OpenWrt如何搭建SVN服务器？详细步骤是怎样的？

OpenWrt 是一个高度可定制化的开源路由器固件，基于 Linux 内核，广泛应用于家庭、企业及物联网设备中，其灵活性和扩展性使其成为开发者和技术爱好者的首选，通过集成 SVN（Subversion）服务器，OpenWrt 可以实现代码版本控制、文件共享和团队协作等功能，本文将详细介绍如何在 OpenWrt 上搭建 SVN 服务器，包括环境准备、安装配置、权限管理以及常见问题解决。

环境准备与系统更新

在开始搭建 SVN 服务器之前，确保 OpenWrt 设备的固件已更新至最新版本，并确保设备具备稳定的网络连接，通过 SSH 登录 OpenWrt 路由器的命令行界面，执行以下命令更新系统软件包：

opkg update
opkg upgrade

更新完成后，检查设备的存储空间是否充足，SVN 服务器需要一定的磁盘空间来存储仓库数据，如果存储空间不足，可通过外接 USB 硬盘或扩展内存卡来扩容。

安装 SVN 服务器软件包

OpenWrt 的软件包仓库中提供了 SVN 服务器所需的工具，使用 opkg 命令安装 subversion 软件包，这是实现 SVN 服务器的核心组件：

opkg install subversion

安装完成后，验证 SVN 是否成功部署，通过运行 svnserve --version 命令检查版本信息，若显示版本号,则表示安装成功。

创建 SVN 仓库

SVN 仓库是存储项目代码和版本信息的目录，在 OpenWrt 上，建议将仓库创建在 /opt 或 /mnt 目录下，以避免占用系统盘空间，执行以下命令创建一个名为 project_repo 的仓库：

mkdir -p /opt/svn
svnadmin create /opt/svn/project_repo

创建完成后，进入仓库目录，会发现自动生成若干配置文件，如 conf/svnserve.conf、conf/passwd 和 conf/authz,这些文件用于后续的权限和用户配置。

配置 SVN 服务器访问权限

SVN 服务器的访问权限通过配置文件管理，首先编辑 svnserve.conf 文件，启用匿名访问和认证功能：

vi /opt/svn/project_repo/conf/svnserve.conf

在文件中添加或修改以下内容：

[general]
anon-access = none
auth-access = write
password-db = passwd
authz-db = authz
realm = My SVN Repository

上述配置禁止匿名访问，要求用户认证后可读写，并指定用户密码和权限配置文件。

编辑 passwd 文件添加 SVN 用户：

vi /opt/svn/project_repo/conf/passwd

在文件中添加用户名和密码，格式为 username = password，

user1 = password123
user2 = secure456

编辑 authz 文件管理用户或用户组的访问权限：

vi /opt/svn/project_repo/conf/authz

授予 user1 完全访问权限，user2 只读权限：

[/]
user1 = rw
user2 = r

启动 SVN 服务器

完成配置后，启动 SVN 服务器并设置为开机自启，使用以下命令启动 svnserve：

svnserve -d -r /opt/svn

参数 -d 表示以守护进程模式运行，-r 指定仓库根目录，为确保服务器重启后自动运行，可将命令添加到 /etc/rc.local 文件中。

网络与防火墙配置

SVN 默认使用 TCP 端口 3690，需确保 OpenWrt 的防火墙允许该端口的流量，通过 LuCI 界面或命令行修改防火墙规则：

uci add firewall rule
uci set firewall.@rule[-1].name='Allow SVN'
uci set firewall.@rule[-1].src='wan'
uci set firewall.@rule[-1].dest_port='3690'
uci set firewall.@rule[-1].proto='tcp'
uci set firewall.@rule[-1].target='ACCEPT'
uci commit firewall
/etc/init.d/firewall restart

若需从外网访问 SVN 服务器，需在路由器中设置端口转发，将外网端口映射到内网的 3690 端口。

常见问题与维护

在 SVN 服务器运行过程中，可能会遇到仓库损坏或权限冲突等问题，可通过 svnadmin verify 命令检查仓库完整性：

svnadmin verify /opt/svn/project_repo

若发现问题，可使用 svnadmin recover 尝试修复，定期备份仓库数据至外部存储，以防数据丢失。

相关问答 FAQs

如何从客户端连接到 OpenWrt 上的 SVN 服务器？
答：客户端使用 SVN 客户端工具（如 TortoiseSVN 或命令行 svn）通过 svn://[OpenWrt_IP地址]/project_repo 连接，命令行为：

svn checkout svn://192.168.1.1/project_repo

输入配置文件中设置的用户名和密码即可访问仓库。

如何限制 SVN 服务器的访问 IP 地址？
答：可通过 svnserve.conf 文件中的 access-policy 或结合防火墙规则实现，在 authz 文件中指定允许的 IP：

[/]
* = r
192.168.1.100 = rw

或使用 iptables 规则限制访问：

iptables -A INPUT -p tcp --dport 3690 -s 192.168.1.0/24 -j ACCEPT
iptables -A INPUT -p tcp --dport 3690 -j DROP