阿里云CentOS服务器如何从零开始搭建SVN版本库？

在阿里云的ECS（Elastic Compute Service）实例上，基于稳定可靠的CentOS操作系统搭建Subversion（SVN）版本控制系统，是许多开发团队进行代码和文档管理的经典选择，SVN作为一个集中式的版本控制工具，其操作逻辑简单，权限管理清晰，非常适合对项目历史追溯和协作有严格要求的场景，本文将详细介绍如何在阿里云CentOS服务器上，从零开始安装、配置并启动一个安全可用的SVN服务。

准备工作

在开始之前,请确保您已经拥有一台运行CentOS 7或CentOS 8系统的阿里云ECS实例，并且能够通过SSH客户端正常登录，首要步骤是配置服务器的安全组规则，这是保障服务可访问性的基础，您需要在阿里云ECS控制台的安全组设置中，添加入方向规则，放行SVN服务默认使用的TCP端口3690，为了后续管理方便，建议也放行SSH（22端口）和HTTP（80端口）/HTTPS（443端口），登录服务器后，建议首先更新系统软件包至最新状态，执行命令 yum update -y。

安装SVN服务

CentOS的软件仓库中包含了SVN的服务端软件包,安装过程非常简便，通过yum包管理器，一条命令即可完成安装。

打开终端,执行以下命令：

yum install -y subversion

安装完成后,可以通过以下命令验证SVN是否安装成功以及查看其版本信息：

svnserve --version

如果屏幕上打印出SVN的版本号等信息,则表示安装已经顺利完成。

配置SVN版本库

SVN的核心是版本库,它用于存储所有文件及其历史变更记录，我们需要创建一个专门的目录来存放版本库，并初始化一个或多个项目库。

创建一个主目录,/data/svn：

mkdir -p /data/svn

在此目录下创建一个新的版本库,我们将其命名为 myproject：

svnadmin create /data/svn/myproject

执行后,/data/svn/myproject 目录下会生成一系列配置文件和子目录，conf 目录是我们接下来配置的重点，它包含了三个核心配置文件：

• svnserve.conf：SVN服务的综合配置文件。
• passwd：用户名和密码的存储文件。
• authz：用户权限的授权文件。

我们需要依次修改这三个文件。

配置 svnserve.conf

使用 vi 或其他编辑器打开 /data/svn/myproject/conf/svnserve.conf 文件，找到并修改以下几行，确保行首没有空格，并取消注释（即删除前面的 号）：

配置项	值	说明
anon-access	none	禁止匿名用户访问。
auth-access	write	授权用户拥有写权限。
password-db	passwd	指定密码文件为 passwd。
authz-db	authz	指定授权文件为 authz。
realm	My Project Repository	定义认证域，会在客户端提示时显示。

配置 passwd

打开 /data/svn/myproject/conf/passwd 文件，在 [users] 标签下添加SVN用户，格式为 用户名 = 密码。

[users]
harry = harrys_secret
sally = sallys_secret

配置 authz

打开 /data/svn/myproject/conf/authz 文件，进行精细化的权限控制，该文件可以定义用户组，并为不同用户或用户组分配指定路径的读写权限，以下是一个配置示例：

[groups]
# 定义一个名为 developers 的用户组
developers = harry, sally
# 为根目录设置权限
# [/] 表示版本库的根目录，即 /data/svn/myproject
[/]
# developers 组的用户拥有读写权限
@developers = rw
# 其他所有已认证用户默认无权限
* =
# 可以为特定子目录设置不同权限
# [/trunk/docs]
# sally 对此目录有只读权限
# sally = r

配置完成后,版本库的基本安全策略就建立起来了。

启动服务与客户端测试

配置工作完成后,就可以启动SVN服务了，执行以下命令，以守护进程模式启动SVN服务，并指定版本库的根目录：

svnserve -d -r /data/svn

• -d 表示以守护进程模式在后台运行。
• -r /data/svn 指定版本库的根目录，这样设置后，客户端在访问时就不需要提供完整的路径，只需提供版本库名称即可。

启动后,可以使用 ps aux | grep svnserve 或 netstat -ln | grep 3690 命令来检查服务是否正常运行。

您可以在任何安装了SVN客户端的机器上进行测试,使用 checkout 命令检出项目：

svn checkout svn://<您的服务器公网IP地址>/myproject

系统会提示您输入用户名和密码,即之前在 passwd 文件中设置的 harry 或 sally，认证成功后，myproject 目录就会被下载到本地，您可以开始进行版本控制操作了。

可选进阶：配置HTTP访问

除了 svn:// 协议，SVN还可以通过HTTP协议进行访问，这对于需要穿越企业防火墙的场景更为友好，要实现此功能，需要安装Apache HTTP服务器和 mod_dav_svn 模块。

1. 安装所需软件包：

   

   yum install -y httpd mod_dav_svn

2. 配置Apache：
   创建或编辑 /etc/httpd/conf.d/subversion.conf 文件，添加如下内容：

   <Location /svn>
       DAV svn
       SVNParentPath /data/svn
       AuthType Basic
       AuthName "SVN Repositories"
       AuthUserFile /data/svn/conf/passwd  # 可以统一使用一个密码文件
       Require valid-user
   </Location>

   注意,这里我们使用了 AuthUserFile，需要使用 htpasswd 命令创建一个适用于Apache的密码文件，htpasswd -cm /data/svn/conf/passwd harry。

3. 重启Apache并设置开机自启：

   systemctl restart httpd
   systemctl enable httpd

配置完成后,您就可以通过浏览器或SVN客户端，使用 http://<您的服务器公网IP地址>/svn/myproject 这样的URL来访问版本库了。

---

相关问答FAQs

我无法连接到SVN服务器，客户端提示“连接超时”或“无法连接到主机”，该怎么办？

解答： 这是一个典型的网络连接问题，请按照以下步骤逐一排查：

1. 检查SVN服务状态：在服务器上执行 netstat -ln | grep 3690，确认3690端口正处于监听状态，如果没有，说明SVN服务未正常启动，请检查启动命令或配置文件是否有误。
2. 检查阿里云安全组：登录阿里云ECS控制台，找到实例对应的安全组，检查入方向规则是否已正确添加了TCP 3690端口的放行规则，这是最常见的原因之一。
3. 检查服务器防火墙：如果服务器内部开启了防火墙（如 firewalld 或 iptables），也需要放行3690端口，在firewalld中，可以执行 firewall-cmd --permanent --add-port=3690/tcp 和 firewall-cmd --reload。

我在客户端检出时输入了正确的用户名和密码，但仍然提示“认证失败”，是什么原因？

解答： 认证失败通常与配置文件的细节有关，请重点检查以下几点：

1. ：确认 password-db = passwd 和 authz-db = authz 这两行没有被注释掉，并且指向的文件名是正确的。anon-access 必须设置为 none，否则可能会优先使用匿名访问导致认证逻辑异常。
2. passwd 文件格式：检查用户名和密码之间是否用等号（）连接，且等号两边没有多余的空格，确保您在客户端输入的用户名和密码与文件中定义的完全一致，区分大小写。
3. ：检查 authz 文件中，该用户是否被授予了访问版本库根目录（[/]）或其父目录的权限，如果用户没有被赋予任何权限，即使密码正确，也会被拒绝访问。
4. 文件权限：确保SVN服务进程的运行用户（通常是 svn 用户或启动服务的用户）对 /data/svn/myproject/conf 目录下的所有配置文件有读取权限。