svn+apache配置多版本库

继吉

　　一、环境

　　系统：    CentOS 6.4x64最小化安装
　　IP:      192.168.3.67

　　二、安装
　　配置epel源

[root@svn ~]# rpm  -ivh http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm
Retrieving http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm
warning: /var/tmp/rpm-tmp.fOwTB2: Header V3 RSA/SHA256 Signature, key ID 0608b895: NOKEY
Preparing...                ########################################### [100%]
   1:epel-release           ########################################### [100%]
[root@svn ~]# sed -i 's@#baseurl@baseurl@' /etc/yum.repos.d/epel.repo
[root@svn ~]# sed -i 's@mirrorlist@#mirrorlist@' /etc/yum.repos.d/epel.repo　　同步时间

[root@svn ~]# yum install ntp -y
[root@svn ~]# ntpdate asia.pool.ntp.org
16 Jun 10:34:12 ntpdate[1467]: step time server 202.73.36.32 offset 174.669497 sec
[root@svn ~]# hwclock -w
[root@svn ~]# echo "*/10 * * * * /usr/sbin/ntpdate asia.pool.ntp.org &>/dev/null" >>/var/spool/cron/root　　安装相关软件包

[root@svn ~]# yum install httpd httpd-devel mod_dav_svn subversion mod_ssl -y
#查看安装后的结果
[root@svn ~]# ls /etc/httpd/modules/ |grep svn
mod_authz_svn.so
mod_dav_svn.so
[root@svn ~]# svn --version |grep version
svn, version 1.6.11 (r934486)
Subversion is open source software, see http://subversion.tigris.org/　　三、配置svn服务器
　　创建一个用来存放svn代码库的目录

[root@svn ~]# mkdir -p /data/svn
#新建一个版本库
[root@svn ~]# cd /data/svn/
[root@svn svn]# mkdir test
[root@svn svn]# svnadmin create /data/svn/test/
[root@svn svn]# ll test/
total 24
drwxr-xr-x 2 root root 4096 Jun 16 10:46 conf
drwxr-sr-x 6 root root 4096 Jun 16 10:46 db
-r--r--r-- 1 root root    2 Jun 16 10:46 format
drwxr-xr-x 2 root root 4096 Jun 16 10:46 hooks
drwxr-xr-x 2 root root 4096 Jun 16 10:46 locks
-rw-r--r-- 1 root root  229 Jun 16 10:46 README.txt
[root@svn svn]# chown -R apache.apache /data/svn/　　配置subversion.conf
[root@svn svn]# egrep -v "^$|^#" /etc/httpd/conf.d/subversion.conf
LoadModule dav_svn_module     modules/mod_dav_svn.so
LoadModule authz_svn_module   modules/mod_authz_svn.so

   DAV svn
   SVNParentPath /data/svn     #（SVNParentPath：支持多个具备相同父目录的Subversion版本库。）
      AuthType Basic
      AuthName "Authorization Realm"
      AuthUserFile /data/svn/passwd            #配置用户对svn版本库的用户密码文件
      AuthzSVNaccessFile /data/svn/authz       #用户访问svn版本库的权限控制文件
      Require valid-user
　　配置版本库test的配置文件

[root@svn svn]# egrep -v "^#|^$" /data/svn/test/conf/svnserve.conf
[general]
anon-access = read
auth-access = write
password-db = /data/svn/passwd                #用户密码信息
authz-db = /data/svn/authz                    #用户权限认证文件
[sasl]
#创建用户密码文件
[root@svn svn]# htpasswd -c /data/svn/passwd lyao        #第一次使用-c选项
New password:                    
Re-type new password:         #密码lyao36843
Adding password for user lyao
[root@svn svn]# htpasswd /data/svn/passwd weyee
New password:
Re-type new password:         #密码weyee2014
Adding password for user weyee
[root@svn svn]# cat /data/svn/passwd
lyao:hV1uxQp0s2AkI
weyee:VSAZ2tGIccUsA
#配置权限认证文件
[root@svn svn]# egrep -v "^#|^$" /data/svn/authz
[aliases]
[groups]
admin = weyee
yunwei = lyao
[test:/]
@admin = rw
@yunwei = r　　启动httpd服务
[root@svn ~]# echo "ServerName localhost:80" >>/etc/httpd/conf/httpd.conf
[root@svn ~]# service httpd start
Starting httpd:                                            [  OK  ]
[root@svn ~]# service iptables stop
iptables: Flushing firewall rules:                         [  OK  ]
iptables: Setting chains to policy ACCEPT: filter          [  OK  ]
iptables: Unloading modules:                               [  OK  ]　　启动svn服务

[root@svn ~]# svnserve -d -r /data/svn/
[root@svn ~]# netstat -anpt |grep svn
tcp        0      0 0.0.0.0:3690                0.0.0.0:*                   LISTEN      1721/svnserve　　四、测试
　　在windows上安装好svn客户端，并检出svn版本库
　　如下图，图中的svn地址是通过http协议组成的，repos是/etc/httpd/conf.d/subversion.conf定义的,test则是svn版本库下面的一个代码库
　　

　　这样我们就检出了版本库test,现在我们在客户端添加一个文件并提交上去
　　新建文件test.txt,并使用lyao用户提交，这个用户默认情况是我们没有设置写权限

　　

　　从上图中我们能看到出现403 forbidden错误，表示该用户没有权限写入文件
　　我们再换weyee用户提交文件，这个用户对test版本库拥有写权限，提交后查看日志
　　
　　日志结果显示weyee用户能正常提交test.txt文件。
　　测试2：多版本库的测试
　　我们在svn的根目录下创建一个版本库yanfa
[root@svn svn]# pwd
/data/svn
[root@svn svn]# svnadmin create yanfa
[root@svn svn]# egrep -v "^$|^#" /data/svn/yanfa/conf/svnserve.conf
[general]
anon-access = read
auth-access = write
password-db = /data/svn/passwd
authz-db = /data/svn/authz
[sasl]
#在认证文件中/data/svn/authz添加权限
[root@svn svn]# egrep -v "^#" /data/svn/authz
[aliases]
[groups]
admin = weyee
yunwei = lyao

[test:/]
@admin = rw
@yunwei = r

[kaifa:/]
@admin = rw
@yunwei = r
[yanfa:/]        #对新加的yanfa版本库添加相应的权限
@admin = rw
@yunwei = rw
[root@svn svn]# chown -R apache.apache yanfa　　在客户端检出版本库yanfa

　　
　　提交一个测试文件yanfa.txt，直接查看更新日志
　　
　　到此svn+apache的多版本库配置已完成
　　五、svn钩子
　　在svn的版本库下面有很多钩子，其中我们常用的是post-commit，这个是svn执行commit操作之后svn服务器要执行的动作

[root@svn yanfa]# pwd
/data/svn/yanfa
[root@svn yanfa]# ll hooks/
total 40
-rwxr-xr-x 1 apache apache  343 Jun 16 16:29 post-commit
-rw-r--r-- 1 apache apache 1977 Jun 16 14:33 post-commit.tmpl    #这个是模板
-rw-r--r-- 1 apache apache 1638 Jun 16 14:33 post-lock.tmpl
-rw-r--r-- 1 apache apache 2289 Jun 16 14:33 post-revprop-change.tmpl
-rw-r--r-- 1 apache apache 1567 Jun 16 14:33 post-unlock.tmpl
-rw-r--r-- 1 apache apache 3426 Jun 16 14:33 pre-commit.tmpl
-rw-r--r-- 1 apache apache 2410 Jun 16 14:33 pre-lock.tmpl
-rw-r--r-- 1 apache apache 2786 Jun 16 14:33 pre-revprop-change.tmpl
-rw-r--r-- 1 apache apache 2100 Jun 16 14:33 pre-unlock.tmpl
-rw-r--r-- 1 apache apache 2780 Jun 16 14:33 start-commit.tmpl　　查看钩子内容

[root@svn yanfa]# cat hooks/post-commit
#!/bin/bash
REPOS="$1"
REV="$2"
#export LANG=zh_CN.UTF-8
export LANG=en_US.UTF-8
CURDATE=`date`
/usr/bin/svn update /data/yanfa --username lyao --password lyao36843 --no-auth-cache >> /tmp/automaticUpdate2.log        #这里是svn执行commit动作后，我们要更新本机的/data/yanfa目录，这个目录是我们事先通过svn命令检出来的　　测试：
　　我们在svn的windows中创建一个test.txt文件，并提交上去。正常情况下我们提交后/data/yanfa目录也会自动更新

　　查看/data/yanfa下的内容

[root@svn ~]# ll /data/yanfa/
total 0
-rw-r--r-- 1 apache apache 0 Jun 16 16:33 kk.txt　　提交文件
　　
　　在svn服务器中查看/data/yanfa目录中是否有test.txt文件
[root@svn ~]# ll /data/yanfa/
total 0
-rw-r--r-- 1 apache apache 0 Jun 16 16:33 kk.txt
-rw-r--r-- 1 apache apache 0 Jun 17 13:57 test.txt　　到这里svn的钩子能正常工作了，在脚本中再添加一个rsync命令，即可实现从svn服务器将代码更新推送到指定的测试服务器上去