加入收藏 | 设为首页 | 会员中心 | 我要投稿 安卓应用网 (https://www.0791zz.com/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 综合聚焦 > 服务器 > CentOS > 正文

CentOS搭建svn服务器支持https访问

发布时间:2020-05-22 12:33:23 所属栏目:CentOS 来源:互联网
导读:关于svn,之前我也不了解这是个什么东西,去年(大二)的时候,在学校接触过一个项目,当时就用到了这个,也都不是我配置的,都是别人给我整好了,我就写代码呗,写了就提交上去,当时也没有考虑过什么事svn,现在在

关于svn,之前我也不了解这是个什么东西,去年(大二)的时候,在学校接触过一个项目,当时就用到了这个,也都不是我配置的,都是别人给我整好了,我就写代码呗,写了就提交上去,当时也没有考虑过什么事svn,现在在公司实习了,时间很充裕,就想玩玩svn,也顺便把我准备做的毕业设计都传上去,阿里云给了我机会,新手注册,ECS免费半年,多好的事,虽然没有外网带宽,但是买1M的外网带宽也就20多块钱一个月吧!我还是可以接受的,好了不废话了,阿里云在这里就不废话了,反正感觉很高大上,在这里就简单聊聊svn吧!也是借鉴了很多小伙伴们的博客!

svn,subversion的缩写,版本控制系统,项目中肯定用到它吧应该,尤其是团队开发,小伙伴们改动了某个文件,传到服务器上去,其他的小伙伴更新一下自己本机,这样我们的本机环境始终都可以保证是一致的,给开发带来了很多的便利性。并且他会记录版本,你每提交更新一次,都会产生一个版本出来,如果错了,还可以用相对较久远的版本对其进行恢复,当然了,我现在还不很清楚,恢复的具体操作!今天介绍一下怎么搭建SVN服务器!

首先,我们要明确的是,svn可以在脱离数据库的情况下,存储数据!一般的动态web网站,肯定都没法离开数据库吧,只有N年前的静态html站点才是死的!

更多知识可以看看:http://www.ibm.com/developerworks/cn/java/j-lo-apache-subversion/

阿里云给我提供的是CentOS 5.8 64位系统,并且支持SSH,这样我就可以用putty远程操作它了!

svn支持https访问,所以至少,你需要安装的有三个模块:

  1. svnyum install mod_dav_svn subversion
  2. apache yum install httpd httpd_devel
  3. openssl yum install mod_ssl openssl
首先安装svn:

使用root账号去登录之后,直接输入命令就行了:yum install mod_dav_svn subversion

正常情况下,系统会自动的去下载所需要的数据包,然后活提示你是否立即安装,确认安装就是了

下面开始配置svn,让服务器可以通过svn://的访问方式

1.创建svn服务器根文件夹:

#mkdir /home/svn

那么以后我的每个项目,如果需要提交到svn服务器上,我都应该放到这个路径下面去了

2.创建一个版本库

现在需要创建一个版本库,名字随便吧,尽量自己看懂哈!

#svnadmin create /home/svn/lfdcwtjxt

然后开始配置svn服务器,我还是比较喜欢用vi编辑器来编写基础文件,我不是玩linux的哈,我做java开发的,linux就会一点基础的东西!

在这里,需要注意的是,如果svn下面将来会有很多个项目的时候,我的建议是,专门建立一个统一的用户文件和权限文件,我也是这么做的!并且我都是放在svn根目录下,即: /home/svn/

其实在/home/svn/lfdcwtjxt/conf/路径下已经有了一个名叫passwd的文件了,这个就是一个用户文件,但是我不用他,我单独建立了一个统一管理用户的文件:

新建用户文件:(用vi编辑器就可以)

# vi /home/svn/svn_passwd

# :wq

对用户文件的内容可以是:(键值对的方式:用户名 = 密码)

[users]

hujie = hujie123

接下来需要配置用户的读写权限,同样的,单独新建一个文件,来管理所有的项目

# vi /home/svn/svn_authz

# :wq

文件的内容一般有这样几个部分:

[aliases]

[groups] svn的用户组

admins = hujie admins用户组下目前只有hujie一个用户,多个用英文逗号隔开

[lfdcwtjxt:/] lfdcwtjxt版本库的根目录

@admins = rw 用户组前面需要加上@符号,rw表示读、写权限

* = 其他一切用户连读都不让读

好了,这样单独的用户与权限文件也就建立好了,我们需要在lfdcwtjxt版本库里面去配置让其生效,编辑 /home/svn/lfdcwtjxt/conf/svnserve.conf

[general]

anon-access = none

auth-access = write

password-db = /home/svn/svn_passwd 这就是我建立的统一用户文件

authz-db = /home/svn/svn_authz 我建立的统一的权限文件

3.启动服务

现在启动svn服务,就可以用svn://的方式访问了,建议是直接用下面的方式去启动

#svnserve -d -r /home/svn

然后测试一下:

#svn co svn://localhost/lfdcwtjxt

会提示你输入用户名,密码,就和远程用putty连接远程主机很类似,登录进去就可以看到有关路径和文件信息了,

我之前用的 /etc/init.d/svnserve restart方式启动,就碰到实际上并没有启动成功的现象,控制台是显示启动ok了,但是运行身份不是root,也导致无法用svn://的方式去访问,出现的错误是:

No repository found in 'svn://localhost/lfdcwtjxt'

这个错误,首先要保证上述的权限文件配置对了,也就是[lfdcwtjxt:/]这个地方

然后就是服务确实启动了,我用第一种方法启动就正常,第二种就出现这个错误了

但是现在还是不能够通过浏览器用http://的访问方式去访问,需要安装httpd

4.安装apache支持

#yum install httpd httpd_devel

同样,一般都是下载,然后提示是否立即安装,安装即可,

5.这时候也是需要配置的:

第一步是新曾一个httpd的用户(不是svn用户,他们对用户验证是独立的)

#htpasswd -c /home/svn/svn_http_passwd hujie

根据提示,输入密码即可

给httpd添加用户,必须是htpasswd命令,第一次添加需要新建文件,带上 -c参数,以后就不需要了

第二部需要修改一下这个文件/etc/httpd/conf.d/subversion.conf添加如下信息

<Location /svn>

DAV svn

#SVNPath /home/svn/lfdcwtjxt //如果你只有一个版本库可以用它

SVNParentPath/home/svn/ //多个版本库用它,配合SVNListParentPath

SVNListParentPath on //多个版本库的时候可以用他,配合SVNParentPath

AuthType Basic

AuthName "Authorization Realm"

AuthUserFile/home/svn/svn_http_passwd //不可与svn的用户公用一个文件

AuthzSVNAccessFile /home/svn/svn_authz //这个可以与之前的那个权限文件公用

Require valid-user //需要验证用户

</Location>

上述需要注意的是:/home/svn/svn_http_passwd不应该与svn共同使用一个用户文件,原因是httpd与svn用户都是单独的,前者会对用户文件中的密码进行加密,后者则不会加密,我之前用的就是公用的,然后导致用svn://访问,密码始终都是错误的

<Location /svn>,那么访问的时候,访问方式就变成了..../svn/lfdcwtjxt了

6.启动httpd服务

service httpd restart

然后用浏览器就可以访问了,比如:http://192.168.0,1/svn/lfdcwtjxt

输入用户名和密码即可

现在还不能支持https://的访问方式呢,eclipse里面好像是必须为https://

下面继续吧!

7.安装openssl

# yum install mod_ssl openssl

还是一样,先自动下载,然后提示是不是安装,安装即可

下面的这些操作,表示我不很明白,我是按照小伙伴们的指示,这么做的:

#cd /etc/pki/tls/private
#openssl genrsa -out my.key 1024
#openssl req -new -key my.key -out my.csr
#cd /etc/pki/tls/certs
#openssl x509 -req -days 365 -in /etc/pki/tls/private/my.csr -signkey /etc/pki/tls/private/my.key -out my.crt

到这一步的时候,会让你输入很多东西

下面openssl会要求为证书输入一些相关信息:
Country Name (2 letter code) [XX]:CH
State or Province Name (full name) []:BEIJING
Locality Name (eg,city) [Default City]:BEIJING
Organization Name (eg,company) [Default Company Ltd]:173LU.COM
Organizational Unit Name (eg,section) []:CS
Common Name (eg,your name or your server's hostname) []:hujie
Email Address []:5349691@qq.com

然后还是要你输入信息,不过这时候enter可以结束输入了,没必要的就不输入了哈!

这时,在目录/usr/local/apache2/conf/下生成了两个文件:server.key,server.crt

8.修改/etc/httpd/conf.d/ssl.conf文件

SSLCertificateFile /etc/pki/tls/certs/my.crt
SSLCertificateKeyFile /etc/pki/tls/private/my.key

9.修改/etc/httpd/conf/httpd.conf文件

<Directory />
Options FollowSymLinks
AllowOverride None
SSLRequireSSL //添加此行
</Directory>

如果是修改的/etc/httpd/conf/httpd.conf文件的话,localhost可能就没法访问了,也可以不在这修改,可以修改/etc/httpd/conf.d/subversion.conf

<Location /svn>

DAV svn

#SVNPath /home/svn/lfdcwtjxt

SVNParentPath /home/svn/

SVNListParentPath on

AuthType Basic

AuthName "Authorization Realm"

AuthUserFile/home/svn/svn_http_passwd

AuthzSVNAccessFile /home/svn/svn_authz

Require valid-user

SSLRequireSSL //在这里添加加密访问配置

</Location>

这样就可以了

10.重启httpd

service httpd restart

好了,现在可以去eclipse,把工程share了,前提是eclipse有svn插件哈!然后提交到svn服务器上去了

到了这,我还是遇到问题了,eclipse下提交的时候出现的:

Can't open file '/home/svnroot/repository/test/db/txn-current-lock': Permission denied

我这里出现这个原因是:之前创建使用root创建的,用hujie登录,目录权限不太一样,所以修改了一下权限就可以了:

cd /home
sudo chmod 777 -R svn

我在网上还看到别的小伙伴们用的解决方案:

http://aben328.iteye.com/blog/1070850

http://www.cnblogs.com/macula7/archive/2011/06/08/2075150.html

http://blog.csdn.net/spring21st/article/details/22556555

明天是周日,完了,我要睡一上午了!!!!!

值得注意的几个问题:

问题1:

后期添加新的版本库操作

svnadmin create /home/svn/newSubversionName

(编辑:安卓应用网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读