yum实现svn+apache+ssl整合

a2005147

前面有一篇配置独立服务器svn方式，这次将svn与apache整合同时为了保证数据传输的安全启用ssl加密。将svn+apache+ssl整合到一起。
    为了使大家快速安装，这里使用全部yum安装（安装之后的配置与源码相同）。
安装
   我的平台是 redhat 5.4 ,首先大家需要构建一个yum环境
   # mkdir /media/cdrom/        
# mount /dev/cdrom /media/cdrom/    --创建一个文件夹并把系统光盘挂在这个文件上


修改yum配置文件
#vim /etc/yum.repo.d/server.repo  加入以下内容
[base]
name=Server
baseurl=file:///media/cdrom/Server
enable=1
gpgcheck=0

  安装软件

# yum install httpd mod_dav_svn subversion mod_ssl

   查看是否安装成功
  #svn --version 如果出现版本号如
http://blog.51cto.com/lxycneo/../attachment/201109/102540668.jpg
则说明svn安装成功
查看httpd配置文件/etc/httpd/conf/httpd.conf
如果找到
http://blog.51cto.com/lxycneo/../attachment/201109/104452349.jpg
这说明apache模块安装正确
配置
  1.创建版本库
    # mkdir -pv /svn/date   --创建主目录
    # svnadmin create /svn/date/www  --创建仓库
  2.更改权限
    # chmod -R 700 /svn/date/  --修改库的其他人无权限
    # chown -R apache:apache /svn/date/   --修改库的所属
  3.更改apache配置
    #vim /etc/httpd/conf/httpd.conf
   加入以下内容
   
DAV svn
SVNParentPath /svn/date
AuthType Basic
AuthName "svn"
AuthUserFile /svn/passwd
AuthzSVNAccessFile /svn/auth.conf
Require valid-user

                                 

  #     表示你的访问目录
  #  DAV svn DAV   模块名称（我们这里也就是svn）
  #   SVNParentPath /svn/date  我们的库文件夹
  # AuthType Basic   验证方式
     AuthName "svn"   验证名称
    AuthUserFile /svn/passwd   验证用户的文件
    AuthzSVNAccessFile   /svn/auth.conf   用户权限文件
    Require valid-user    这项是说明/svn/passwd文件内说有用户都可以访问
  4.创建apache账户
   第一次 # htpasswd -c /svn/passwd neo -c 表示新建一个文件以后就不需要加了
   # htpasswd /svn/passwd tina
    # vim /svn/auth.conf 编辑权限文件 加入以下内容
   [groups]
admin = neo,tina
[/]
neo=rw
tina=r

[groups]用户组定义 [/]表示对主目录的权限设置 可以看出neo是读写，tina是只读。
# chown -R apache:apache /svn/ 再次修改文件所属




这样我们apache+svn就搭建好了
启用服务:
# service httpd start
# svnserve -d -r /svn/date/   

svnserver 的选项 -d  表示以守护进程方式开启 -r 后面跟库目录
测试http://blog.51cto.com/lxycneo/../attachment/201109/111325272.jpg
导入文件
http://blog.51cto.com/lxycneo/../attachment/201109/111346931.jpg
输入账户密码
http://blog.51cto.com/lxycneo/../attachment/201109/111408958.jpg
传输完成。
  这样子apache+svn就可以使用了，但是我们的http在网络上什么都是明文传递的 这样我们的数据是非常不安全的，所以我们将这个服务器与ssl整合到一起
  1.生产密钥文件
  #cd /etc/httpd/conf
  # openssl genrsa -out httpd.key 1024  生成一个私钥文件
  # openssl req -new -key httpd.key -out httpd.pem -days 3650 -x509
  利用这个私钥生成一个自签证书（因为svn使我们公司内部人员使用）
  http://blog.51cto.com/lxycneo/../attachment/201109/112319265.jpg


  再红线处依次填写：国家，省份，城市，公司，部门，网络名，邮箱完成。
修改apache使ssl生效
# vim /etc/httpd/conf.d/ssl.conf
http://blog.51cto.com/lxycneo/../attachment/201109/112635391.jpg
在红线处 修改证书和私钥地址
# vim /etc/httpd/conf/httpd.conf 加入红线那行（表示强制使用ssl连接）
http://blog.51cto.com/lxycneo/../attachment/201109/112933253.jpg
重启apache.


http://blog.51cto.com/lxycneo/../attachment/201109/113136718.jpg
浏览器访问 https://192.168.127.5/svn/www
http://blog.51cto.com/lxycneo/../attachment/201109/113248439.jpg
表示已经打开ssl连接了




连接svn时就需要用https了
加入开机启动
# chkconfig httpd on
# vim /etc/rc.local
http://blog.51cto.com/lxycneo/../attachment/201109/113657950.jpg
加入红线行
到此apache+svn+ssl整合完成。




ps:一定要注意权限问题。