搭建SVN版本控制服务器

一：实验目标

实战：搭建svn服务器+ apache版本控制服务器 

二：实验环境

                 系统版本： rhel-server-6.5-x86_64-dvd

SVN+apache服务端：xuegod63.cn IP：192.168.1.63

客户端：xuegod64.cn IP：192.168.1.64

服务概述：

    由于各个公司所对服务的需求不同，会安装各种不同版本的服务软件，所以管理起来会很困难。在此环境中，会出现代码冲突，项目不同版本的发布困难甚至代码整合期间会出现bug。如果一个项目是由多个开发人员共同开发的，但是这些个开发人员都不在个地方，那么如何来完成这个项目的开发呢？随着问题的出现，应运而生了各种版本控制软件。其中市场上较为常见的版本控制软件有cvs，svn和git。Cvs已经成为了过去式，svn是当下较为流行的，是cvs的接班人。

 

Svn的运行模式有两种
模式	端口	运行模式
svn	3690	C/S
svn+apache	80	C/S

svn的基本工作原理：

    服务器上建立一个源代码库，库里可以存放许多不同项目的源程序。有源代码库管理员统一管理这些源程序。每个用户在使用源代码库之前，首先要把源代码库里德项目文件下载到本地，然后开发人员可以在本地修改，然后用svn命令进行提交，由源代码库统一管理修改。

mod_dav_svn的作用

     由于Subversion需要版本化的控制，因此标准的HTTP协议不能满足需求。要让Apache与Subversion协同工作，就要使用WebDAV（Web-basedDistributedAuthoringandVersiong）Web分布式创作和版本控制协议。WebDAV是HTTP1.1的扩展，关于WebDAV的规范和工作原理，可以参考IETFRFC2518。简单的说mod_dav_san模块就是作为Subversion与Apache之间的接口的连接线，通过它，Apache就可以访问版本库，并且可以让客户端也使用HTTP的扩展协议WebDAV/DeltaV进行访问

 

三：实验代码

环境安装svn.apache和mod_dav_svn模块  

[root@xuegod64 ~]# vim /etc/services

[root@xuegod63~]#yum install subversion httpd mod_dav_svn -y

 

配置xuegod63上的svn服务器

1：建立一个用户，用于管理SVN版本库，类似于这个库的管理员

[root@xuegod63~]#useradd svn

2：创建版本库目录，并修改相应权限，管理员对这个库的权限

[root@xuegod63~]#mkdir /var/repos

[root@xuegod63~]#chown svn.svn /var/repos

3：创建两个项目仓库。 svn1和svn2

[root@xuegod63 ~]# su - svn

[svn@xuegod63 ~]$ svnadmin create /var/repos/svn1   

[svn@xuegod63 ~]$ svnadmin create /var/repos/svn2 #管理员创建版本控制仓库svn

[svn@xuegod63 ~]$ cd /var/repos/svn1

[svn@xuegod63 svn1]$ ls

conf  db  format  hooks  locks  README.txt

[svn@xuegod63 svn1]$ ls conf/

authz  passwd  svnserve.conf 

 

查看配置中的各个文件的作用

[root@xuegod63 repos]# cat /var/repos/svn1/conf/authz

注释：	每个文件的作用
Authz	权限
Passwd	用户名和密码
svnserve.conf	服务器的配置文件

 

[root@xuegod63 repos]# cat /var/repos/svn1/conf/svnserve.conf

anon-access = none	#匿名访问的权限，可以是read,write,none,默认为read，如果你不愿意匿名共享请配置为none
auth-access=write	#认证用户的权限，可以是read,write,none,默认为write
password-db=passwd	#密码数据库的路径，去掉前面的#,默认使用的是同一目录下的passwd文件作为用户认证方式
authz-db=authz	#权限验证文件
realm=svn1	#此选项指定库的认证领域。

 

[root@xuegod63 conf]# cat /var/repos/svn1/conf/passwd

注：格式为：用户名=密码
注意
1.	一定要去掉[users]前面的#,否则svn只能以匿名用户登录，客户端不会出现登录窗口戒密码提示，除非你的anon不为none,否则将迒回一个错误。
2.	这里的密码都是明文没有加密的。

4：修改配置文件authz

[root@xuegod63 conf]# vim /var/repos/svn1/conf/authz #在最后添加以下内容：

参数说明：[groups]
Admin = tube	#创建一个组admin，admin组中有成员tube。
[/] @admin = rw	#表示admin组中所有成员，可以读写/var/repos中所有文件。
[/var/repos/svn1] user1 = rw	rw(表示user1能够读写/var/repos/svn1目录下的所有信息)
[/var/repos/svn2] user2=r	user2=r(表示user2能够读/var/repos/svn2目录下的所有信息)

 

5：启动SVN服务器

#使用用户svn来管理版本库目录/var/repos，则须转为svn用户，命令如下： 

[svn@xuegod63 conf]$ svnserve -d -r /var/repos/

d	表示以daemon方式（后台运行）运行
r	指定根目录是/var/repos

[svn@xuegod63 conf]$ netstat -antup | grep 3690

tcp 0 0 0.0.0.0:3690 0.0.0.0:* LISTEN 7262/svnserve

 

6：iptables开放服务器端口 :svn默认端口是3690

[root@xuegod63 ~]# iptables -A INPUT -p tcp --dport 3690 -j ACCEPT

[root@xuegod63 ~]# /etc/init.d/iptables save

 

7：管理员上传源代码到库中

[root@xuegod63 ~]# cp extundelete-0.2.4.tar.bz2 /home/svn #拷贝到管理员家中

[svn@xuegod63 ~]$ tar jxvf extundelete-0.2.4.tar.bz2

[svn@xuegod63 ~]$ mv extundelete-0.2.4 extundelete

[svn@xuegod63 ~]$ cd extundelete

[svn@xuegod63 extundelete]$ ls

acinclude.m4  config.h.in   depcomp     Makefile.am  README

aclocal.m4    configure     install-sh  Makefile.in  src

autogen.sh    configure.ac  LICENSE     missing

 

 

8：管理员把源代码导到SVN服务器上--独立服务器的方式

[svn@xuegod63 ~]$ svn import extundelete/ file:///var/repos/svn1 -m 'svn v1'

9：查看apache支持subversion两个动态库有没有安装成功。  

[root@xuegod63 conf]# vim /etc/httpd/conf.d/subversion.conf #看到下面配置文件中两个模块相关信息，说明安装成功。

LoadModule dav_svn_module    modules/mod_dav_svn.so

LoadModule authz_svn_module  modules/mod_authz_svn.so

 

配置xuegod63上的apache服务器

1：配置apache支持SVN

[root@xuegod63 ~]# vim /etc/httpd/conf/httpd.conf #将apache使用的用户和组都改为svn的管理员

User svn

Group svn

 

2:配置apache下的svn，知道仓库，认证路径等

[root@xuegod63 ~]# vim /etc/httpd/conf.d/subversion.conf

<Location /svn>

DAV svn

SVNParentPath /var/repos #仓库的根目录

AuthType Basic  #认证类型

AuthName "Subversion repository"  #认证窗口，弹出的消息

AuthUserFile /home/svn/passwd  #认证用户的路径

AuthzSVNAccessFile /home/svn/auth  #建立本地项目版本库的权限控制文件

Require valid-user

</Location>

 

3：建立访问控制文件/home/svn/passwd---类似于代码开发人员的用户

#后期通过httpd服务器访问svn时，会使用这个文件中的用户信息验证用户和密码。

生成用户和密码的工具

[root@xuegod63 ~]# which htpasswd

/usr/bin/htpasswd

[root@xuegod63 ~]# rpm -qf /usr/bin/htpasswd

httpd-tools-2.2.15-29.el6_4.x86_64

[root@xuegod63 ~]# htpasswd -c /home/svn/passwd tube # -c #如果没有/home/svn/passwd则创建。会提示你输入密码，默认是MD5加密

New password: 123456

Re-type new password: 123456

[root@xuegod63 ~]# htpasswd /home/svn/passwd mk #后期再创建时，就不需要加-c参数，否则，会把之前添加到/home/svn/passwd中信息，全部覆盖。

[root@xuegod63 ~]# htpasswd /home/svn/passwd testuser3

查看用户名和密码：

[root@xuegod63 ~]# cat /home/svn/passwd

tube:ll7IH3i5G0JfU

mk:KvoOCCmj2qla2

testuser3:tSp3bA63WPGXU

 

4：建立本地项目版本库的权限---类似于代码开发人员的权限

[root@xuegod63 ~]# vim /home/svn/auth #写入以下内容

[/]

tube = rw

[svn1:/]

@group1 = rw

 = rw

[svn2:/]

@group2 = rw

[groups]

group1 = testuser1,testuser2

group2 = testuser3,testuser4

 

解释：

[/] # 表示所有仓库的根目录

tube = rw # 表示tube用户对所有仓库的根目录都有rw权限 

[svn1:/] #表示仓库svn1的根目录

@group1 = rw #group1组中的用户对svn1仓库有读写权限 ，如果在前面加上@符号，则表示这是个群组权限设置，

mk = rw # mk用户对svn1仓库具有读和写权限

[svn2:/]

@group2 = rw

[groups]

group1 = testuser1,testuser2 // 这个表示某群组里的成员

group2 = testuser3,testuser4

 

5：重启httpd服务，访问svn

[root@xuegod63 ~]# service httpd restart

用户的作用总结
用户名	对所属库的权限
Svn	是svn服务器中的库管理员
Tube	是对整个svn库拥有读写权限
Mk	是对svn库中的svn1库拥有读写权限，类似于开发人员
Testuser3	是对svn库中的svn2库拥有读写权限，并且Testuser3属于group2，类似于开发人员

测试svn版本控制服务器

 

svn的访问地址是： http://192.168.1.63/svn/svn1

1：测试开发人员对不同库的访问权限：

   1）http://192.168.1.63/svn/svn1 ，输入用户： mk 密码： 123456

  2）http://192.168.1.63/svn/svn2 ，输入用户： mk 密码： 123456

 

 

   3）http://192.168.1.63/svn/svn2/ 用户：testuser3 ，密码：123456 可以访问svn2

 

 

2：测试开发人员对库中采取的不同动作

1） 把本地项目extundelete-0.2.4.tar.bz2整个源代码导入到版本库： svn2中。 没有导入前，svn2仓库初始版本为 0 。

语法：svn 源代码目录 file:///path/to/repos -m "最后的这个注释不能少"

[svn@xuegod63 ~]$mkdir test1

[svn@xuegod63 ~]$ tar jxvf extundelete-0.2.4.tar.bz2

[svn@xuegod63 ~]$svn import extundelete-0.2.4/ file:///var/repos/svn2 -m 'svn2 v1'

#这里不再为0，显示为1，说明监控版本变化成功

2）取回项目代码

方法1： 直接在svn中取回

语法：svn checkout file:///var/repos/svn1 目录

[svn@xuegod63 ~]$ svn checkout file:///var/repos/svn1  new

或者：

[svn@xuegod63 ~]$ svn checkout file:///var/repos/svn1

#将svn1版本库中的文件取回到目录aaaa中，没有aaaa目录，将自动生成一个aaaa目录。 如果不指定目录，直接存到当前目录下，将以svn1仓库的名字命名并创建对应的目录。

#除了代码以外，还多了一个 .svn 目录

方法二：通过http协议

[svn@xuegod63 ~]$svn checkout http://192.168.1.63/svn/svn1 bbb

Authentication realm: <http://192.168.1.63:80> Subversion repository

Password for 'root': 直接回车

Authentication realm: <http://192.168.1.63:80> Subversion repository

Username: mk

Password for '':123456

3：在xuegod64中测试testuser3访问：

[root@xuegod64 ~]# svn checkout http://192.168.1.63/svn/svn1 bbb

Authentication realm: <http://192.168.1.63:80> Subversion repository

Username: testuser3

Password for 'testuser3':

svn: Server sent unexpected return value (403 Forbidden) in response to OPTIONS request for 'http://192.168.1.63/svn/svn1'

 

4：修改或添加删除文件后，提交代码。

[root@xuegod63 test3]# svn checkout http://192.168.1.63/svn/svn1 extundelete

Authentication realm: <http://192.168.1.63:80> Subversion repository

Password for 'mk':

[svn@xuegod63 ~]$ cd extundelete

[svn@xuegod63 ~]$ cp /etc/hosts c.txt

[svn@xuegod63 ~]$cp /etc/hosts b.txt

[svn@xuegod63 ~]$ cp /etc/hosts a.txt

[svn@xuegod63 ~]$ svn add c.txt #添加一个文件到版本库中

A   c.txt

[root@xuegod63 svn1]# svn delete autogen.sh #从版本库中删除一个文件

D  autogen.sh

[root@xuegod63 extundelete-0.2.4]# ls #查看，没有没有autogen.sh 文件了

[root@xuegod63 extundelete]# svn status #查看项目当前状态。

? a.txt

? b.txt

A c.txt

D autogen.sh

 

提交修改：

[root@xuegod63 extundelete-0.2.4]# svn commit -m #"注释，添加一个文件c.txt" #提交你的改变到版本库中,后面参数为此次提交的注释.

[root@xuegod63 extundelete-0.2.4]# svn list # 列出版本库中当前目录下的文件 

[root@xuegod63 extundelete]# svn move c.txt mk.txt #将c.txt文件更名为mk.txt

A mk.txt

D c.txt

 

5：xuegod64取出版本： 

[root@xuegod64 svn1]# svn checkout http://192.168.1.63/svn/svn1/

[root@xuegod64 svn1]# svn co http://192.168.1.63/svn/svn1/