CentOS 7.2 x64 配置SVN服务器-白红宇

CentOS 7.2 x64 配置SVN服务器

阅读量：5101 次

发布时间：2019-06-13

本文共 3999 字，大约阅读时间需要 13 分钟。

说明：

SVN（subversion）的运行方式有两种：

一种是基于Apache的http、https网页访问形式，还有一种是基于svnserve的独立服务器模式。

SVN的数据存储方式也有两种：一种是在Berkeley DB数据库中存储数据；另一种是使用普通的文件FSFS存储数据。由于Berkeley DB方式在使用中有可能锁住数据，一般建议使用FSFS方式更安全。

实现目的：

以svnserve的独立服务器模式，使用FSFS数据存储方式源码编译安装配置SVN服务器。

准备篇

一、关闭SELINUX

vi /etc/selinux/config

#SELINUX=enforcing #注释掉

#SELINUXTYPE=targeted #注释掉

SELINUX=disabled #增加

:wq! #保存退出

setenforce 0 #使配置立即生效

二、开启防火墙端口

基于svnserve的独立服务器模式，默认端口为3690

CentOS 7.x默认使用的是firewall作为防火墙，这里改为iptables防火墙。

1、关闭firewall：

systemctl stop firewalld.service #停止firewall

systemctl disable firewalld.service #禁止firewall开机启动

yum remove firewalld # 卸载firewall

2、安装iptables防火墙

yum install iptables-services #安装

vi /etc/sysconfig/iptables #编辑防火墙配置文件

# you can edit this manually or use system-config-firewall

# please do not ask us to add additional ports/services to this default configur

ation

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 3690 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

:wq! #保存退出

systemctl restart iptables.service #最后重启防火墙使配置生效

systemctl enable iptables.service #设置防火墙开机启动

/usr/libexec/iptables/iptables.init restart #重启防火墙

安装篇

1、测试安装环境

#lsb_release –a

#uname –a

2、安装软件

(1)安装软件

# yum -y install subversion

subversion安装在/usr/bin目录：which svnserve

(2)测试软件是否安装成功

#svnserve --version

3、新建一个目录用于存储SVN所有文件

subversion默认以/var/svn作为数据根目录，可以通过/etc/sysconfig/svnserve修改这个默认位置。

修改/etc/sysconfig/svnserver将默认目录指定到/opt/svn。

OPTIONS="-r /var/svn" =>OPTIONS="-r /opt/svn"

使用svnadmin建立版本库lehuo。

该目录是SVN根目录，后期可以再执行新建版本库的命令用来创建多个项目

#mkdir -p /opt/svn

新建一个版本库,并初始化

#svnadmin create /opt/svn/lehuo

[root@VM_67_242_centos lehuo]# ll

total 24

-rw-r--r-- 1 root root 229 Mar 23 09:45 README.txt

drwxr-xr-x 2 root root 4096 Mar 23 10:19 conf

drwxr-sr-x 6 root root 4096 Mar 23 09:45 db

-r--r--r-- 1 root root 2 Mar 23 09:45 format

drwxr-xr-x 2 root root 4096 Mar 23 09:45 hooks

drwxr-xr-x 2 root root 4096 Mar 23 09:45 locks

4、用户账号权限配置

(1)修改版本库的配置文件

#vim/opt/svn/lehuo/conf/svnserve.conf

[general]

anon-access = none #使非授权用户无法访问

auth-access = write #使授权用户有写权限

password-db = passwd #指明密码文件路径

authz-db = authz #访问控制文件

realm = lehuo #认证命名空间,subversion会在认证提示里显示,并且作为凭证缓存的关键字,其它采用默认配置. 各语句都必须顶格写, 左侧不能留空格,等号两边有空格, 否则会出错.

(2)修改允许访问版本库的用户文件

#vim /opt/svn/lehuo/conf/passwd

文件格式如下所示：

[users] //不可省略

chengyuan1 = chengyuan1

chengyuan2 = chengyuan2

test = 123 //用户名密码对，每个用户一行,各语句都必须顶格写, 左侧不能留空格,等号两边有空格

(3)修改用户访问版本库的权限

#vim /opt/svn/lehuo/conf/authz

注意：权限配置文件中出现的用户名必须在passwd文件中有定义过，对权限配置文件authz的修改会立即生效,此配置文件采用“基于路径的授权”策略，中括号里指定路径，以下列出对各用户的授权。还可以对用户分组。

文件格式如下所示：

用户组格式：

[groups]

#user_group_name = username1,username2 //用户间以逗号分割, 组名 = 成员1，成员2

lehuo = chengyuan1,chengyuan2

版本库目录格式：

[test:/project/directory] //版本库:/项目/目录

@user_group_name = permissions //用户组名=权限

username = permissions //用户名=权限

[lehuo:/]

@lehuo = rw # 配置用户组的权限

test = r # 配置单个用户的权限

* =

注意：配置项所有的行都必须顶格，否则报错。

[]可以有多种定义/表示对全部的版本库设置权限，oil:/表示对oil版本库设置权限，oil:/www表示对oil中的www项目设置权限，oil:/www/example.com表示对oil中的www项目的example.com目录设置权限。可以用*来表示所有用户。权限可以设置为w,r,wr和空，空表示没有任何权限。

5、SVN服务

启动SVN服务。

#killall svnserve

#systemctl start svnserve.service

#svnserve -d -r /opt/svn/lehuo # 启动具体的某一个项目

检查服务是否启动成功。

#ps aux | grep svn

root 16349 0.0 0.1 162180 900 ? Ss 15:01 0:00 /usr/bin/svnserve --daemon --pid-file=/run/svnserve/svnserve.pid -r /opt/svn

通过netstat可以看到SVN打开了3690端口。

#netstat -tnlp

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

tcp 0 0 0.0.0.0:3690 0.0.0.0:* LISTEN 16349/svnserve