Subversion的安裝與配置.doc

Subversion的安裝與配置RequirementsOperating systemCentOS 5.3Software * ApacheVersion * subversion-1.6.5 * neon-0.28.5 * sqlite-amalgamation-3.6.13 * openssl-0.9.8e * openssl-devel-0.9.8eInstall1. 使用 root 用戶登錄系統(tǒng)2. 下載 attachment:subversion-1.6.5.tar.bz2 、 attachment:neon-0.28.5.tar.gz 、 attachment:sqlite-amalgamation-3.6.13.tar.gz 、 attachment:openssl-0.9.8e-7.el5.i386.rpm 和 attachment:openssl-devel-0.9.8e-7.el5.i386.rpmmkdir /usr/local/src/subversioncd /usr/local/src/subversionwget http:/./subversion-1.6.5.tar.bz2wget http:/./neon-0.28.5.tar.gzwget http:/./sqlite-amalgamation-3.6.13.tar.gzwget http:/./openssl-0.9.8e-7.el5.i386.rpmwget http:/./openssl-devel-0.9.8e-7.el5.i386.rpm3. 確認(rèn)系統(tǒng)已安裝opensslrpm -qa | grep openssl如果能看到openssl-0.9.8e-7.el5openssl-devel-0.9.8e-7.el5說(shuō)明已安裝，否則，安裝opensslrpm -ivh openssl-0.9.8e-7.el5.i386.rpmrpm -ivh openssl-devel-0.9.8e-7.el5.i386.rpm4. 卸載系統(tǒng)已有的subversionrpm -e subversion-1.4.2-2.el55. 安裝neonneon 是 HTTP and WebDAV client library，安裝后可在本地使用svn命令訪問(wèn)通過(guò)apache封裝后的svn庫(kù)。cd /usr/local/src/subversiontar xzvf neon-0.28.5.tar.gzchown -R root.root neon-0.28.5cd neon-0.28.5./configure -prefix=/usr/local/neon -with-ssl=opensslmakemake install加入手冊(cè)vi /etc/man.configaddMANPATH /usr/local/neon/share/man6. 安裝subversioncd /usr/local/src/subversiontar jxvf subversion-1.6.5.tar.bz2chown -R root.root subversion-1.6.5tar xzvf sqlite-amalgamation-3.6.13.tar.gzchown -R root.root sqlite-3.6.13cd subversion-1.6.5mkdir sqlite-amalgamationcp ./sqlite-3.6.13/sqlite3.c sqlite-amalgamation./configure -prefix=/usr/local/subversion -with-apr=/usr/local/apr -with-apr-util=/usr/local/apr-util -with-apache-libexecdir=/usr/local/apache/modules -with-neon=/usr/local/neon -with-apxs=/usr/local/apache/bin/apxsmakemake installln -s /usr/local/subversion/bin/svn /usr/bin/svn7. 設(shè)置環(huán)境變量vi /etc/profile加入export SVN_HOME=/usr/local/subversionexport PATH=$PATH:$SVN_HOME/binexport SVN_EDITOR=vi運(yùn)行source /etc/profile8. 加入手冊(cè)vi /etc/man.configaddMANPATH /usr/local/subversion/share/man9. 創(chuàng)建svn庫(kù)cd /home/httpdmkdir svnchown httpd.httpd svnchmod 700 svnsvnadmin create /home/httpd/svn/svn庫(kù)名chown -R httpd.httpd /home/httpd/svn/svn庫(kù)名find svn庫(kù)名 -type d | xargs chmod 700find svn庫(kù)名 -type f | xargs chmod 60010. 配置apachevi /usr/local/apache/conf/httpd.conf * 加入LoadModule dav_svn_module modules/mod_dav_svn.soLoadModule authz_svn_module modules/mod_authz_svn.so * 在某個(gè) VirtualHost 下加入或在全局配置中加入 AuthBasicProvider ldap DAV svn SVNParentPath /home/httpd/svn/ AuthzSVNAccessFile /home/httpd/svn/accessfile AuthType Basic AuthName ilantu.local SVN Require valid-user AuthzLDAPAuthoritative on AuthLDAPBindDN CN=test,CN=Users,DC=ilantu,DC=local AuthLDAPBindPassword 密碼 AuthLDAPURL ldap:/firstdomain.ilantu.local:389/CN=Users,DC=ilantu,DC=local?sAMAccountName?sub?(objectClass=*) * 一個(gè)典型的配置LoadModule dav_svn_module modules/mod_dav_svn.soLoadModule authz_svn_module modules/mod_authz_svn.soLoadModule ldap_module modules/mod_ldap.soLoadModule authnz_ldap_module modules/mod_authnz_ldap.so ServerName pm.ilantu.local ServerAlias DocumentRoot /home/httpd/www AuthBasicProvider ldap DAV svn SVNParentPath /home/httpd/svn/ AuthzSVNAccessFile /home/httpd/svn/accessfile AuthType Basic AuthName ilantu.local SVN Require valid-user AuthzLDAPAuthoritative on AuthLDAPBindDN CN=test,CN=Users,DC=ilantu,DC=local AuthLDAPBindPassword 密碼 AuthLDAPURL ldap:/firstdomain.ilantu.local:389/CN=Users,DC=ilantu,DC=local?sAMAccountName?sub?(objectClass=*) * 以上配置是使用Windows AD作為認(rèn)證數(shù)據(jù)存儲(chǔ)，并采用authz_ldap_module進(jìn)行認(rèn)證的方法 * 注意 CN=test,CN=Users,DC=ilantu,DC=local 中的大小寫(xiě)11. 配置訪問(wèn)控制vi /home/httpd/svn/accessfile * 加入groups組名1=用戶名1，用戶名2組名2=用戶名3svn庫(kù)名:庫(kù)內(nèi)路徑組名1=rw組名2=r * 一個(gè)典型的配置groupsadmin=san.wang,si.lijava=er.wangtest:/admin=rwjava=r * 以上配置說(shuō)明 admin 組內(nèi)的用戶 san.wang 和 si.li 對(duì)svn庫(kù)內(nèi)的路徑 / 下的內(nèi)容有讀寫(xiě)權(quán)限，而 java 組的成員 er.wang 對(duì)此只有只讀權(quán)限 * 設(shè)置 accessefile 的訪問(wèn)權(quán)限chown httpd.httpd /home/httpd/svn/accessfilechmod 600 /home/httpd/svn/accessfile12. 不使用ldap認(rèn)證，而使用文件認(rèn)證的方式有時(shí)可以不使用ldap對(duì)svn的用戶進(jìn)行認(rèn)證，而是直接使用密碼文件的方式進(jìn)行認(rèn)證： * 配置apacheLoadModule authn_file_module modules/mod_authn_file.soLoadModule authz_user_module modules/mod_authz_user.soLoadModule auth_basic_module modules/mod_auth_basic.soLoadModule dav_svn_module modules/mod_dav_svn.soLoadModule authz_svn_module modules/mod_authz_svn.so ServerName pm.ilantu.local ServerAlias DocumentRoot /home/httpd/www DAV svn SVNParentPath /home/httpd/svn/ AuthzSVNAccessFile /home/httpd/svn/accessfile AuthUserFile /home/httpd/svn/password AuthType Basic AuthName ilantu.local SVN Require valid-use