在软件开发和项目管理中，版本控制系统是不可或缺的工具，Apache Subversion（SVN）作为一个集中式的版本控制系统，因其稳定性和易用性，至今仍被广泛使用，本文将详细介绍如何在 CentOS 操作系统上从零开始创建一个新的 SVN 项目，涵盖环境准备、仓库创建、权限配置、服务启动以及客户端访问的全过程，旨在为系统管理员和开发人员提供一份清晰、完整的操作指南。
环境准备与检查
在创建新的 SVN 项目之前，首先需要确保服务器环境中已经正确安装了 SVN 相关软件包,并规划好仓库的存储路径。
检查 SVN 是否已安装
可以通过以下命令来检查系统是否已安装 Subversion：
svnserve --version
如果命令执行后输出了 SVN 的版本信息，svnserve, version 1.10.2 (r1835932)，则说明已安装，如果提示未找到命令，则需要使用 yum 进行安装。
安装 Subversion
对于未安装 SVN 的 CentOS 系统,执行以下命令即可完成安装：
sudo yum install subversion -y
安装完成后，再次运行 svnserve --version 命令进行确认。
创建 SVN 仓库根目录
为了统一管理，通常会在一个固定的目录下存放所有的 SVN 仓库，我们可以在根目录下创建一个名为 svn 的目录：
sudo mkdir /svn
这个目录将作为所有 SVN 项目的父目录。
创建 SVN 仓库
SVN 的仓库是存储项目所有版本历史数据的地方，使用 svnadmin 命令可以轻松创建一个新的仓库。
假设我们要创建一个名为 my_project 的项目，其完整路径将是 /svn/my_project,执行以下命令：
sudo svnadmin create /svn/my_project
命令执行成功后，/svn/my_project 目录下会生成一系列文件和子目录，构成了 SVN 仓库的基础结构,主要目录及其作用如下：
| 目录名 | 作用描述 |
|---|---|
conf | 存放仓库的配置文件，包括权限、用户密码等。 |
db | 存放版本数据库，是 SVN 仓库的核心，所有版本数据都在这里。 |
hooks | 存放钩子脚本目录，可在特定事件（如提交、锁定）发生时触发自定义脚本。 |
locks | 用于存放客户端的锁文件，辅助实现文件锁定功能。 |
配置项目权限
创建完仓库后，最重要的步骤就是配置访问权限，所有配置都集中在 conf 目录下，我们需要修改三个核心文件：svnserve.conf、passwd 和 authz。
配置 svnserve.conf
这是仓库的主配置文件，使用编辑器打开 /svn/my_project/conf/svnserve.conf,并修改或取消以下几行的注释：
[general] # 禁止匿名访问，设为 none anon-access = none # 授权用户可读写 auth-access = write # 指定密码数据库文件名 password-db = passwd # 指定权限规则文件名 authz-db = authz # 指定认证命名空间，建议每个仓库使用不同的名称 realm = My Project Repository
注意：配置项的行首不能有空格,否则会导致服务启动失败。
配置 passwd 文件
此文件用于存储用户名和密码，打开 /svn/my_project/conf/passwd，在 [users] 标签下添加用户，格式为 用户名 = 密码。
[users] # 添加两个用户 harry = harrys_secret sally = sallys_secret
配置 authz 文件
此文件用于定义用户或用户组对仓库中不同路径的访问权限，打开 /svn/my_project/conf/authz,进行如下配置：
[groups] # 定义一个开发团队组，包含 harry 和 sally dev_team = harry, sally # 定义根目录 "/" 的权限 [my_project:/] # dev_team 组拥有读写权限 @dev_team = rw # 其他用户无任何权限 * = # 可以为更具体的路径设置权限，trunk 目录 [my_project:/trunk] # 只允许 harry 写入 harry = rw sally = r
这里的 [my_project:/] 表示对 my_project 仓库的根目录设置权限。@dev_team 表示引用 dev_team 用户组。
启动 SVN 服务
配置完成后，就可以启动 svnserve 服务了，启动服务时，关键在于使用 -r 参数指定 SVN 仓库的根目录，这样客户端就可以通过更简洁的 URL 访问。
# -d 表示后台运行，-r /svn 指定仓库根目录 sudo svnserve -d -r /svn
验证服务是否启动：
可以使用 ps 或 netstat 命令来检查服务状态。
# 查看 svnserve 进程 ps -ef | grep svnserve # 查看 3690 端口（SVN 默认端口）是否被监听 sudo netstat -ntlp | grep 3690
如果看到 svnserve 进程和端口 3690 的监听信息,说明服务已成功启动。
客户端访问与初始导入
可以从任何安装了 SVN 客户端的机器上访问我们新创建的项目了。
检出仓库
在客户端机器上，使用 checkout 命令（简写 co）将仓库检出到本地目录，URL 格式为 svn://服务器IP/项目名。
svn checkout svn://your_server_ip/my_project
系统会提示输入用户名和密码，输入之前在 passwd 文件中配置的账户即可。
导入初始项目结构
一个规范的 SVN 项目会包含 trunk（主干）、branches（分支）和 tags（标签）三个目录，你可以在本地创建这些目录,然后将它们导入到仓库中。
# 在本地创建一个临时目录结构
mkdir -p temp_project/{trunk,branches,tags}
# 将此结构导入到 SVN 仓库的根目录
svn import temp_project/ svn://your_server_ip/my_project/ --message "Initial project structure import" 导入成功后，其他团队成员就可以从 trunk 开始进行开发了。
相关问答 (FAQs)
客户端连接时提示“认证失败”或“权限被拒绝”，该如何排查？
解答： 这是一个常见问题,通常由以下几个原因导致：
检查 anon-access是否设置为none，auth-access是否为write，password-db和authz-db的文件名是否正确,且配置项前没有空格。确认用户名和密码是否在 passwd文件中正确配置,并且没有拼写错误。检查用户或用户组是否在 authz文件中被授予了对应路径的访问权限（r或rw），注意权限配置的格式，特别是[仓库名:/路径]的写法。- 防火墙或 SELinux： 确认服务器的防火墙（如
firewalld或iptables）是否放行了 3690 端口，SELinux 处于强制模式，也可能阻止访问，可以尝试临时设置为宽松模式（setenforce 0）进行测试。 确认 svnserve启动时是否使用了正确的-r参数。-r参数指向的目录不正确,会导致仓库路径解析失败。
如何在同一台服务器上为不同的 SVN 项目配置独立的用户和权限？
解答： Subversion 的权限配置非常灵活，可以轻松实现项目间的权限隔离,主要有两种方式：
使用独立的配置文件（推荐）： 为每个项目创建自己独立的
passwd和authz文件，为project_a使用conf/passwd_a和conf/authz_a，为project_b使用conf/passwd_b和conf/authz_b，然后在各自的svnserve.conf文件中指向对应的配置文件，这种方式管理起来最清晰,项目间完全隔离。如果你希望使用统一的用户密码库（ passwd），但权限不同，可以在同一个authz文件中通过不同的仓库路径段来分别配置。[groups] team_a = user1, user2 team_b = user3, user4 [project_a:/] @team_a = rw * = [project_b:/] @team_b = rw * =
这样，
team_a只能访问project_a，team_b只能访问project_b，实现了权限隔离,这种方式适合用户需要跨项目但权限不同的情况。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
发表回复