环境

centos 7.9

SVN安装方式一：yum

1.1 http服务

至今还没有搞定网页版，网页版需要搭建apache http服务。遇到如下问题：

centos – svn: Could not open the requested SVN filesystem – Stack Overflow

在试了加777权限，加apache属组无果后，苦战了很久才发现是我的selinux没有关闭。

setenforce 0#临时关闭vim /etc/sysconfig/selinux，SELINUX=disabled，然后保存退出。#永久关闭

1.2 安装subversion服务

使用yum安装：

yum install subversion

1.3 安装sasl

SASL全称Simple Authentication and Security Layer，是一种用来扩充C/S模式验证能力的机制。

SASL是一个胶合库，通过这个库把应用层与形式多样的认证系统整合在一起。这有点类似于PAM，但是后者是认证方式，决定什么人可以访问什么服务，而SASL是认证过程，侧重于信任建立过程，这个过程可以调用PAM来建立信任关系。在这里Memcached就是上面提到的应用层，具体的认证交给SASL库，SASL会根据相应的认证机制来完成验证功能。用于后续ldap认证。

yum -y install *sasl*

二、SVN安装方式二：源码编译（用于离线安装）

网上有不少总结：https://www.cnblogs.com/wizzhangquan/p/4564089.html

https://www.cnblogs.com/hiyong/p/15890583.html

2.1 源码编译svn

所用到的包和版本：（一些基础工具也是要的，比如gcc，zlib等）

apr

1.4.8

apr-util

1.5.2

sqlite

3.7.17

subversion

1.8.0

svn，apr，apr-util下载地址：

Index of /dist/subversion

https://archive.apache.org/dist/apr/

1）编译安装apr 1.4.8

wget https://archive.apache.org/dist/apr/apr-1.4.8.tar.gz

tar zxf apr-1.4.8.tar.gz

cd apr-1.4.8

./configure –prefix=/tools/misc/svn/apr-1.4.8

make && make install

如果报错：rm: cannot remove ‘libtoolT’: No such file or directory

解决方案： configure文件，注释掉 $RM “$cfgfile” ，然后重新编译安装。

2) 编译安装apr-util 1.5.2

wget https://archive.apache.org/dist/apr/apr-util-1.5.2.tar.gz

tar zxf apr-util-1.5.2.tar.gz

cd apr-util-1.5.2

./configure –prefix=/tools/misc/svn/apr-util-1.5.2 –with-apr=/tools/misc/svn/apr-1.4.8

make && make install

3) 编译安装sqlite3.7.17

由于当前centos机器下默认安装的是sqlite3.7.17版本sqlite3，所以在编译subversion需要指定该版本的sqlite3，如果指定了别的版本，运行时会报如下错误：

解决方法就是保持运行svn服务的机器上的sqlite3跟编译时是sqlite3保持一致。

也可以在运行svn的所有机器上都升级sqlite3并添加环境变量

export LD_LIBRARY_PATH=/tools/misc/sqlite3/lib
export PATH=/tools/misc/sqlite3/bin:$PATH

由于历史版本sqlite3没有找到源码包，所以到github上下载的源码，然后切到3.7.17版本进行编译安装。

git clone GitHub – sqlite/sqlite: Official Git mirror of the SQLite source tree

cd sqlite && git checkout version-3.7.17

./configure –prefix=/tools/misc/svn/sqlite3.7.17

make && make install

4) 编译安装subversion 1.8.0

wget https://archive.apache.org/dist/subversion/subversion-1.8.0.tar.gz

tar zxf subversion-1.8.0.tar.gz

cd subversion-1.8.0

./configure –prefix=/tools/misc/svn –with-apr=/tools/misc/svn/apr-1.4.8 –with-apr-util=/tools/misc/svn/apr-util-1.5.2 –with-sqlite=/tools/misc/svn/sqlite3.7.17 –with-lz4=internal –with-utf8proc=internal

make && make install

这样svn编译安装完成，将安装好的/tools/misc/svn拷贝到目标机器，并将/tools/misc/svn/bin加到当前path生效。

vi /etc/profile

export PATH=/tools/misc/svn/bin:$PATH

source /etc/profile

2.2 源码编译sasl

版本：2.1.26 （Releases · cyrusimap/cyrus-sasl · GitHub ）

Cyrus-SASL 安装-CSDN博客

wget https://github.com/cyrusimap/cyrus-sasl/releases/download/cyrus-sasl-2.1.26/cyrus-sasl-2.1.26.tar.gz

tar zxf cyrus-sasl-2.1.26.tar.gz

cd cyrus-sasl-2.1.26

./configure –prefix=/tools/misc/cyrus-sasl

make && make install

三、SVN启动及配置

3.1 创建仓库

cd /var/www

svnadmin create Demo

3.2 启动svn服务

svnserve -d -r /var/www/svn –listen-port=3690 –log-file /var/www/svn.log &

3.3 配置LDAP

  • 修改认证方式

vi /etc/sysconfig/saslauthd

将MECH=pam 修改成MECH=ldap

  • 创建/etc/saslauthd.conf 文件，写入以下内容
    vi /etc/saslauthd.conf

ldap_servers: ldap://xxx.xxx.xx:389/

ldap_bind_dn: admin@company.com

ldap_password: xxxxx

ldap_search_base: dc=xxx,dc=com

ldap_filter: sAMAccountName=%U

注意如果用的是微软的Active Directory，应配置ldap_filter: sAMAccountName=%U

如果是openldap，则用：ldap_filter: uid=%U

  • 创建/etc/sasl2/svn.conf文件，写入以下内容
    vim /etc/sasl2/svn.conf

pwcheck_method: saslauthd

mech_list: PLAIN LOGIN

  • 重启saslauthd服务

systemctl restart saslauthd

  • 测试ldap认证是否配置成功

xioali是ldap用户名，123是密码。可以看到ldap配置没有问题

testsaslauthd -uxiaoli -p123

0: OK “Success.”

  • 修改SVN svnserve.conf 配置文件

我的SVN仓库地址为/var/www/svn/Demo，所以服务器配置文件路径为/var/www/svn/Demo/conf/svnserve.conf

启用如下配置

vi /var/www/svn/Demo/conf/svnserve.conf

use-sasl = true

注意：使用LDAP认证后，passwd就不再生效了。但是账户权限还是需要在authz中设置。LDAP Server只是验证用户在ldap server上是否存在，但不进行权限限制

  • 修改完svn 配置后需要重启svn

1.杀死svn 进程号

ps -ef|grep svnserve

kill -9 进程号

2.启动svn

svnserve -d -r /var/www/svn/ –listen-port=3690 –log-file /var/www/svn.log &

3.4 配置SVN仓库权限

cat /var/www/svn/Demo/conf/authz

[groups]

repo = li.xinliang,zhao.bb

rrepo = li.aa

[repo:/]

@repo = rw

@rrepo = r

上述权限表面 li.xinliang,zhao.bb 拥有 rw 读写权限；li.aa 用户拥有只读 r 权限

版本库目录格式：

[:/项目/目录]

@ =

=

svnserve.conf配置

anon-access = read #匿名用户可读

auth-access = write #授权用户可写

password-db = passwd #使用哪个文件作为账号文件

authz-db = authz #使用哪个文件作为权限文件

realm = /var/www/svn #认证空间名，版本库所在目录

3.5 linux checkout命令

svn co svn://xx.xx.xx.xx/Demo –username test