centos 下SVN服務搭建與配置

編輯

1、查看是否安裝了svn工具
命令：rpm -qa | grep subversion
如果服務器已經安裝了則不需要進行安裝，如果沒有安裝可以進行全新的安裝
2、首先檢測系統有沒有安裝SSL：
find / -name opensslv.h
如果找不到，就執行如下命令進行安裝：
yum install openssl
yum install openssl-devel
安裝之後用find / -name opensslv.h命令找到opensslv.h所在的目錄，即下列–with-openssl=後面的路徑，
3、解壓svn安裝文件
subversion-1.6.6.tar.gz
subversion-deps-1.6.6.tar.gz
命令如下：

1 2	tar zxvf subversion-1.6.6.tar.gz tar zxvf subversion-deps-1.6.6.tar.gz

tar 爲解壓命令，zxvf爲tar命令的參數，用於解壓tar.gz格式壓縮的文件。
解壓後生成 subversion-1.6.6 子目錄，兩個壓縮包解壓後都會自動放到此目錄下，不用手動更改。
進入解壓子目錄 cd subversion-1.6.6 進行編譯。
4、編譯：

1 2	./configure --prefix=/usr/local/svn --with-openssl=/usr/include/openssl --without-berkeley-db

後面以svnserve方式運行，所以不加apache編譯參數。以fsfs格式存儲版本庫，不編譯berkeley-db
如果編譯時報如下錯誤：
no acceptable C compiler found in $PATH
說明沒有gcc庫，使用如下命令安裝gcc後再編譯：
yum -y install gcc
如果最後出現下面WARNING,我們直接忽略即可，因爲不使用BDB存儲。

1 2 3 4 5 6 7 8

configure: WARNING: we have configured without BDB filesystem support You don't seem to have Berkeley DB version 4.0.14or newer installed and linked to APR-UTIL. We have created Makefiles which will build without the Berkeley DB back-end; your repositories will use FSFS as the defaultback-end. You can find the latest version of Berkeley DB here: http://www.sleepycat.com/download/index.shtml

安裝

make
make install
如果 make install 出現下面錯誤：
/home/upload/subversion-1.6.6/subversion/svnversion/.libs/lt-svnversion: error while loading shared libraries: libiconv.so.2: cannot open shared object file: No such file or directory
make: *** [revision-install] Error 127
解決辦法：
1、編輯/etc/ld.so.conf文件
vi /etc/ld.so.conf
添加下面一行代碼
/usr/local/lib
2、保存後運行ldconfig：
/sbin/ldconfig
注：ld.so.conf和ldconfig用於維護系統動態鏈接庫。
3、然後再安裝
make && make install
測試是否安裝成功

1	/usr/local/svn/bin/svnserve --version

如果顯示如下，svn安裝成功:

1 2 3 4 5 6 7 8 9 10 11 12 13

svnserve, version 1.6.6(r40053) compiled Dec 252012, 13:14:38 Copyright (C) 2000-2009CollabNet. Subversion is open source software, see http://subversion.tigris.org/ This product includes software developed by CollabNet (http://www.Collab.Net/). The following repository back-end (FS) modules are available: * fs_fs : Module forworking with a plain file (FSFS) repository. Cyrus SASL authentication is available.

4、爲了方便下操作，把svn相關的命令添加到環境變量中:
echo “export PATH=$PATH:/usr/local/svn/bin/” >> /etc/profile
source /etc/profile

配置svn

1、建立SVN的根目錄
mkdir -p /opt/svn/
2、建立一個產品倉庫
mkdir -p /opt/svn/tshop/
svnadmin create /opt/svn/tshop/
如果你們的研發中心有多個產品組，每個產品組可以建立一個SVN倉庫
3、修改版本配置庫文件
vi /opt/svn/tshop/conf/svnserve.conf
修改後的文件內容如下：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47

### This file controls the configuration of the svnserve daemon, ifyou ### use it to allow access to thisrepository.  (If you only allow ### access through http: and/or file: URLs, then thisfile is ### irrelevant.) ### Visit http://subversion.tigris.org/ for more information. [general] ### These options control access to the repository forunauthenticated ### and authenticated users.  Valid values are "write", "read", ### and "none".  The sample settings below are the defaults. anon-access = none # 注意這裏必須設置，否則所有用戶不用密碼就可以訪問 auth-access = write ### The password-db option controls the location of the password ### database file.  Unless you specify a path starting with a /, ### the file's location is relative to the directory containing ### thisconfiguration file. ### If SASL is enabled (see below), thisfile will NOT be used. ### Uncomment the line below to use the defaultpassword file. password-db = passwd ### The authz-db option controls the location of the authorization ### rules forpath-based access control.  Unless you specify a path ### starting with a /, the file's location is relative to the the ### directory containing thisfile.  If you don't specify an ### authz-db, no path-based access control is done. ### Uncomment the line below to use the defaultauthorization file. authz-db = authz ### This option specifies the authentication realm of the repository. ### If two repositories have the same authentication realm, they should ### have the same password database, and vice versa.  The defaultrealm ### is repository's uuid. realm = tshop [sasl] ### This option specifies whether you want to use the Cyrus SASL ### library forauthentication. Default is false. ### This section will be ignored ifsvnserve is not built with Cyrus ### SASL support; to check, run 'svnserve --version'and look fora line ### reading 'Cyrus SASL authentication is available.' # use-sasl = true ### These options specify the desired strength of the security layer ### that you want SASL to provide. 0means no encryption, 1means ### integrity-checking only, values larger than 1are correlated ### to the effective key length forencryption (e.g. 128means 128-bit ### encryption). The values below are the defaults. # min-encryption = 0 # max-encryption = 256

對用戶配置文件的修改是立即生效的，不必重啓svn。
4、開始設置passwd用戶賬號信息

1 2 3 4 5 6 7 8 9 10 11 12 13

vi /data/svn/repos/conf/passwd 修改完之後的內容如下： ### This file is an example password file forsvnserve. ### Its format is similar to that of svnserve.conf. As shown in the ### example below it contains one section labelled [users]. ### The name and password foreach user follow, one account per line. ### 在下面添加用戶和密碼，每行一組username = password [users] # harry = harryssecret # sally = sallyssecret ###===========下面是我添加的用戶信息========####### iitshare = password1 itblood = password2

5、開始設置authz. 用戶訪問權限
vi /data/svn/repos/conf/authz
修改完之後的內容如下：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50

### This file is an example authorization file forsvnserve. ### Its format is identical to that of mod_authz_svn authorization ### files. ### As shown below each section defines authorizations forthe path and ### (optional) repository specified by the section name. ### The authorizations follow. An authorization line can refer to: ###  - a single user, ###  - a group of users defined in a special [groups] section, ###  - an alias defined in a special [aliases] section, ###  - all authenticated users, using the '$authenticated'token, ###  - only anonymous users, using the '$anonymous'token, ###  - anyone, using the '*'wildcard. ### ### A match can be inverted by prefixing the rule with '~'. Rules can ### grant read ('r') access, read-write ('rw') access, or no access ### (''). [aliases] # joe = /C=XZ/ST=Dessert/L=Snake City/O=Snake Oil, Ltd./OU=Research Institute/CN=Joe Average # [groups] # harry_and_sally = harry,sally # harry_sally_and_joe = harry,sally,&joe # [/foo/bar] # harry = rw # &joe = r # * = # [repository:/baz/fuz] # @harry_and_sally= rw # * = r ###--------------------下面我新加的------------------------### ###屏蔽掉上面的[groups] 因爲在下面添加了 [groups] devteam = iitshare, itblood #devteam 項目組包括兩個用戶iitshare,itblood [/] iitshare = rw itblood = [tshop:/tb2c] @devteam= rw itblood = [tshop:/tb2b2c] @devteam= rw itblood = r

其中，1個用戶組可以包含1個或多個用戶，用戶間以逗號分隔。
說明：

1 2 3 4 5 6 7 8 9 10 11 12

devteam = iitshare, itblood #devteam 項目組包括兩個用戶iitshare,itblood [/] iitshare = rw #iitshare 對根目錄有讀寫權限 itblood = #itblood 對根目錄沒有任何權限 ####如果需要配置tb2c、tb2b2c項目的權限，前提條件是tshop倉庫下面需要有這兩個項目 ####如果沒有的話，tshop都將不能訪問 [tshop:/tb2c] #對tshop倉庫的tb2c項目進行權限控制 @devteam= rw #控制 devteam 組對tb2c項目有讀寫權限 itblood = #限制 itblood 所有權限，其它用戶有讀寫權限 [tshop:/tb2b2c] #對 tshop: 倉庫的 tb2b2c 項目進行權限控制 @devteam= rw #限制 devteam 組對tb2b2c項目有讀寫權限 itblood = r #限制 itblood 只有讀權限，其它用戶有讀寫權限

6、注意：
* 權限配置文件中出現的用戶名必須已在用戶配置文件中定義。
* 對權限配置文件的修改立即生效，不必重啓svn。
用戶組格式：

1 2 3 4 5 6 7

[groups] = , 其中，1個用戶組可以包含1個或多個用戶，用戶間以逗號分隔。 版本庫目錄格式： [<版本庫>:/項目/目錄] @<用戶組名> = <權限> <用戶名> = <權限>

其中，方框號內部分可以有多種寫法:
[/],表示根目錄及以下，根目錄是svnserve啓動時指定的，我們指定爲/home/svndata，[/]就是表示對全部版本庫設置權限。
[tshop:/] 表示對版本庫tshop設置權限；
[tshop:/abc] 表示對版本庫tshop中的abc項目設置權限；
[tshop:/abc/aaa] 表示對版本庫tshop中的abc項目的aaa目錄設置權限；
權限主體可以是用戶組、用戶或*，用戶組在前面加@，*表示全部用戶。
權限可以是w、r、wr和空，空表示沒有任何權限。
7、建立啓動svn的用戶
useradd svn
根據提示,爲用戶svn設置密碼
允許用戶svn訪問版本庫:
chown -R svn:svn /opt/svn
8、啓動svn：
方式一：svnserve -d -r /opt/svn/ #默認的啓動端口號爲3690
方式二：su – svn -c “svnserve -d –listen-port 9999 -r /opt/svn/”
其中：
su – svn表示以用戶svn的身份啓動svn；
-d表示以daemon方式（後臺運行）運行；
–listen-port 9999表示使用9999端口，可以換成你需要的端口。但注意，使用1024以下的端口需要root權限；
-r /opt/svn 指定根目錄是/opt/svn。
9、檢查是否啓動
netstat -tunlp | grep svn
如果顯示以下信息說明啓動成功
tcp 0 0 0.0.0.0:9999 0.0.0.0:* LISTEN 10973/svnserve
10、將svn加入到開機啓動
編輯rc.local文件：vi /etc/rc.d/rc.local
加入如下啓動命令：
/usr/local/svn/bin/svnserve -d –listen-port 9999 -r /opt/svn
11、如果想停止svn，則使用如下命令：
killall svnserve
12、如果想將svn作爲服務：
在/etc/rc.d/init.d/目錄下新建名爲svn的文件
並設置權限爲755：chmod 755 /etc/rc.d/init.d/svn
編輯svn文件：vi /etc/rc.d/init.d/svn, 在裏面添加如下代碼：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29

#!/bin/bash # build thisfile in /etc/rc.d/init.d/svn # chmod 755/etc/rc.d/init.d/svn # centos下可以用如下命令管理svn: service svn start(restart/stop) SVN_HOME=/opt/svn if[ ! -f "/usr/local/svn/bin/svnserve"] then echo "svnserver startup: cannot start" exit fi case"$1"in start) echo "Starting svnserve..." /usr/local/svn/bin/svnserve -d --listen-port 9999-r $SVN_HOME echo "Finished!" ;; stop) echo "Stoping svnserve..." killall svnserve echo "Finished!" ;; restart) $0stop $0start ;; *) echo "Usage: svn { start | stop | restart } " exit 1 esac

之後便可以以service svn start(restart/stop)方式啓動SVN。
通過web方式訪問svn有很多方法，請參閱配置websvn或配置bsSvnBrowser的方法

客戶端訪問

1、下載安裝文件
window 64位的話下載：TortoiseSVN-1.7.6.22632-x64-svn-1.7.4.msi
window 32位的話下載：TortoiseSVN-1.6.5.16974-win32-svn-1.6.5.msi
具體的下載文件可以在網上下載下，一找一大堆
2、通過客戶端進行訪問
地址如下：
svn://{your-server-ip}:9999/tshop/ 或者 svn://{your-server-ip}:3690/tshop/
注意：
不要在瀏覽器中通過http的方式進行訪問，如下地址：
http://{your-server-ip}:9999/tshop/ 或者 http://{your-server-ip}:3690/tshop/
那樣肯定是不行的，因爲你沒有配置http的服務，上面是安裝獨立的SVN服務器

--------------------------------------------另轉分割線------------------------------------------------------

Linux(centOS6.5)下SVN的安裝、配置及開機啓動

作爲一名“萬能”的碼農，這種活兒你遲早要乾的。----By Jimi沒有bond

準備工作：yum

1.檢查是否已安裝

rpm -qa subversion

如果要卸載舊版本：

yum remove subversion

2.安裝

yum install subversion

PS:yum install httpd httpd-devel subversion mod_dav_svn mod_auth_mysql（這是安裝配合Apache的模塊，我暫時還沒做，做了再補上，你可以只裝subversion，多裝了也無所謂）

3.檢查是否安裝成功

svnserve --version

如果成功會輸出版本號

4.創建倉庫目錄
例如：

mkdir /home/svn/game

5.創建項目

svnadmin create /home/svn/game

6.檢查是否創建成功

cd /home/svn/game
ll

如果成功，game目錄下會多出幾個文件夾


7.進入conf目錄會看到3個配置文件，生成的文件中都有英文註釋說明
示例需求：

策劃組：開策劃、美術讀寫
後端組：開後端讀寫，策劃只讀
前端組：開前端讀寫，策劃、美術只讀
美術組：開美術讀寫，策劃只讀
管理員組：所有的讀寫

authz:用戶權限配置
示例：

[groups]
#管理組
manager = boss
#服務端用戶組
server = server1,server2
#客戶端用戶組
client = client1,client2
#美術組
art = art1,art2
#策劃組
design=design1,design2
[game:/]
manager=rw
[game:/server]
@server=rw
[game:/client]
@client=rw
@design=r
@art=r
[game:/art]
@design=rw
@art=rw
@client=r
[game:/design]
@design=rw
@server=r
@client=r
@art=r

passwd:用戶密碼

[users]
boss=123456
server1=123456
server2=123456
client1=123456
client2=123456
art1=123456
art2=123456
design1=123456
design2=123456

svnserve.conf:

#匿名訪問者權限
anon-access = none
#驗證用戶權限
auth-access = write
#密碼文件地址
password-db = /home/svn/game/passwd
#權限文件地址
authz-db = /home/svn/game/authz
#項目名稱（UUID）
realm =game

8.開放svn端口
默認是3690端口，你也可以用別的。已開啓的跳過這一步

修改
iptables -I INPUT -p tcp --dport 3690 -j ACCEPT
保存
/etc/rc.d/init.d/iptables save
重啓
service iptables restart
查看
/etc/init.d/iptables status

9.啓動SVN服務

svnserve -d -r /home/svn

-d:守護進程
-r:svn根目錄
假設服務端IP爲192.168.1.100，那麼如下設置後game的訪問目錄就爲：

svn://192.168.1.100/game

10.安裝客戶端 TortoiseSVN

11.建立子目錄
在客戶端PC上找個目錄，用管理員帳戶從svn://192.168.1.100/game遷出game目錄，分別新建art,design,server,client 4個子目錄，然後提交。
這時候你可以用其他組的帳戶測試下是否正常使用了。

12.安裝好的svn服務端，默認是不會開機自啓動的，每次開機自己啓動會很麻煩，我們可以把它設成開機啓動
首先：編寫一個啓動腳本svn_startup.sh，我放在/root/svn_startup.sh

#!/bin/bash
/usr/bin/svnserve -d -r /home/svn/

這裏的svnserve路徑保險起見，最好寫絕對路徑，因爲啓動的時候，環境變量也許沒加載。
絕對路徑怎麼查？

which svnserve

這裏還有可能碰到一個問題，如果你在windows下建立和編寫的腳步，拿到linux下，用vi或者vim修改後可能會無法執行，這是文件格式的問題

vi svn_startup.sh

輸入：set ff 回車

如果顯示的結果不是fileformat=unix

再次輸入

set ff=unix

就OK了

然後修改該腳本的執行權限

chmod ug+x svn_startup.sh

或者萬能的

chmod 777 svn_startup.sh

最後：加入自動運行

vi /etc/rc.d/rc.local
在末尾添加腳本的路徑，如：
/root/svn_startup.sh

現在，你可以重啓一下試試了。 不懂得怎麼確認成功？敗給你了

ps -ef|grep svnserve