Subversion服务器部署[zt]

Subversion服务器部署 http://www.win3c.com/2007/04/30/subversion%E6%9C%8D%E5%8A%A1%E5%99%A8%E9%83%A8%E7%BD%B2/

April 30th, 2007 by thatday
Posted in 谈谈技术 |

部署公司的SVN服务器(系统是FC5)
—————————-
1,下载相关源码
wget http://subversion.tigris.org/downloads/subversion-1.4.3.tar.bz2
wget http://subversion.tigris.org/downloads/subversion-deps-1.4.3.tar.bz2
wget http://apache.hkmirror.org/httpd/httpd-2.2.4.tar.bz2

2,编译apache2

apr和apr-util包含在Apache httpd的发行源代码中,并且在绝大多数情况下使用都不会出现问题。当然,如果apr或apr-util的1.0或1.1版本已经安装在系统中了,则必 须将apr/apr-util升级到1.2版本,或者将httpd单独分开编译。要使用发行源代码中自带的apr/apr-util源代码进行安装,必须 手动完成:
yum remove apr apr-util

cd srclib/apr
./configure –prefix=/www/apr-httpd
make && make install

cd ../apr-util/
./configure –prefix=/www/apr-util-httpd –with-apr=/www/apr-httpd
make && make install

cd ../../
./configure –prefix=/www/apache –enable-dav –enable-so –enable-nonportable-atomics –enable-ssl –with-ssl=/usr –enable-mods-shared=all –with-

apr=/www/apr-httpd –with-apr-util=/www/apr-util-httpd
make && make install

3,编译subversion
yum install autoconf libtool

//export CPPFLAGS=-I/www/apache/include
//cp -R ../httpd-2.2.4/srclib/apr* .

./configure –prefix=/www/subversion –with-apxs=/www/apache/bin/apxs –with-apr=/www/apr-httpd –with-apr-util=/www/apr-util-httpd
make && make install

4,导入源代码
mkdir -p /www/svnroot/repository
cd /www/svnroot
/www/subversion/bin/svnadmin create repository/test
mkdir -p import/{trunk,branches,tags}

/www/subversion/bin/svn import /www/svnroot/import -m “Init repository”
Adding         /www/svnroot/import/trunk
Adding         /www/svnroot/import/branches
Adding         /www/svnroot/import/tags

Committed revision 1.
5,配置apache
vi /www/apache/conf/httpd.conf
User apache
Group apache

chown -R apache:apache /www/svnroot

修改该目录权限(不要在这里使用-R参数,apache用户需要对test下的文件有读写权限)

chmod 700 /www/svnroot

chmod 700 /www/svnroot/repository
6,生成身份认证文件
/www/apache/bin/htpasswd -m -c /www/svnroot/repository/pwdfile webtop
New password: webtop
Re-type new password: webtop
Adding password for user webtop

/www/apache/bin/htpasswd -m /www/svnroot/repository/pwdfile kevin

chown apache:apache /www/svnroot/repository/pwdfile
chmod 700 /www/svnroot/repository/pwdfile
7.创建授权文件
授权文件用于确定每个用户对特定目录的操作权限,格式可参考版本库下的conf/authz(conf目录下的authz文件用于svnserve的授权,与我们所使用的

mod_authz_svn的授权文件具有相同的格式)。因而我们可以直接把conf下的authz复制到我们想要的/home/svnroot/repository目录下,然后加以修改。

这里我么以给test项目分配权限说明subversion的授权机制,项目的目录结构如下图所示:

Repository

        |—test

        |      |—trunk

        |      |—branches

        |      |—tags

        |

        |—other projects…
其中,trunk表示主干,branches则为项目的分支,tags存放某个版本的快照。习惯上来说,大多数开发人的本地拷贝都来自truck目录,所以每个开发人员都

应有trunk目录的读写权限,这样他们才能正常的进行日常的开发;而分支目录一般在,如某些开发人员需要大幅修改代码以增加新功能,或者代码进入较

为稳定的阶段,开始bug去处工作等情况下使用,尽管这意味着这些代码总是有固定的一个或几个开发人员维护,但是基于“源代码共同拥有”的原则,我们

还是可以将其设置为所有用户具有读写权限;tags目录则一般用于某个版本的发布,比如当项目到达版本1834时,release1已经完成,那么就可以将它复制

到tags目录,作为一个快照存放,取一个好记得多的名字,比如release1(似乎应该只让某些人有写入权限,这样可以防止快照被破坏,可是即使被破坏了

又怎么样呢,不要忘了我们在使用一个版本管理软件J)。

建立两个用户组g_pm和g_dev,分别代表项目管理组和开人人员小组
vi /www/svnroot/repository/test/conf/authz

[groups]

   g_pm = webtop              //某群组里的成员
   g_dev = kevin
   [test:/]                   //仓库test的根目录的访问权限
   @g_pm = r                  //g_pm组用户具有读和写权限,’@’开头的表示群组设置
   @g_dev = r                 //g_dev用户具有读写权限
   [test:/trunk]              //仓库test的trunk目录的访问权限
   @g_pm = rw                 //g_pm组用户具有读和写权限,’@’开头的表示群组设置
   @g_dev = rw                //g_dev用户具有读写权限
   [test:/branches]          //仓库test的branches目录下的访问权限
   @g_pm = rw                //g_pm组用户具有读和写权限,’@’开头的表示群组设置
   @g_dev = rw               //g_dev用户具有读写权限
   [test:/tags]              //仓库test的tags目录下的访问权限
   @g_pm = rw                //g_pm组用户具有读和写权限,’@’开头的表示群组设置
   @g_dev = rw               //g_dev用户具有读写权限

8.修改Apache配置文件

vi /www/apache/conf/httpd.conf

确保以下两行已被subversion正确添加,这样apache才能正确加载module。

LoadModule dav_svn_module     modules/mod_dav_svn.so

LoadModule authz_svn_module   modules/mod_authz_svn.so

Version Control with Subversion 1.4以及很多howto上提到的

LoadModule dav_module modules/mod_dav.so

我们已经在编译httpd时链接进了核心中,不需要作为共享对象加载。
<Location /svn>
   DAV svn
   SVNParentPath /www/svnroot/repository/     //svn父目录

   AuthType Basic                               //客户端认证机制
   AuthName “Subversion Repository”              //认证域名称
   AuthUserFile /www/svnroot/repository/pwdfile    //身份认证文件

   AuthzSVNAccessFile /www/svnroot/repository/authz     //权限配置文件
   Satisfy Any                                         //先尝试匿名访问
   Require valid-user                                  //仅通过验证的用户可访问版本库
</Location>

其中/svn表示一个url的模式,匹配形如http://host/svn的url;SVNParentPath 指定的目录下的所有项目都被subversion 认为是合法的版本库;

AuthzSVNAccessFile为授权文件 ;AuthType 则制定了客户端身份认证机制,Basic表示http基本认证机制;AuthUserFile就是先前创建的密码文件;Satisfy

Any 和Require valid-user告诉apache所有用户先使用匿名方式访问版本库,只有当访问控制策略要求一个真实的用户名时,apache才会对客户端进行身份验

证,这是使用得最多的一种授权方式。

重启apache httpd,打开浏览器访问http://localhost/svn/test/这个URL便可访问版本库了,当然,受权限的限制,必须是合法用户才能访问且具有相应的权

限的目录。

/www/apache/bin/apachectl restart

Windows下,用TortoiseSVN客户端访问。

Random Posts « BBS常用表情收集 有关车的一些名词 »

You can leave a response, or trackback from your own site.
You can follow any responses to this entry through the RSS 2.0 feed.

5 Responses to “Subversion服务器部署”
  1. ... ... PCplayer.cn says:
    April 30th, 2007 at 10:12 pm

    第一个顶你:)

    我在linux上编译时,不有单独编译apr和apr-util,编译apache时它自动认了

  2. ... ... yunhui says:
    May 5th, 2007 at 6:20 am

    I’m usting FC1. Your file is very valuable.thanks.

  3. ... ... yunhui says:
    June 2nd, 2007 at 4:46 pm

    when I browse http://ip/svn/test and login by given the user name and password(webtop/password), The browser’s response tell me I haven’t enough privledge.

    Do I need add a linux user and group same as the user,group defined in svn authz file?

  4. ... ... thatday says:
    June 5th, 2007 at 2:28 pm

    实在不好意思,文档里面的
    /www/subversion/bin/svnadmin create repository/test 应该改成
    /www/subversion/bin/svnadmin create –fs-type fsfs repository/test
    如果没有 –fs-type fsfs 就会出现你所说的权限问题。另外,svn的用户和linux系统用户没有关系,是两回事。

  5. ... ... yunhui says:
    June 23rd, 2007 at 2:33 pm

    I solved the priviledge problmen by chown of the repos path. That is,.

    # svnadmin create /www/svnroot/repos/test

    # chown -R apache:apache /www/svnroot/repos/test

    After create the repository, use svn add( repository is accessed by apache).

相关文章
相关标签/搜索