第一种安装方式:
svn下载:http://archive.apache.org/dist/subversion/
需要的包
yum install gcc gcc-c++
yum install expat-devel
yum install openssl-devel
http://labs.renren.com/apache-mirror//httpd/httpd-2.2.22.tar.gz //最好用2.2版本
http://subversion.tigris.org/downloads/subversion-1.6.18.tar.gz
http://subversion.tigris.org/downloads/subversion-deps-1.6.18.tar.gz
subversion-1.6.18.tar.gz 、subversion-deps-1.6.18.tar.gz 这两个文件版本要是一样的,也要放在一个目录下,分别解压这两个文件。
解压这三个文件
tar zxvf httpd-2.2.22.tar.gz
tar zxvf subversion-1.6.18.tar.gz
tar zxvf subversion-deps-1.6.18.tar.gz
注:解压 subversion-deps-1.6.18.tar.gz 时, 会把这个文件解压到subversion-1.6.18文件夹下
下载地址:
httpd-2.2.22.tar.gz 下载地址:http://download.csdn.net/detail/yelang_110/8529403
subversion-1.6.18.tar.gz 下载地址:http://download.csdn.net/detail/yelang_110/8534379
subversion-deps-1.6.18.tar.gz 下载地址:http://download.csdn.net/detail/yelang_110/8534393
安装httpd
[root@localhost ~]# cd httpd-2.2.22
[root@localhost ~]# ./configure --enable-dav --enable-so --prefix=/usr/local/httpd
[root@localhost ~]# make && make install
[root@localhost ~]# /usr/local/httpd/bin/httpd -l //查看下是不是有 mod_dav.c 、mod_so.c 两个模块
安装subversion 并关联httpd
[root@localhost ~]# ./configure --with-apxs2=/usr/local/httpd/bin/apxs --prefix=/usr/local/svn
[root@localhost ~]# make && make install
注:这里出错:
checking for xml2-config… no
configure: error: no XML parser was found: expat or libxml 2.x required
[root@localhost ~]#yum install expat-devel
checking for openssl/opensslv.h... no
configure: error: We require OpenSSL; try --with-openssl
[root@localhost ~]#yum install openssl-devel
[root@localhost ~]# ls /usr/local/httpd/modules/
mod_authz_svn.so mod_dav_svn.so //这里会多这两个文件
[root@localhost ~]# vim /usr/local/httpd/conf/httpd.conf
LoadModule dav_svn_module modules/mod_dav_svn.so
LoadModule authz_svn_module modules/mod_authz_svn.so //httpd配置文件里也会多这两行配置
[root@localhost ~]# /usr/local/svn/bin/svnadmin create /usr/local/repos //
[root@localhost ~]# chown -R daemon:daemon /usr/local/repos/
[root@localhost ~]# chmod -R 700 /usr/local/repos/
//修改配置文件 最后一行添加
[root@localhost ~]# vim /usr/local/httpd/conf/httpd.conf
<Location /repos>
DAV svn
SVNPath /usr/local/repos
</Location>
启动httpd
[root@bogon bin]# ./apachectl start
httpd: apr_sockaddr_info_get() failed for bogon
httpd: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1 for ServerName
如果报这个错就修改hosts
vim /etc/hosts
把bogon主机名(hostname查询主机名)添加到 127.0.0.1 后面就不报错了
测试
svn认证文章:
http://topinking.iteye.com/blog/342831
认证选项
1、基本 HTTP 认证
最简单的客户端认证方式是通过 HTTP 基本认证机制,简单的使用用户名和密码来验证一个用户的身份。Apache提供了一个 htpasswd 工具来管理一个用户文件,这个文件包含用户名和加密后的密码,这些就是你希望赋予 Subversion 特别权限的用户。htpasswd 可以在 Apache 的 bin 安装目录下找到。具体使用方法如下
创建用户文件:
htpasswd -c -m /usr/local/httpd/conf/passwordfile username
添加新用户(-m 表示以MD5加密密码):
htpasswd [-m] /usr/local/httpd/conf/passwordfile Newusername
更改用户密码:
htpasswd [-m] /usr/local/httpd/conf/passwordfile username
删除用户(要用大写的 D ):
htpasswd –D /usr/local/httpd/conf/passwordfile username
接下来修改 httpd.conf,在 Location 标签中加入如下内容:
<Location /repos>
DAV svn
SVNPath /usr/local/repos
AuthType Basic
AuthName "svn repos"
AuthUserFile /usr/local/httpd/conf/passwordfile
Require valid-user
</Location>
说明:
AuthType Basic:启用基本的验证,比如用户名/密码对。
AuthName "svn repos":当一个认证对话框弹出时,出现在认证对话框中的信息。(最好用英文,TortoiseSVN 不支持中文,安装语言包除外。)
AuthUserFile E:/usr/Apache2.2/bin/passwd:指定E:\usr\Apache2.2\bin\passwd为用户文件,用来验证用户的用户名及密码。
Require valid-user:限定用户只有输入正确的用户名及密码后才能访问这个路径, Require user abc sli" 将只有用户文件中的 abc 和 sli 两个文件夹可以访问该版本库。
如果想要指定多个版本库,可以用多个 Location 标签,也可以使用 SVNParentPath 代替 SVNPath,例如在 e:\svn 下有多个版本库 repos1,repos2 等等,用如下方式指定:
<Location /repository>
DAV svn
SVNParentPath e:/svn
</Location>
“SVNParentPath e:/svn ” 表示 e:\svn 下的每个子目录都是一个版本库。可以通过 http://服务器IP/repository/repos1,http://服务器IP/repository/repos2 来访问。
有的时候也许不需要这样严格的访问控制,例如大多数开源项目允许匿名的读取操作,而只有认证用户才允许写操作。为了实现更为细致的权限认证,可以使用 Limit 和 LimitExcept 标签。例如:
<LimitExcept GET PROPFIND OPTIONS REPORT>
require valid-user
</LimitExcept>
以上配置将使匿名用户有读取权限,而限制只有 passwd 中配置的用户可以使用写操作。
2、严格的权限控制(本人整理)
1.新建版本库
[root@localhost ~]# /usr/local/svn/bin/svnadmin create /usr/local/repos //
[root@localhost ~]# chown -R daemon:daemon /usr/local/repos/
[root@localhost ~]# chmod -R 700 /usr/local/repos/
删除版本库自带的密码文件,权限控制文件
[root@localhost ~]# rm -fr /alidata1/repos/conf
2.httpd.conf,在 Location 标签中加入如下内容:
<Location /repos>
DAV svn
SVNPath /alidata1/repos
AuthType Basic
AuthName "svn repos"
AuthUserFile /alidata1/httpd/conf/passwordfile
AuthzSVNAccessFile /alidata1/httpd/conf/authz
Require valid-user
</Location>
AuthzSVNAccessFile 就是 /alidata1/repos 库的权限控制文件,AuthUserFile 是密码控制文件。
3.创建用户名跟密码
创建用户文件:
htpasswd -c -m /usr/local/httpd/conf/passwordfile username
添加新用户(-m 表示以MD5加密密码):
htpasswd [-m] /usr/local/httpd/conf/passwordfile Newusername
4.修改权限控制文件
[groups]
@t1=a,b,c
@t2=e,d
[/] //必须添加一条根目录,并且所有用户都能读取,不然用户登录不了
*=r
[/aa]
@t1=rw //对根目录下面的aa文件夹,a,b,c 这三个用户可以读写
@t2= //注意后面是空(不写任何数据),表示e,d 这两个用户对aa文件夹没有任何权限,也不能看见aa文件夹
3、用 mod_authz_svn 进行目录访问控制
首先需要让 Apache 将 mod_authz_svn 模块加载进来。在 Subversion 的安装目录中找到 mod_auth_svn 模块,将其拷贝到 Apache 安装目录的 modules 子目录下。修改 httpd.conf 文件,添加:
LoadModule authz_svn_module modules/mod_authz_svn.so
现在可以在 Location 标签中使用 authz 的功能了。一个基本的 authz 配置如下:
<Location /repository>
DAV svn
SVNParentPath e:/svn
# our access control policy
AuthzSVNAccessFile E:/usr/Apache2.2/bin/accesspolicy.conf
# try anonymous access first, resort to real
# authentication if necessary.
Satisfy Any
Require valid-user
# how to authenticate a user
AuthType Basic
AuthName "Subversion repository"
AuthUserFile E:/usr/Apache2.2/bin/passwd
</Location>
AuthzSVNAccessFile 指向的是 authz 的策略文件,详细的权限控制可以在这个策略文件中指定。访问文件 accesspolicy.conf 的语法与svnserve.conf和 Apache 的配置文件非常相似,以(#)开头的行会被忽略;在它的简单形式里,每一小节命名一个版本库和一个里面的路径;认证用户名是在每个小节中的选项名;每个选项的值描述了用户访问版本库的级别:r(只读)或者rw(读写),如果用户没有提到或者值留空,访问是不允许的; * 表示所有用户,用它控制匿名用户的访问权限;@符号区分组和用户。如:
[groups]
committers = paulex, richard
developers = jimmy, michel, spark, sean
[/]
* = r
@committers = rw
[/branches/dev]
@developers = rw
[/tags]
tony = rw
[/private]
* =
@committers= r
使用 SVNParentPath 代替 SVNPath 来指定多个版本库的父目录时,其中所有的版本库都将按照这个策略文件配置。例如上例中 tony 将对所有版本库里的 /tags 目录具有读写权限。如果要对具体每个版本库配置,用如下的语法:
[groups]
project1_committers = paulex, richard
project2_committers = jimmy, michel, spark, tony, Robert
[repos1:/]
* = r
@ project1_committer = rw
[repos2:/]
* = r
@ project2_committer = rw
这样 repos1的 project1_committer 组只能对 repos1 版本库下的文件具有写权限而不能修改版本库 repos2 ,同样 repos2 的 project2_commiter 组也不能修改 repos1 版本库的文件。
====================================================================================================================
4、svn迁移
1. 将原来的Repository导出为一个文件dumpfile
> svnadmin dump F:\repository\test > test
2. 创建新的Repository, 可以用工具创建 也可以用命令创建
3. 将dumpfile导入到新的Repository
> svnadmin load D:\repository\test < test
本机SVN的快速迁移方法:
svnadmin hotcopy old_rep_path new_rep_path
====================================================================================================================
第二种安装方式:
安装subversion-1.7.6.tar.gz版本
下载apache运行环境依赖的包
1.apr包,下载地址:http://apr.apache.org/download.cgi
这边我下载的是 apr-1.4.6.tar.gz,放置在路径/root/dir_install/apr-1.4.6.tar.gz
tar zxvf apr-1.4.6.tar.gz 进行解压,生成apr-1.4.6
cd apr-1.4.6
./configure --prefix=/usr/local/apr
make && make install
安装完毕后,可以验证/usr/local/apr是否存在
问题:
安装apr报错rm: cannot remove `libtoolT': No such file or directory 解决方案
直接打开/usr/local/src/apr-1.4.6/configure 把 $RM "$cfgfile" 那行删除掉 (30048)
$RM "$cfgfile" 大约在 42302 行
然后再重新运行 ./configure --prefix=/usr/local/apr 就可以了
2.apr-uitil包,下载地址:http://apr.apache.org/download.cgi
这边我下载的是apr-util-1.4.1.tar.gz,放置路径/root/dir_install/apr-util-1.4.1.tar.gz
tar zxvf apr-util-1.4.1.tar.gz进行解压,生成apr-util-1.4.1
cd apr-util-1.4.1
./configure --prefix=/usr/local/apu --with-apr=/usr/local/apr/bin/apr-1-config
make && make install
安装完毕后,可以验证/usr/local/apu是否存在
3.neon包,下载地址:http://www.webdav.org/neon/
这边我下载的是neon-0.29.6.tar.gz,放置路径/root/dir_install/neon-0.29.6.tar.gz
tar zxvf neon-0.29.6.tar.gz进行解压,生成neon-0.29.6
cd neon-0.29.6
./configure --prefix=/usr/local/neon
make && make install
安装完毕后,可以验证/usr/local/neon是否存在
4.pcre包,http://pcre.org/
tar zxvf pcre-8.12.tar.gz
cd pcre-8.12
./configure --prefix=/usr/local/pcre
make && make install
安装完毕后,可以验证/usr/local/pcre是否存在
1.安装apache,下载地址http://httpd.apache.org/
这边我下载的是httpd-2.4.1.tar.gz,放置路径/root/dir_install/httpd-2.4.1.tar.gz
tar zxvf httpd-2.4.1.tar.gz进行解压,生成httpd-2.4.1
cd httpd-2.4.1
./configure --prefix=/usr/local/httpd --with-apr=/usr/local/apr/bin/apr-1-config --with-apr-util=/usr/local/apu/bin/apu-1-config --with-neon=/usr/local/neon/bin/neon-config --with-pcre=/usr/local/pcre/bin/pcre-config --enable-dav --enable-so -enable-maintainer-mode -enable-rewrite
make && make install
2.安装subversion-1.7.6.tar.gz
tar zxvf subversion-1.7.6.tar.gz
解压sqlite-amalgamation-3071602.zip文件把 sqlite3.c 拷贝到subversion-1.7.6下sqlite-amalgamation文件夹下,如果sqlite-amalgamation文件夹不存在手动创建个
./configure --with-apxs=/usr/local/httpd/bin/apxs --prefix=/usr/local/svn --with-apr=/usr/local/apr/bin/apr-1-config --with-apr-util=/usr/local/apu/bin/apu-1-config --with-neon=/usr/local/neon/bin/neon-config --with-ssl
make && make install
安装完成后验证
[root@localhost ~]# ls /usr/local/httpd/modules/
mod_authz_svn.so mod_dav_svn.so //这里会多这两个文件
[root@localhost ~]# vim /usr/local/httpd/conf/httpd.conf //如果这里没有就手动加上
LoadModule dav_svn_module modules/mod_dav_svn.so
LoadModule authz_svn_module modules/mod_authz_svn.so
报错:
# svnserve --version
svnserve: symbol lookup error: /usr/local/svn/lib/libsvn_subr-1.so.0: undefined symbol: apr_atomic_xchgptr
而subversion要求较高的版本,为此,我们需要删除系统自带的apr,apr-util这两个包!强行删掉!
# rpm -e --allmatches apr-util
error: Failed dependencies:
libaprutil-1.so.0()(64bit) is needed by (installed) subversion-1.4.2-4.el5_3.1.x86_64
libaprutil-1.so.0()(64bit) is needed by (installed) httpd-2.2.3-31.el5.centos.x86_64
libaprutil-1.so.0 is needed by (installed) subversion-1.4.2-4.el5_3.1.i386
# rpm -e --allmatches apr-util --nodeps
# rpm -e --allmatches apr --nodeps
不然svn的命令报错
启动apache的时候报错
/usr/local/http/bin/apachectl start
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using 10.171.251.9. Set the 'ServerName' directive globally to suppress this message
修改http.conf 文件
搜索"#ServerName" 修改为 ServerName localhost:80
至此安装完成。
====================================================================================================================