SVN+Apache
*在看这个随笔前,请先浏览SVN安装配置管理!一、安装apache
1.下载Apache2.2.X并安装。设安装目录为:C:\Program Files\Apache Software Foundation\Apache2.2(我是先安装的apache在安装SVN);
2.复制D:\Program Files\Subversion\bin下mod_authz_svn.so和mod_dav_svn.so到C:\Program Files\Apache Software Foundation\Apache2.2\modules并复制D:\Program Files\Subversion\bin下17个dll文件请参考图到C:\Program Files\Apache Software Foundation\Apache2.2\bin(之前参考网上只拷intl3_svn.dll和libdb*.dll,apache启动失败);
3.修改Apache的配置文件(通常是C:\Program Files\Apache Software Foundation\Apache2.2\conf\httpd.conf),去掉如下几行的注释(删除 '#'标记):
#LoadModule dav_fs_module modules/mod_dav_fs.so
#LoadModule dav_module modules/mod_dav.so
并在LoadModule dav_fs_module modules/mod_dav_fs.so的下一行增加:LoadModule dav_svn_module modules/mod_dav_svn.so和LoadModule authz_svn_module modules/mod_authz_svn.so;
4.现在已经设置了Apache和Subversion,但是Apache不知道如何处理Subversion客户端,我的svn版本库在D:\svn\resource,为了让Apache知道哪个目录是用来作为Subversion版本库,需要修改Apache的配置文件,在配置文件最后添加如下几行:
代码
DAV svn
SVNPath "D:\svn\resource"
#SVNIndexXSLT "/svnindex.xsl"
AuthType Basic
AuthName "olymtech"
AuthUserFile "C:\Program Files\Apache Software Foundation\Apache2.2\conf_svn\passwd"
#AuthzSVNAccessFile svnaccessfile
Require valid-user
这个配置告诉Apache所有Subversion版本库位于D:\svn\resource,版本库对外的URL是: http://127.0.0.1/resource/ 。访问权限将由passwd文件中的用户名/密码来限制。
设置解释意思是Subversion版本库的URL是http://127.0.0.1/resource/DAV svn告诉Apache是哪个模块响应那个URL的请求-此刻是Subversion模块。SVNListParentPath on对于Subversion1.3或者更高版本,这个指示表示显示所有SVNParentPath下的版本库。SVNPath D:\svn\resource告诉Subversion需要查看的版本库位于D:\svn\resource之下,多库模式的配置方式实际上就是将SVNPath变为SVNParentPathSVNIndexXSLT "/svnindex.xsl"使用它可以在用浏览器浏览时更好看。下载,用户名称 guest,无需密码AuthType Basic激活基本认证,就是用户名/密码AuthName "Subversion repositories"用来说明何时弹出要求用户输入认证信息的认证对话框AuthUserFile passwd指定使用的认证密码文件AuthzSVNAccessFile位置Subversion版本库的访问控制文件的路径Require valid-user指定只有输入了正确的用户/密码的用户可以访问URL
如果你希望所有人可以读你的版本库,但是只有特定用户可以写,你可以修改下面几行:
Require valid-user to Require valid-user
如果要使浏览器浏览仓库时更“漂亮”,请将下行去掉注释#SVNIndexXSLT "/svnindex.xsl",将文件svnindex.xsl, svnindex.css 和menucheckout.ico 放到你的文档根目录中(通常是C:\Program Files\Apache Software Foundation\Apache2.2\htdocs)。 这个目录在 Apache 配置文件中用 DocumentRoot 指示。
5.为了创建passwd文件,使用Apache自带的htpasswd工具,生成密码文件,操作如下:
建立C:\Program Files\Apache Software Foundation\Apache2.2\conf_svn目录,再次打开命令行提示符(DOS),来到apache2.2的conf_svn目录htpasswd -cmb ../conf_svn/passwd admin 123456,其中admin与svn版本库中的passwd中的帐户没关系
6.权限控制
Require valid-user to Require valid-user
1.
代码
DAV svn
SVNPath "D:\svn\resource"
#SVNIndexXSLT "/svnindex.xsl"
AuthzSVNAccessFile D:\svn\resource\conf\authz
AuthType BasicAuthName "olymtech"
AuthUserFile "C:\Program Files\Apache Software Foundation\Apache2.2\conf_svn\passwd"
#AuthzSVNAccessFile svnaccessfile
Require valid-user
在authz文件中定义了每个账号或者每个角色可以干什么,看以下的例子:
admin = john, kate
devteam1 = john, rachel, sally
docs = bob, jane, mike
training = zak
@admin=rw
@devteam1=r
@docs=r
training=rw
*=
2.使用passwd可以整体的控制对版本库的访问,但是如果你希望精确的控制版本库目录访问,你可以修改需要下面几行#AuthzSVNAccessFile svnaccessfile,并且创建Subversion的访问控制文件。Apache将会确保只有有效的用户可以访问你的/resource目录,然后将用户名传递给Subversion的AuthzSVNAccessFile模块,这样就可以根据Subversion访问控制文件实现更细粒度的访问控制。请注意路径可以是repos:path或简单的path,如果你不指定特定的版本库,访问控制规则会应用到SVNParentPath下所有的版本库(Apache首先会使用passwd校验用户名和密码,然后把认证信息传给Subversion的AuthzSVNAccessFile模块,由这个模块作更进一步的权限控制)
创建文件svnaccessfile放在apache要目录下,文件内容如下:
admin = john, kate
devteam1 = john, rachel, sally
docs = bob, jane, mike
training = zak
用于定义用户组,这里定义了四个用户组。
@admin=rw
@devteam1=r
@docs=r
training=rw
*=
“@ ”表示的是一个组名,不是用户名,“@g_manager = rw”表示该组内人员有读写的权限,“*”表示除了以上人员外的其他人,“*=”表示其他人禁止访问。
页:
[1]