虚拟机环境SVN服务器搭建全攻略：从零开始配置代码仓库与权限管理

本文将详细介绍在Linux虚拟机中从零搭建SVN（Subversion）版本控制服务器的完整流程，涵盖软件安装、仓库创建、权限配置。通过本指南，你可以轻松搭建一个功能齐全的SVN服务器。

一、环境准备：安装SVN服务端

1. 检查SVN软件包
   通过yum包管理器确认系统仓库中是否包含Subversion：

   yum list | grep subversion
   

2. 一键安装SVN
   使用yum快速完成安装（以CentOS/RHEL为例）：

   yum install -y subversion
   

3. 验证安装版本
   检查SVN客户端及服务端版本信息：

   svn --version
   

二、初始化代码仓库

1. 创建仓库根目录

   mkdir -p /var/svn
   

2. 生成SVN仓库
   通过svnadmin命令创建标准仓库结构：

   svnadmin create /var/svn/repo
   

3. 仓库健康检查
   使用svnlook工具验证仓库状态：

   svnlook info /var/svn/repo
   

三、 配置仓库

SVN会自动在相应路径下创建文件夹，文件夹内会有以下几个目录和文件：

.
├── conf       # 配置文件
├── db         # 仓库数据
├── format     # 仓库格式
├── hooks      # 钩子脚本
├── locks      # 锁文件
└── README.txt  # 说明文件

在conf目录下，有三个配置文件：

./
├── authz               # 权限控制文件 
├── passwd              # 用户密码文件
└── svnserve.conf       # 服务配置文件

修改仓库配置文件

svn配置项文件为conf文件夹中的svnserve.conf文件，格式：<配置项>=<值>。配置项分为五项：

• anon-access：控制非鉴权用户访问版本库的权限
  • none：不允许访问
  • read：只读访问
  • write：读写访问
• auth-access：控制鉴权用户访问版本库的权限
  • none：不允许访问
  • read：只读访问
  • write：读写访问
• password-db：指定用户配置文件名。除非指定绝对路径，否则为相对于conf文件的相对路径。
  • passwd：默认值，即conf/passwd文件。
• authz-db：指定权限配置文件名，通过该文件可以实现以路径为基础的访问控制。除非指定绝对路径，否则为相对于conf文件的相对路径。
  • authz：默认值，即conf/authz文件。
• realm：指定版本库的认证域，即在登录时提示的认证域名称。若两个版本库的认证域相同，建议使用相同的用户名口令数据文件。
  • 默认值：svn:项目名
    关键配置步骤：

1. 编辑服务配置文件

   vim /var/svn/repo/conf/svnserve.conf
   

   核心配置项说明：

   配置项	作用	推荐值
   anon-access	匿名用户权限	none（禁用匿名访问）
   auth-access	认证用户权限	write（允许读写）
   password-db	用户密码文件路径	passwd（相对路径）
   authz-db	权限策略文件路径	authz（相对路径）

2. 重启服务生效

   systemctl restart svnserve
   

四、用户与权限管理

1. 创建系统用户
   在passwd文件中添加用户凭证（格式：用户名 = 密码）：

   vim /var/svn/repo/conf/passwd
   [users]
   zhangjialin = 123456
   dev_user = secure@pass
   

2. 定义权限策略
   在authz文件中配置路径级权限：

   vim /var/svn/repo/conf/authz
   [groups]
   admins = zhangjialin          # 管理员组
   developers = dev_user       # 开发组
   
   [/]                         # 根目录权限
   @admins = rw               # 管理员完全控制
   * = r                      # 其他用户只读
   
   [/project_alpha]           # 特定项目路径
   @developers = rw
   

五、客户端访问指南

1. Linux系统检出仓库

   svn checkout svn://<服务器IP>/repo --username=wangtao8
   

2. Windows系统操作
   使用TortoiseSVN客户端：

   • 右键菜单选择 SVN Checkout
   • 输入URL：svn://<服务器IP>/repo
   • 输入认证信息完成检出

六、 问题排查

在实际使用过程中，可能会遇到一些问题，例如：

• 仓库无法访问问题
  最开始创建repo的命令是：mkdir -p /var/svn && svnadmin create /var/svn，直接用svn://服务器ip访问仓库，但是发现不行。
  后续使用mkdir -p /var/svn && svnadmin create /var/svn/repo命令创建仓库，然后使用svn://服务器ip/repo访问仓库。

• 无法认证问题
  在svn客户端输入用户名和密码，提示无法认证。已经正确配置过passwd和authz文件，但是依旧无法认证。后续把svnserve.conf文件相关配置显式配置才生效。

anon-access = read
auth-access = write
password-db = passwd

# authz-db = authz 当时把这一行取消注释，但是失败了，后续注册掉这一行，才成功， 猜测可能是我本地有相关的认证信息。