svn服务器搭建教程

svn服务器搭建教程

搭建SVN服务器是许多团队进行版本控制的重要步骤,以下是详细的搭建过程，以CentOS 7系统为例，通过Apache和SVN结合实现，支持HTTP协议访问，同时涵盖安装配置、仓库创建、权限管理等关键环节。

确保系统已更新至最新状态,执行yum update y更新软件包，安装必要的依赖包，包括Apache（HTTP服务器）、SVN本身及DAV模块，命令为yum install y httpd subversion mod_dav_svn，安装完成后，启动Apache服务并设置开机自启：systemctl start httpd，systemctl enable httpd，通过浏览器访问服务器IP，若显示Apache测试页面，则Web服务正常运行。

接下来创建SVN仓库,建议在/var/svn目录下创建，执行mkdir p /var/svn，然后使用svnadmin create /var/svn/project创建名为“project”的仓库，创建后，进入仓库目录的conf子目录，配置三个核心文件：svnserve.conf（主配置文件）、passwd（用户密码文件）和authz（权限控制文件），编辑svnserve.conf，取消注释[general]部分的anonaccess = none（禁止匿名访问）、authaccess = write（认证用户可读写）、passworddb = passwd（指定密码文件）、authzdb = authz（指定权限文件），确保其他部分保持注释状态。

在passwd文件中添加用户，格式为“用户名 = 密码”，例如user1 = 123456。authz文件用于配置用户或组的权限，首先在[groups]部分定义组，如[groups]下添加dev_team = user1,user2，然后在仓库根目录下设置权限，如[/]表示整个仓库，@dev_team = rw（dev_team组读写权限），* = r（其他用户只读），配置完成后，修改仓库目录所有者为Apache用户：chown R apache:apache /var/svn/project，确保Apache有读写权限。

为支持HTTP访问,需配置Apache，编辑/etc/httpd/conf.d/subversion.conf文件（若不存在则创建），添加以下内容：

<Location /svn> DAV svn SVNParentPath /var/svn AuthType Basic AuthName "SVN Repository" AuthUserFile /etc/svn/passwd AuthzSVNAccessFile /etc/svn/authz Require validuser </Location>

SVNParentPath指定仓库父目录，AuthUserFile和AuthzSVNAccessFile需与之前配置的文件路径一致，若使用自定义路径，需确保文件存在且权限正确，重启Apache服务使配置生效：systemctl restart httpd。

客户端访问时,可通过http://服务器IP/svn/project检出仓库，输入passwd中配置的用户名和密码即可，若遇到权限问题，检查authz文件路径和语法；若无法访问，确认防火墙是否开放80端口（firewallcmd permanent addservice=http，firewallcmd reload）。

为提升安全性,建议定期备份仓库，可通过svnadmin hotcopy /var/svn/project /backup/project_backup创建热备，或结合cron定时任务自动化备份，限制SVN服务器的网络访问，仅允许特定IP访问HTTP和SVN端口（默认3690），防火墙规则可添加firewallcmd permanent addrichrule='rule family="ipv4" source address="192.168.1.0/24" service name="http" accept'。

相关问答FAQs：

1. Q: SVN仓库如何迁移到新服务器？

   A: 迁移前需停止原服务器SVN服务（若通过svnserve运行），使用svnadmin hotcopy /原仓库路径 /备份路径创建完整备份，或直接压缩整个仓库目录，在新服务器上安装相同版本的SVN，解压或恢复备份文件，修改仓库所有者，重新配置Apache或svnserve服务，确保权限和配置文件路径正确，最后重启服务即可，若版本不一致，可能导致数据损坏，建议提前兼容性测试。

2. Q: 如何配置SVN支持HTTPS加密访问？

   A: 首先为Apache生成SSL证书，可通过自签名证书（openssl req new x509 nodes out server.crt keyout server.key）或购买权威证书，将证书文件放置到/etc/httpd/ssl/目录，编辑subversion.conf，将<Location /svn>部分修改为支持HTTPS，添加SSLEngine on、SSLCertificateFile /etc/httpd/ssl/server.crt、SSLCertificateKeyFile /etc/httpd/ssl/server.key等配置，重启Apache后，客户端需通过https://服务器IP/svn/project访问，确保浏览器信任证书。