ububuntu server 安装 subversion + apache + ssl +权限控制

zhangbinmy

　　操作系统：ubuntu server 11.10 64位系统，全部使用apt安装

sudo apt-get install apache2
sudo apt-get install subversion
sudo apt-get install libapache2-svn
sudo a2enmod auth_basic
sudo a2enmod ssl
　　先配置一下apache ssl

##启用默认的ssl vhost
sudo a2ensite default-ssl
sudo service apache2 restart
　　这时候直接访问 https://servername 就能看见成功了，这时候所用到的证书都是系统自己带的。如果懒得自己动手做证书就用这个好了。不过我还是自己做了一个。

##创建一个目录存放证书，key之类的
sudo mkdir /etc/apache2/ssl.key
##如果还没装openssl，需要装上
sudo apt-get install openssl
#创建一个rsa私钥


sudo openssl genrsa -out /etc/apache2/ssl.key/server.key 1024
#生成签署请求csr，会出一些对话要求填写国家、州、城市、公司、部门、姓名，看着填就是了
sudo openssl req -new -key /etc/apache2/ssl.key/server.key -out /etc/apache2/ssl.key/server.csr
#生成证书crt
sudo openssl x509 -days 1024 -req -in /etc/apache2/ssl.key/server.csr -signkey /etc/apache2/ssl.key/server.key -out /etc/apache2/ssl.key/server.crt

　　重修修改apache配置文件

sudo vim /etc/apache2/sites-enabled/default-ssl
　　找到以下两行，修改：

#SSLCertificateFile    /etc/ssl/certs/ssl-cert-snakeoil.pem
#SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key
SSLCertificateFile "/etc/apache2/ssl.key/server.crt"
SSLCertificateKeyFile "/etc/apache2/ssl.key/server.key"
　　保存，重启apache，新的证书就生效了
　　创建一个版本库

sudo mkdir /usr/local/svn/repos/test -p
sudo mkdir /usr/local/svn/config -p
##创建版本库，fs-type 为 bdb
sudo svnadmin create /usr/local/svn/repos/test --fs-type bdb
##修改版本库目录的用户和组，改成apache的用户和组
sudo chown -R www-data:www-data /usr/local/svn/repos/test

　　创建用于svn的密码文件和用户

sudo htpasswd -c /usr/local/svn/config/.svnpasswd svnadmin

　　根据提示键入密码。
　　创建svn访问控制文件

sudo vim /usr/local/svn/config/.svnacces
　　内容如下

##设置组和用户，svnadmin用户对应到admin组
[groups]
admin = svnadmin
##设置组权限，/表示全部版本库
[/]
@admin = rw

 　　重新修改apache配置文件

sudo vim /etc/apache2/sites-enabled/default-ssl
　　在VirtualHost段内添加：

<Location /svn>
DAV svn
SVNParentPath /usr/local/svn/repos
AuthType Basic
AuthName "Subversion"
AuthUserFile /usr/local/svn/config/.svnpasswd
AuthzSVNAccessFile /usr/local/svn/config/.svnaccess
Satisfy Any
Require valid-user
</Location>
　　保存后，重启apache，浏览器访问https://server/svn/test，即可访问svn版本库。如果以后继续在/usr/local/svn/repos下添加其他版本库，就用https://server/svn/版本库名访问。
　　版本库的访问控制通过编辑.svnaccess，添加用户用htpasswd添加到.svnpasswd中即可。