SVN 服务器的安装及其 HTTPS 实现

- 日理万妓 2022-07-13 11:50 250阅读 0赞

目前主流的版本管理软件是 GIT 和 SVN。GIT 更强大更方便，是潮流，优先推荐。但国内很多公司仍在用 SVN，本文总结了 CentOS 7 环境下 SVN 的安装，及其 http / https 协议的配置方法，后续再介绍 GIT 相关内容。  
  
**作者：**王克锋  
**出处：**[https://kefeng.wang/2016/12/31/svn-server/][https_kefeng.wang_2016_12_31_svn-server]  
**版权：**[自由转载-非商用-非衍生-保持署名][-_-_-]，转载请标明作者和出处。

## 1 安装 SVN(V1.7.14) ##

### 1.1 安装 ###

sudo yum -y install subversion # 安装 SVN
    sudo svnserve --version # 查看版本(1.7.14)
    sudo mkdir -p /var/svn/repo1 # 创建版本库目录
    sudo svnadmin create /var/svn/repo1 # 创建版本库

### 1.2 配置 ###

配置帐号：

## sudo vim /var/svn/repo1/conf/passwd
    [users]
    kevin=kevin123
    john=john123
    mike=mike123

配置权限：

## sudo vim /var/svn/repo1/conf/authz
    [groups]
    dev = kevin
    qa = john,mike
    
    [repo1:/]
    @dev = rw
    @qa = r

配置服务：

## sudo mv /var/svn/repo1/conf/svnserve.conf{,.bak}
    ## sudo grep -v "###" /var/svn/repo1/conf/svnserve.conf.bak | sudo tee /var/svn/repo1/conf/svnserve.conf
    ## sudo vim /var/svn/repo1/conf/svnserve.conf
    [general]
    anon-access = none ## 匿名用户可读(关闭)
    auth-access = write ## 授权用户可写
    password-db = passwd ## 指定账号配置文件
    authz-db = authz ## 指定权限配置文件
    realm = /var/svn/repo1 ## 认证空间名

### 1.3 关闭 SELinux 模式 ###

# sudo vim /etc/selinux/config
    # mode of SELinux: enforcing=enable, permissive=disable
    # SELINUX=enforcing
    SELINUX=permissive

Linux `sudo reboot` 之后生效。

如果漏掉此操作，使用 svn co 时会报错：

svn: E000013: Unable to connect to a repository at URL 'svn://centos/repo1'
    svn: E000013: Can't open file '/var/svn/repo1/format': Permission denied

### 1.4 启动服务 ###

sudo systemctl enable svnserve
    sudo systemctl start svnserve

### 1.5 防火墙放行 ###

### sudo vim /etc/sysconfig/iptables
    -A INPUT -m state --state NEW -m tcp -p tcp --dport 3690 -j ACCEPT
    ### 重启生效: sudo systemctl restart iptables

### 1.6 卸载 ###

如果想重装，需先卸载：

sudo systemctl stop svnserve
    sudo systemctl disable svnserve
    sudo yum -y remove subversion
    sudo rm -rf /var/svn/repo1

### 1.7 客户端验证(svn://xxx) ###

svn co svn://centos/repo1 # 提示输入用户名密码，并保存
    cd repo1
    echo "aaa" > aaa.txt
    svn add *
    svn ci -m "test"

### 1.8 客户端清除 SVN 保存的帐户信息 ###

#### 1.8.1 Windows 环境 ####

TortoiseSVN 软件：资源管理器右键菜单，TortoiseSVN / Settings，Saved Data / Authentication data，Clear  
命令行执行：`rd/s/q %APPDATA%\Subversion\auth`

#### 1.8.2 Linux 环境 ####

rm -rf ~/.subversion/auth

## 2 开通 HTTP 协议 ##

参考资料: [http://svnbook.red-bean.com/en/1.7/svn.serverconfig.httpd.html][http_svnbook.red-bean.com_en_1.7_svn.serverconfig.httpd.html]

### 2.1 安装 httpd 及其 SVN 模块 ###

sudo yum -y install deltarpm ## 增量 RPM 套件
    # sudo yum -y remove httpd mod_dav_svn
    sudo yum -y install httpd mod_dav_svn

### 2.2 确认模块 dav/dav\_svn 已加载 ###

## grep -E "dav_module" /etc/httpd/conf.modules.d/00-dav.conf
    LoadModule dav_module modules/mod_dav.so
    ## grep -E "dav_svn_module" /etc/httpd/conf.modules.d/10-subversion.conf
    LoadModule dav_svn_module     modules/mod_dav_svn.so

### 2.3 SVN HTTP 配置 ###

## sudo chown -R apache:apache /var/svn/repo1/ ## 将 SVN 版本库所有者改为 apache(httpd 进程的启动用户)
    ## sudo vim /etc/httpd/conf.d/subversion.conf
    <Location /svn>
        DAV svn ## mod_dav_svn 模拟，是 HTTP 1.1 的扩展，用来支持 SVN
        SVNParentPath /var/svn ## SVN HTTP 的根目录
        AuthType Basic ## 认证类型
        AuthName "SVN repository" ## 输入用户名和密码时的提示信息
        AuthUserFile /etc/httpd/svn-auth.htpasswd ## 认证文件的位置，需要手工创建
    
        # Authorization: Authenticated users only
        Require valid-user
    </Location>

### 2.4 创建 SVN HTTP 用户 ###

## 首个用户必须指定 -c 用于新建文件 svn-auth.htpasswd
    ## 后续用户必须不要指定 -c, 否则文件会被新建；-m 表示以 md5 加密密码
    sudo htpasswd -cm /etc/httpd/svn-auth.htpasswd kevin ## 需要指定密码两次(最好与SVN的passwd一致)
    sudo htpasswd -m /etc/httpd/svn-auth.htpasswd john ## 需要指定密码两次(最好与SVN的passwd一致)
    sudo htpasswd -m /etc/httpd/svn-auth.htpasswd mike ## 需要指定密码两次(最好与SVN的passwd一致)
    sudo cat /etc/httpd/svn-auth.htpasswd

### 2.5 启动 httpd 服务 ###

sudo systemctl enable httpd
    sudo systemctl restart httpd
    sudo tail -f /var/log/httpd/error_log

### 2.6 防火墙放行 ###

### sudo vim /etc/sysconfig/iptables
    -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
    ### 重启生效: sudo systemctl restart iptables

### 2.7 客户端验证([http://xxx][http_xxx]) ###

Windows 下使用 Chrome 浏览器访问: [http://kefeng.wang/svn/repo1/][http_kefeng.wang_svn_repo1]  
输入用户名 kevin 及其密码，成功。

## 3 开通 HTTPS 协议 ##

### 3.1 安装 ssl 模块 ###

sudo yum -y install mod_ssl openssl

### 3.2 生成证书 ###

详细资料请参考我前面的文章：[Nginx 负载均衡及其 HTTPS 部署][Nginx _ HTTPS]

sudo mkdir /etc/httpd/ssl
    sudo cp nginx.key /etc/httpd/ssl/httpd.key
    sudo cp nginx.crt /etc/httpd/ssl/httpd.crt

### 3.3 配置证书 ###

## sudo vim /etc/httpd/conf.d/ssl.conf
    SSLCertificateFile    /etc/httpd/ssl/httpd.crt
    SSLCertificateKeyFile /etc/httpd/ssl/httpd.key

如果要停用 https 改用 http，只需注释下面的 SSLRequireSSL 一行。

### sudo vim /etc/httpd/conf.d/subversion.conf
    <Location /svn>
        ## ......
    
        Require valid-user
        SSLRequireSSL
    </Location>

### 3.4 重启服务 ###

sudo systemctl restart httpd

### 3.5 防火墙放行 ###

### sudo vim /etc/sysconfig/iptables
    -A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
    ### 重启生效: sudo systemctl restart iptables

### 3.6 客户端验证([https://xxx][https_xxx]) ###

Windows 下使用 Chrome 浏览器访问: [https://kefeng.wang/svn/repo1/][https_kefeng.wang_svn_repo1]  
输入用户名 kevin 及其密码，成功。  
此时只能使用 https 访问，http 已被禁用。

[https_kefeng.wang_2016_12_31_svn-server]: https://kefeng.wang/2016/12/31/svn-server/
[-_-_-]: https://creativecommons.org/licenses/by-nc-nd/3.0/deed.zh
[http_svnbook.red-bean.com_en_1.7_svn.serverconfig.httpd.html]: http://svnbook.red-bean.com/en/1.7/svn.serverconfig.httpd.html
[http_xxx]: http://xxx
[http_kefeng.wang_svn_repo1]: http://kefeng.wang/svn/repo1/
[Nginx _ HTTPS]: https://kefeng.wang/2016/12/29/nginx-https/#4-准备证书
[https_xxx]: https://xxx
[https_kefeng.wang_svn_repo1]: https://kefeng.wang/svn/repo1/