Centos7安装SVN(http访问与svn客户端访问)

﹏ヽ暗。殇╰゛Y 2023-06-05 12:48 7阅读 0赞

## 一、关闭防火墙或放开防火墙端口 ##

查看防火墙状态命令：

systemctl status firewalld.service

**关闭防火墙命令：**

systemctl stop firewalld.service

查看已经开放的端口：

firewall-cmd --list-ports

**放开防火墙端口命令**  
1)放开http的默认端口80：

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含义：
    –zone #作用域
    –add-port=80/tcp #添加端口，格式为：端口/通讯协议
    –permanent #永久生效，没有此参数重启后失效

2)放开svnserve的默认端口3690：

firewall-cmd --zone=public --add-port=3690/tcp --permanent

重启防火墙：

firewall-cmd --reload

## 二、关闭selinux（不了解selinux的小伙伴请自行了解） ##

SELINUX有「disabled」「permissive」，「enforcing」3种选择。

Disabled就不用说了，permissive就是Selinux有效，但是即使你违反了策略的话它让你继续操作，但是把你的违反的内容记录下来。在我们开发策略的时候非常的有用。相当于Debug模式。

Enforcing就是你违反了策略，你就无法继续操作下去。

**临时关闭：**

查看selinux  
\[root@localhost ~\]\# getenforce  
Enforcing

\[root@localhost ~\]\# setenforce 0  
\[root@localhost ~\]\# getenforce  
Permissive

**永久关闭：**

\[root@localhost ~\]\# vim /etc/sysconfig/selinux

SELINUX=enforcing 改为 SELINUX=disabled

重启服务器reboot

## 三、安装subversion ##

1、查看是否安装旧版SVN

rpm -qa | grep subversion

2、卸载旧版本SVN

yum remove subversion

3、安装SVN

yum -y install subversion

4、创建SVN版本库(也就是项目要存放的仓库)  
创建所有项目的根目录：

mkdir -p /home/svn

创建一个项目要存放的位置(必须要在/home/svn根目录下创建)  
：

svnadmin create /home/svn/ProjectName

我将我的版本库放在home/svn目录下，这个svn表示我所有项目的根目录，因为可能会存在多个项目都在一台虚拟机上存放的时候  
svnadmin create是创建单个项目的版本库。ProjectName是项目的名字  
当上面命令执行后会在/home/svn/ProjectName文件夹下生成以下文件：  
![在这里插入图片描述][20191009093046420.png]  
5、配置代码库  
进入/home/svn/ProjectName/conf文件夹下  
authz：文件是权限控制文件  
passwd：是帐号密码文件  
svnserve.conf ：SVN服务配置文件

**设置可以访问这个远程仓库的人的帐号密码：**

vi passwd

在\[users\]下面进行用户名密码的设置

[users]
    # harry = harryssecret
    # sally = sallyssecret
    user1 = 密码
    user2 = 密码

编辑完后，按Esc键退出编辑模式，输入 :wq! 保存文件并退出

不用跟系统的/etc/passwd文件中用户名密码相同，用户名密码可以随意设置

**note:**

这里设置的用户名密码是用于svn://协议访问代码仓库使用的。

这与http协议使用的帐号密码不是使用相同的帐号密码文件

**设置权限控制：**

vi authz

在\[groups\]中设置组，和组员

在下面分别为设计组design和开发组dev

设计组需要有对ProjectName项目中的doc文件有读写权限，而开发组只能拥有读的权限\[/doc\]对这个文件夹有设置权限

开发组需要对ProjectName项目中的src源码文件有读写权限。其他人员不能进行写操作。所以分别设置/doc和/src文件的权限。

为了测试方便，加一个\[/\]仓库根目录的访问权限，任意用户都可以读取内容不直接对特定用户设置权限，而是对组进行授权，将用户加入该组。

[groups]
    # harry_and_sally = harry,sally
    # harry_sally_and_joe = harry,sally,&joe
    design = user1,user2,user...
    developer = user11,user22,user...
    
    [/doc]
    @design = rw
    @dev = r
    [/src]
    @dev = rw
    * = r
    [/]
    * = r

**修改svnserve.conf文件 vi svnserve.conf**

清空内容并添加下面内容。主要设置帐号，和权限。还有当前项目的版本库所在目录，

realm中为了避免相对定位出错，这里直接使用绝对路径设置版本库所在目录

[general]
    anon-access = none #匿名用户不可访问
    auth-access = write #授权用户可写
    password-db = passwd #使用哪个文件作为账号文件
    authz-db = authz #使用哪个文件作为权限文件
    realm = /home/svn/ProjectName # 认证空间名，版本库所在目录

到此，svn仓库已经搭建完毕了

启动svn

svnserve -d -r /home/svn/

让svn以deamon守护进程方式 以root用户启动运行。

注意，这路径不能到ProjectName  
否则在访问时候会报svn: E170000: URL ‘svn://虚拟机ip地址/ProjectName’ doesn’t exist  
访问地址svn://ip/ProjectName 省略的svn这个根目录

## 四、配置Apache的http协议访问 ##

查看httpd是否已经安装的svn模块：

ls /etc/httpd/modules/ | grep svn

mod\_authz\_svn.so  
mod\_dav\_svn.so

如果没安装，使用yum安装。

yum install mod_dav_svn

安装完成，对svn版本库下的项目ProjectName进行位置映射

在/etc/httpd/conf.d/文件下创建subversion.conf文件并编辑

vi subversion.conf

LoadModule dav_svn_module     modules/mod_dav_svn.so  
    LoadModule authz_svn_module   modules/mod_authz_svn.so  
    <Location /ProjectName>  
        DAV svn  
        SVNPath /home/svn/ProjectName/                  
        AuthType Basic  
        AuthName "Subversion repos"
        AuthUserFile /home/svn/ProjectName/conf/accesspwd
        AuthzSVNAccessFile /home/svn/ProjectName/conf/authz
        Require valid-user  
    </Location>

AuthType认证类型

AuthName 描述名，随便取

AuthUserFile这个是http协议的访问账户密码文件，后面使用htpasswd命令创建

AuthzSVNAccessFile 权限认证文件，这个跟上面配置svn时候配置的权限设置一样

Require 需要认证用户才可以访问

htpasswd创建账户密码

htpasswd -c -m /home/svn/ProjectName/conf/accesspwd username

\-c是创建新文件，只有第一次创建账户密码时使用

\-m是强制使用MD5加密密码(默认)

accesspwd 是创建的文件名。

username你要创建的可访问用户的名字(如我想创建一个asd用户访问这个svn项目仓库，这个username就是asd)

按提示输入两次密码，我们就创建了一个可访问用户名和密码。

如果想要新增加用户abc(第二次添加用户)

不需要使用-c参数，如果使用的会覆盖原来的accesspwd文件

htpasswd -m /home/svn/ProjectName/conf/accesspwd abc

接着输入两次密码，

继续增加用户。。。

你不再继续创建新用户，循环结束。

重启Apache的服务

service httpd restart 或者 systemctl restart httpd.service

现在就可以通过"http://ip/ProjectName" 来访问我们的svn服务器了  
当然，上面的情况是在关闭防火墙或开放端口，或http服务正常启动情况。

检查端口是否被使用

netstat -tunlp | grep 80  # 检查80端口使用情况

![在这里插入图片描述][2019100909514437.png]

netstat -tunlp | grep 3690 #检查3690也就是svn的服务端口使用情况

![在这里插入图片描述][20191009095123558.png]  
端口被使用，说明服务正常开启。

## 五、设置svnserve开机自启 ##

1、subversion默认以/var/svn作为数据根目录，可以通过/etc/sysconfig/svnserve修改这个默认位置。

vi svnserve

将-r后改为自己真实的svn目录  
![在这里插入图片描述][20191011094341197.png]  
2.设置开机自启

systemctl enable svnserve .service

关闭自启

systemctl disable svnserve .service

## 六、设置httpd自启 ##

systemctl enable httpd.service

**到此，svn的安装与配置基本完成。如果有其他问题可参照后续步骤。**

--------------------

## 七、其他 ##

检查防火墙：

查看防火墙有没有开启
    
    firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）
    
    systemctl status firewalld.service显示一个防火墙的状态
    
    firewall-cmd --list-ports查看已经开放的端口
    
    如果防火墙启动，且没有开放80和3690端口，
    开启端口：
    firewall-cmd --zone=public --add-port=80/tcp --permanent
    命令含义：
    –zone #作用域
    –add-port=80/tcp #添加端口，格式为：端口/通讯协议
    –permanent #永久生效，没有此参数重启后失效
    
    firewall-cmd --reload #重启firewall

iptables被开启：

vi/etc/sysconfig/iptables #编辑防火墙配置文件添加80端口和3690端口
    
    INPUT ACCEPT [0:0]
    :FORWARD ACCEPT[0:0]
    :OUTPUT ACCEPT[0:0]
    -A INPUT -m state--state RELATED,ESTABLISHED -j ACCEPT
    -A INPUT -p icmp -jACCEPT
    -A INPUT -i lo -jACCEPT
    -A INPUT -p tcp -mstate --state NEW -m tcp --dport 22 -j ACCEPT
    -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
    -A INPUT -p tcp -m state --state NEW -m tcp --Dport 3690 -j ACCEPT
    -A INPUT -p tcp -m state --state NEW -m tcp --dport 8080-j ACCEPT
    -A INPUT -j REJECT--reject-with icmp-host-prohibited
    -A FORWARD -jREJECT --reject-with icmp-host-prohibited
    保存退出
    
    systemctl restart iptables.service #最后重启防火墙使配置生效
    或者service iptables restart这个语句重启iptables
    
    备注：这里使用80和8080端口为例。***部分一般添加到
    “-A INPUT -p tcp -m state --state NEW -m tcp--dport 22 -j ACCEPT”行的上面或者下面，切记不要添加到最后一行，否则防火墙重启后不生效。

我们可以使用telnet命令查看虚拟机的某个端口是否可以连通

如，我们测试apache服务器的80端口是否连通(这需要服务器已经启动的情况下)

telnet ip 端口号

如果没有这个命令，使用yum安装这个命令

yum -y install telnet

**其他情况**

有可能我们虚拟机需要外网访问，我们需要外网电脑上进行端口地址转换

如我们外网地址为218.107.22.104

而我们虚拟机地址172.16.168.102

我们要将172.16.168.102：80端口映射到218.107.22.104：10020端口上，我们要保证我们的外网主机的防火墙策略允许对外网访问的10020端口映射到虚拟机的80端口上。

如果没有端口映射也会出现不能访问的问题。

如果我们想要配置多个svn仓库，我们可以在/home/svn/下创建其他的项目

svnadmin create /home/svn/新创建的仓库名字

同样的需要修改配置

配置http访问，

在/etc/httpd/conf.d/路径下新建一个project2.conf

LoadModule dav_svn_module     modules/mod_dav_svn.so  
    LoadModule authz_svn_module   modules/mod_authz_svn.so  
    <Location /新建仓库名>  
        DAV svn  
        SVNPath /home/svn/新建仓库名/                  
        AuthType Basic  
        AuthName "Subversion repos"
        AuthUserFile /home/svn/新建仓库名/conf/accesspwd
        AuthzSVNAccessFile /home/svn/新建仓库名/conf/authz
        Require valid-user  
    </Location>

重启httpd

最后通过

http://ip:80/新建仓库名

对代码仓库进行访问

可能我们可以访问svn服务器，也可以checkout出来项目，但是我们上传文件到svn服务器上会出错。

SVN Access to ‘/svn/Test/!svn/me’ forbidden

在上面设置都没有问题的情况下需要给文件设置对应的用户组，和设置文件权限

将/home/svn/目录下的项目名修改用户组
    
    chown -R group:user url
    
    chown -R apache:apache /home/svn/新建仓库名
    -R 会将我们新建仓库文件夹及其子目录下的所有文件递归的更改用户组
    
    apache:apache表示我们要将文件夹及其子目录下的所有文件修改组拥有着为apache，用户为apache
    
    url 修改的文件夹路径

设置访问权限appache用户拥有读写可执行，组用户和其他组或用户可以读和执行：

chmod -R 755 /home/svn/新建仓库名

这样设置完后，在使用svn就可以上传文件修改文件了

参考链接： https://www.cnblogs.com/gne-hwz/p/8563982.html

[20191009093046420.png]: /images/20230601/03b32f12208243ad8f61bba0fe40cb98.png
[2019100909514437.png]: /images/20230601/536d54e05dc34ae2b8b8f59b472305fb.png
[20191009095123558.png]: /images/20230601/905c3aaff2f448129db1385589db017e.png
[20191011094341197.png]: /images/20230601/c5060b65bc3e4f28a600faaee1f53557.png