Linux系统下SVN服务端如何从零开始安装和配置？

Subversion（SVN）是一个开源的集中式版本控制系统，广泛应用于软件开发、文档管理等场景，用于有效管理文件和目录的变更历史，在Linux系统上部署SVN服务是许多开发团队的标准实践，本文将详细介绍如何在Linux环境下完成SVN服务端的安装、配置以及基本的使用，帮助您快速搭建一个稳定可靠的版本控制环境。

SVN服务端安装

SVN的安装过程在主流的Linux发行版上都非常简便,系统的软件包管理器已经收录了SVN的相关软件。

对于基于Debian或Ubuntu的系统,可以使用apt-get命令进行安装：

sudo apt-get update sudo apt-get install subversion

对于基于CentOS或Red Hat Enterprise Linux（RHEL）的系统，则使用yum或dnf命令：

sudo yum install subversion

安装完成后,可以通过以下命令验证SVN是否已成功安装并查看其版本信息：

svnserve --version

如果能够正常显示版本号,则说明安装已经成功。

创建与配置SVN仓库

安装好SVN软件后,下一步是创建一个版本库（Repository），并对其进行相应的权限配置。

创建版本库

选择一个合适的目录作为所有SVN版本库的根目录,例如/data/svn，在此目录下创建一个具体的版本库，例如myproject。

# 创建SVN根目录 sudo mkdir -p /data/svn # 创建名为myproject的版本库 sudo svnadmin create /data/svn/myproject

执行svnadmin create命令后，/data/svn/myproject目录下会生成一系列文件和子目录，其中conf目录存放了该版本库的配置文件，是我们接下来需要重点关注的。

配置版本库权限

SVN的权限控制主要通过conf目录下的三个核心文件实现：svnserve.conf、passwd和authz。

（1）编辑 svnserve.conf

这是SVN服务的主配置文件，使用文本编辑器打开它：

sudo vim /data/svn/myproject/conf/svnserve.conf

找到并修改以下几行,确保它们没有被注释（即行首没有），并设置相应的值：

[general] # 禁止匿名访问，none为无权限，read为只读，write为读写 anon-access = none # 授权用户拥有写权限 auth-access = write # 指定密码数据库文件名 password-db = passwd # 指定权限控制文件名 authz-db = authz # 指定认证命名空间，当一个svnserve进程管理多个版本库时，此配置非常重要 realm = myproject

（2）编辑 passwd 文件

此文件用于存储用户名和密码对，格式为用户名 = 密码。

sudo vim /data/svn/myproject/conf/passwd

在[users]标签下添加用户，

[users] harry = harrys_secret sally = sallys_secret

（3）编辑 authz 文件

此文件用于实现更精细的路径级别权限控制，可以定义用户组，并为不同用户或组分配对不同目录的访问权限（r读，w写）。

sudo vim /data/svn/myproject/conf/authz

配置示例如下：

[groups] # 定义一个名为developers的用户组 developers = harry, sally # 设置根目录的权限 [myproject:/] # 用户组developers拥有读写权限 @developers = rw # 其他用户无任何权限 * = # 可以设置特定子目录的权限 [myproject:/trunk/docs] # 用户sally拥有读写权限 sally = rw # developers组的其他成员只有只读权限 @developers = r

启动SVN服务

配置完成后,即可启动SVN服务，推荐使用systemd来管理SVN服务，这样可以实现开机自启和方便的运维管理。

创建一个systemd服务文件：

sudo vim /etc/systemd/system/svnserve.service

注意-r参数指定的路径是SVN版本库的根目录/data/svn。

[Unit] Description=Subversion protocol daemon After=network.target [Service] Type=forking User=root Group=root ExecStart=/usr/bin/svnserve -d -r /data/svn --listen-port 3690 ExecReload=/bin/kill -HUP $MAINPID KillMode=process Restart=on-failure RestartSec=5 [Install] WantedBy=multi-user.target

保存文件后,执行以下命令来启用并启动SVN服务：

sudo systemctl daemon-reload sudo systemctl enable svnserve.service sudo systemctl start svnserve.service

可以使用sudo systemctl status svnserve.service来检查服务是否正常运行。

客户端访问与测试

SVN服务启动后,您就可以在客户端上通过svn://协议来访问版本库了。

在另一台机器上（或本机），使用checkout命令检出代码：

svn co svn://<你的服务器IP地址>/myproject

系统会提示输入用户名和密码,即之前在passwd文件中配置的harry或sally，认证成功后，当前目录下会生成一个名为myproject的文件夹，其中包含了版本库的内容。

为了测试提交功能,可以进入该目录，创建一个新文件，然后将其添加到版本控制并提交：

cd myproject echo "Hello, SVN!" > readme.txt svn add readme.txt svn commit -m "Add readme file"

如果一切顺利,文件将被成功提交到服务器端的版本库中。

相关问答 (FAQs)

问题1：如果我忘记了某个SVN用户的密码，或者需要修改密码，应该如何操作？

解答： SVN的用户密码是以明文形式存储在passwd文件中的，要修改或重置密码，您只需要直接编辑该版本库conf目录下的passwd文件，找到对应用户名那一行，将其等号后面的密码修改为您想要的新密码，然后保存文件即可。svnserve服务在每次用户认证时都会重新读取这个文件，因此修改后无需重启服务，新密码在下次登录时立即生效。

问题2：使用 svnserve:// 协议和通过Apache (http://) 提供SVN服务，两者有何主要区别？

解答： 这两种是SVN最常见的服务提供方式，各有优劣，适用于不同场景。