Subversion的安装与配置.doc

Subversion的安装与配置RequirementsOperating systemCentOS 5.3Software * ApacheVersion * subversion-1.6.5 * neon-0.28.5 * sqlite-amalgamation-3.6.13 * openssl-0.9.8e * openssl-devel-0.9.8eInstall1. 使用 root 用户登录系统2. 下载 attachment:subversion-1.6.5.tar.bz2 、 attachment:neon-0.28.5.tar.gz 、 attachment:sqlite-amalgamation-3.6.13.tar.gz 、 attachment:openssl-0.9.8e-7.el5.i386.rpm 和 attachment:openssl-devel-0.9.8e-7.el5.i386.rpmmkdir /usr/local/src/subversioncd /usr/local/src/subversionwget http:/./subversion-1.6.5.tar.bz2wget http:/./neon-0.28.5.tar.gzwget http:/./sqlite-amalgamation-3.6.13.tar.gzwget http:/./openssl-0.9.8e-7.el5.i386.rpmwget http:/./openssl-devel-0.9.8e-7.el5.i386.rpm3. 确认系统已安装opensslrpm -qa | grep openssl如果能看到openssl-0.9.8e-7.el5openssl-devel-0.9.8e-7.el5说明已安装，否则，安装opensslrpm -ivh openssl-0.9.8e-7.el5.i386.rpmrpm -ivh openssl-devel-0.9.8e-7.el5.i386.rpm4. 卸载系统已有的subversionrpm -e subversion-1.4.2-2.el55. 安装neonneon 是 HTTP and WebDAV client library，安装后可在本地使用svn命令访问通过apache封装后的svn库。cd /usr/local/src/subversiontar xzvf neon-0.28.5.tar.gzchown -R root.root neon-0.28.5cd neon-0.28.5./configure -prefix=/usr/local/neon -with-ssl=opensslmakemake install加入手册vi /etc/man.configaddMANPATH /usr/local/neon/share/man6. 安装subversioncd /usr/local/src/subversiontar jxvf subversion-1.6.5.tar.bz2chown -R root.root subversion-1.6.5tar xzvf sqlite-amalgamation-3.6.13.tar.gzchown -R root.root sqlite-3.6.13cd subversion-1.6.5mkdir sqlite-amalgamationcp ./sqlite-3.6.13/sqlite3.c sqlite-amalgamation./configure -prefix=/usr/local/subversion -with-apr=/usr/local/apr -with-apr-util=/usr/local/apr-util -with-apache-libexecdir=/usr/local/apache/modules -with-neon=/usr/local/neon -with-apxs=/usr/local/apache/bin/apxsmakemake installln -s /usr/local/subversion/bin/svn /usr/bin/svn7. 设置环境变量vi /etc/profile加入export SVN_HOME=/usr/local/subversionexport PATH=$PATH:$SVN_HOME/binexport SVN_EDITOR=vi运行source /etc/profile8. 加入手册vi /etc/man.configaddMANPATH /usr/local/subversion/share/man9. 创建svn库cd /home/httpdmkdir svnchown httpd.httpd svnchmod 700 svnsvnadmin create /home/httpd/svn/svn库名chown -R httpd.httpd /home/httpd/svn/svn库名find svn库名 -type d | xargs chmod 700find svn库名 -type f | xargs chmod 60010. 配置apachevi /usr/local/apache/conf/httpd.conf * 加入LoadModule dav_svn_module modules/mod_dav_svn.soLoadModule authz_svn_module modules/mod_authz_svn.so * 在某个 VirtualHost 下加入或在全局配置中加入 AuthBasicProvider ldap DAV svn SVNParentPath /home/httpd/svn/ AuthzSVNAccessFile /home/httpd/svn/accessfile AuthType Basic AuthName ilantu.local SVN Require valid-user AuthzLDAPAuthoritative on AuthLDAPBindDN CN=test,CN=Users,DC=ilantu,DC=local AuthLDAPBindPassword 密码 AuthLDAPURL ldap:/firstdomain.ilantu.local:389/CN=Users,DC=ilantu,DC=local?sAMAccountName?sub?(objectClass=*) * 一个典型的配置LoadModule dav_svn_module modules/mod_dav_svn.soLoadModule authz_svn_module modules/mod_authz_svn.soLoadModule ldap_module modules/mod_ldap.soLoadModule authnz_ldap_module modules/mod_authnz_ldap.so ServerName pm.ilantu.local ServerAlias DocumentRoot /home/httpd/www AuthBasicProvider ldap DAV svn SVNParentPath /home/httpd/svn/ AuthzSVNAccessFile /home/httpd/svn/accessfile AuthType Basic AuthName ilantu.local SVN Require valid-user AuthzLDAPAuthoritative on AuthLDAPBindDN CN=test,CN=Users,DC=ilantu,DC=local AuthLDAPBindPassword 密码 AuthLDAPURL ldap:/firstdomain.ilantu.local:389/CN=Users,DC=ilantu,DC=local?sAMAccountName?sub?(objectClass=*) * 以上配置是使用Windows AD作为认证数据存储，并采用authz_ldap_module进行认证的方法 * 注意 CN=test,CN=Users,DC=ilantu,DC=local 中的大小写11. 配置访问控制vi /home/httpd/svn/accessfile * 加入groups组名1=用户名1，用户名2组名2=用户名3svn库名:库内路径组名1=rw组名2=r * 一个典型的配置groupsadmin=san.wang,si.lijava=er.wangtest:/admin=rwjava=r * 以上配置说明 admin 组内的用户 san.wang 和 si.li 对svn库内的路径 / 下的内容有读写权限，而 java 组的成员 er.wang 对此只有只读权限 * 设置 accessefile 的访问权限chown httpd.httpd /home/httpd/svn/accessfilechmod 600 /home/httpd/svn/accessfile12. 不使用ldap认证，而使用文件认证的方式有时可以不使用ldap对svn的用户进行认证，而是直接使用密码文件的方式进行认证： * 配置apacheLoadModule authn_file_module modules/mod_authn_file.soLoadModule authz_user_module modules/mod_authz_user.soLoadModule auth_basic_module modules/mod_auth_basic.soLoadModule dav_svn_module modules/mod_dav_svn.soLoadModule authz_svn_module modules/mod_authz_svn.so ServerName pm.ilantu.local ServerAlias DocumentRoot /home/httpd/www DAV svn SVNParentPath /home/httpd/svn/ AuthzSVNAccessFile /home/httpd/svn/accessfile AuthUserFile /home/httpd/svn/password AuthType Basic AuthName ilantu.local SVN Require valid-use