sudo find / -name mod_dav_svn.so
    /usr/lib64/httpd/modules/mod_dav_svn.so
    
    $ sudo find / -name mod_authz_svn.so
    /usr/lib64/httpd/modules/mod_authz_svn.so

修改svn仓库的用户组为apache

$ sudo chown -R apache:apache /opt/svnrepos

创建用户文件passwd\_httpd（httpd方式密码为md5加密，需重新配置用户名密码），示例如下：

$ sudo touch /opt/svnrepos/passwd_http  #创建用户文件
    $ sudo htpasswd /opt/svnrepos/passwd_httpd admin  #创建用户admin
    $ sudo htpasswd /opt/svnrepos/passwd_http guest  #创建用户gues

配置httpd

$ sudo touch /etc/httpd/conf.d/subversion.conf
    
    $ cat /etc/httpd/conf.d/subversion.conf 
    <Location /svn>  
        DAV svn
        #SVNPath定义到具体仓库位置
        #SVNPath /opt/svnrepos/code
        
        #SVNParentPath 定义多个仓库
        SVNParentPath /opt/svnrepos            
        AuthType Basic  
        AuthName "Subversion repos"
        #用户名密码（密码为md5加密）
        #AuthUserFile /opt/svnrepos/passwd_httpd
        AuthzSVNAccessFile /opt/svnrepos/authz
        Require valid-user  
    </Location>

启动httpd服务

$ service httpd start

客户端使用http://192.168.2.2/svn/code就可以访问刚才建立的svn仓库了。 如果返回403错误，可能是防火墙问题。增加防火墙规则：

![70 5][]

//永久的添加该端口
    $ firewall-cmd --permanent --zone=public --add-port=80/tcp 
    //加载配置，使得修改有效 
    $ firewall-cmd --reload 
    //查看开启的端口
    $ firewall-cmd --permanent --zone=public --list-ports

[70]: /images/20220519/3abdcf547a6d4261b404d5559be56091.png
[70 1]: /images/20220519/0d73ac2f0f014c4e8f476d0f21fee7cb.png
[70 2]: /images/20220519/41ca2e6fd55d4fbbbb3398cb8374dd0b.png
[70 3]: /images/20220519/3fbd7272e08b4cbca81230df9f255614.png
[70 4]: /images/20220519/b88b6162dc014642aa8a8f3a27a2cb73.png
[70 5]: /images/20220519/4250cb6d9e6c496eacaf1f36aada7371.png