继吉 发表于 2018-11-21 10:36:02

svn+apache配置多版本库

  一、环境

  系统:    CentOS 6.4x64最小化安装
  IP:      192.168.3.67

  二、安装
  配置epel源

# rpm-ivh http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm
Retrieving http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm
warning: /var/tmp/rpm-tmp.fOwTB2: Header V3 RSA/SHA256 Signature, key ID 0608b895: NOKEY
Preparing...                ###########################################
   1:epel-release         ###########################################
# sed -i 's@#baseurl@baseurl@' /etc/yum.repos.d/epel.repo
# sed -i 's@mirrorlist@#mirrorlist@' /etc/yum.repos.d/epel.repo  同步时间

# yum install ntp -y
# ntpdate asia.pool.ntp.org
16 Jun 10:34:12 ntpdate: step time server 202.73.36.32 offset 174.669497 sec
# hwclock -w
# echo "*/10 * * * * /usr/sbin/ntpdate asia.pool.ntp.org &>/dev/null" >>/var/spool/cron/root  安装相关软件包

# yum install httpd httpd-devel mod_dav_svn subversion mod_ssl -y
#查看安装后的结果
# ls /etc/httpd/modules/ |grep svn
mod_authz_svn.so
mod_dav_svn.so
# svn --version |grep version
svn, version 1.6.11 (r934486)
Subversion is open source software, see http://subversion.tigris.org/  三、配置svn服务器
  创建一个用来存放svn代码库的目录

# mkdir -p /data/svn
#新建一个版本库
# cd /data/svn/
# mkdir test
# svnadmin create /data/svn/test/
# ll test/
total 24
drwxr-xr-x 2 root root 4096 Jun 16 10:46 conf
drwxr-sr-x 6 root root 4096 Jun 16 10:46 db
-r--r--r-- 1 root root    2 Jun 16 10:46 format
drwxr-xr-x 2 root root 4096 Jun 16 10:46 hooks
drwxr-xr-x 2 root root 4096 Jun 16 10:46 locks
-rw-r--r-- 1 root root229 Jun 16 10:46 README.txt
# chown -R apache.apache /data/svn/  配置subversion.conf
# egrep -v "^$|^#" /etc/httpd/conf.d/subversion.conf
LoadModule dav_svn_module   modules/mod_dav_svn.so
LoadModule authz_svn_module   modules/mod_authz_svn.so

   DAV svn
   SVNParentPath /data/svn   #(SVNParentPath:支持多个具备相同父目录的Subversion版本库。)
      AuthType Basic
      AuthName "Authorization Realm"
      AuthUserFile /data/svn/passwd            #配置用户对svn版本库的用户密码文件
      AuthzSVNaccessFile /data/svn/authz       #用户访问svn版本库的权限控制文件
      Require valid-user
  配置版本库test的配置文件

# egrep -v "^#|^$" /data/svn/test/conf/svnserve.conf

anon-access = read
auth-access = write
password-db = /data/svn/passwd                #用户密码信息
authz-db = /data/svn/authz                  #用户权限认证文件

#创建用户密码文件
# htpasswd -c /data/svn/passwd lyao      #第一次使用-c选项
New password:                  
Re-type new password:         #密码lyao36843
Adding password for user lyao
# htpasswd /data/svn/passwd weyee
New password:
Re-type new password:         #密码weyee2014
Adding password for user weyee
# cat /data/svn/passwd
lyao:hV1uxQp0s2AkI
weyee:VSAZ2tGIccUsA
#配置权限认证文件
# egrep -v "^#|^$" /data/svn/authz


admin = weyee
yunwei = lyao

@admin = rw
@yunwei = r  启动httpd服务
# echo "ServerName localhost:80" >>/etc/httpd/conf/httpd.conf
# service httpd start
Starting httpd:                                          
# service iptables stop
iptables: Flushing firewall rules:                        
iptables: Setting chains to policy ACCEPT: filter         
iptables: Unloading modules:                                 启动svn服务

# svnserve -d -r /data/svn/
# netstat -anpt |grep svn
tcp      0      0 0.0.0.0:3690                0.0.0.0:*                   LISTEN      1721/svnserve  四、测试
  在windows上安装好svn客户端,并检出svn版本库
  如下图,图中的svn地址是通过http协议组成的,repos是/etc/httpd/conf.d/subversion.conf定义的,test则是svn版本库下面的一个代码库
  


  这样我们就检出了版本库test,现在我们在客户端添加一个文件并提交上去
  新建文件test.txt,并使用lyao用户提交,这个用户默认情况是我们没有设置写权限

  


  从上图中我们能看到出现403 forbidden错误,表示该用户没有权限写入文件
  我们再换weyee用户提交文件,这个用户对test版本库拥有写权限,提交后查看日志
  
  日志结果显示weyee用户能正常提交test.txt文件。
  测试2:多版本库的测试
  我们在svn的根目录下创建一个版本库yanfa
# pwd
/data/svn
# svnadmin create yanfa
# egrep -v "^$|^#" /data/svn/yanfa/conf/svnserve.conf

anon-access = read
auth-access = write
password-db = /data/svn/passwd
authz-db = /data/svn/authz

#在认证文件中/data/svn/authz添加权限
# egrep -v "^#" /data/svn/authz


admin = weyee
yunwei = lyao


@admin = rw
@yunwei = r


@admin = rw
@yunwei = r
      #对新加的yanfa版本库添加相应的权限
@admin = rw
@yunwei = rw
# chown -R apache.apache yanfa  在客户端检出版本库yanfa

  
  提交一个测试文件yanfa.txt,直接查看更新日志
  
  到此svn+apache的多版本库配置已完成
  五、svn钩子
  在svn的版本库下面有很多钩子,其中我们常用的是post-commit,这个是svn执行commit操作之后svn服务器要执行的动作

# pwd
/data/svn/yanfa
# ll hooks/
total 40
-rwxr-xr-x 1 apache apache343 Jun 16 16:29 post-commit
-rw-r--r-- 1 apache apache 1977 Jun 16 14:33 post-commit.tmpl    #这个是模板
-rw-r--r-- 1 apache apache 1638 Jun 16 14:33 post-lock.tmpl
-rw-r--r-- 1 apache apache 2289 Jun 16 14:33 post-revprop-change.tmpl
-rw-r--r-- 1 apache apache 1567 Jun 16 14:33 post-unlock.tmpl
-rw-r--r-- 1 apache apache 3426 Jun 16 14:33 pre-commit.tmpl
-rw-r--r-- 1 apache apache 2410 Jun 16 14:33 pre-lock.tmpl
-rw-r--r-- 1 apache apache 2786 Jun 16 14:33 pre-revprop-change.tmpl
-rw-r--r-- 1 apache apache 2100 Jun 16 14:33 pre-unlock.tmpl
-rw-r--r-- 1 apache apache 2780 Jun 16 14:33 start-commit.tmpl  查看钩子内容

# cat hooks/post-commit
#!/bin/bash
REPOS="$1"
REV="$2"
#export LANG=zh_CN.UTF-8
export LANG=en_US.UTF-8
CURDATE=`date`
/usr/bin/svn update /data/yanfa --username lyao --password lyao36843 --no-auth-cache >> /tmp/automaticUpdate2.log      #这里是svn执行commit动作后,我们要更新本机的/data/yanfa目录,这个目录是我们事先通过svn命令检出来的  测试:
  我们在svn的windows中创建一个test.txt文件,并提交上去。正常情况下我们提交后/data/yanfa目录也会自动更新

  查看/data/yanfa下的内容

# ll /data/yanfa/
total 0
-rw-r--r-- 1 apache apache 0 Jun 16 16:33 kk.txt  提交文件
  
  在svn服务器中查看/data/yanfa目录中是否有test.txt文件
# ll /data/yanfa/
total 0
-rw-r--r-- 1 apache apache 0 Jun 16 16:33 kk.txt
-rw-r--r-- 1 apache apache 0 Jun 17 13:57 test.txt  到这里svn的钩子能正常工作了,在脚本中再添加一个rsync命令,即可实现从svn服务器将代码更新推送到指定的测试服务器上去
  




页: [1]
查看完整版本: svn+apache配置多版本库