Centos7 基于Apache+IF.svnadmin实现SVN web管理

1、简单介绍：

iF.SVNAdmin应用程序是您的Subversion授权文件的基于Web的GUI。它基于PHP 5.3，需要安装一个Web服务器（Apache）。该应用程序不需要数据库后端或任何类似的，它完全基于Subversion授权和用户认证文件。（+包含用户和组的LDAP支持）
2、软件准备：

[root@localhost ~]#yum install wget unzip php httpd mod_dav_svn subversion mod_ldap mode_ssl -y

查看是否安装成功:

[root@localhost ~]#httpd -version

[root@localhost ~]#svnserve --version

[root@localhost ~]#ls /etc/httpd/modules/ | grep svn

3、配置apache:

  3.1 如果你要使用svn内部认证，请参考下面的配置文件

 [root@localhost ~]# vim /etc/httpd/conf.d/subversion.conf

LoadModule dav_svn_module modules/mod_dav_svn.so
LoadModule authz_svn_module modules/mod_authz_svn.so
<Location /svn>
DAV svn
#vn的根目录SSLRequireSSL SSL访问权限
SVNParentPath /var/www/svn
#Basic认证方式
AuthType Basic
 #认证时显示的信息             
AuthName "Authorization SVN" 
#用户文件&密码
AuthUserFile /var/www/svn/passwd
#访问权限控制文件
AuthzSVNAccessFile /var/www/svn/authz
#要求真实用户,不能匿名
Require valid-user            
</Location>

  3.2 如果你要集成微软活动目录或者其它LDAP服务，请参考以下配置：

    [root@localhost ~]# vim /etc/httpd/conf.d/subversion.conf    

LoadModule authn_file_module modules/mod_authn_file.so
LoadModule authn_anon_module modules/mod_authn_anon.so
LoadModule authn_dbd_module modules/mod_authn_dbd.so
LoadModule authn_core_module modules/mod_authn_core.so
LoadModule authz_host_module modules/mod_authz_host.so
LoadModule authz_groupfile_module modules/mod_authz_groupfile.so
LoadModule authz_user_module modules/mod_authz_user.so
LoadModule authz_dbm_module modules/mod_authn_dbm.so
LoadModule authz_owner_module modules/mod_authz_owner.so
LoadModule authz_dbd_module modules/mod_authz_dbd.so
LoadModule authz_core_module modules/mod_authz_core.so
LoadModule access_compat_module modules/mod_access_compat.so
LoadModule auth_basic_module modules/mod_auth_basic.so
LoadModule reqtimeout_module modules/mod_reqtimeout.so
LoadModule filter_module modules/mod_filter.so
LoadModule deflate_module modules/mod_deflate.so
LoadModule mime_module modules/mod_mime.so
LoadModule log_config_module modules/mod_log_config.so
LoadModule env_module modules/mod_env.so
LoadModule headers_module modules/mod_headers.so
LoadModule setenvif_module modules/mod_setenvif.so
LoadModule version_module modules/mod_version.so
LoadModule ssl_module modules/mod_ssl.so
LoadModule unixd_module modules/mod_unixd.so
LoadModule dav_fs_module modules/mod_dav_fs.so
LoadModule dir_module modules/mod_dir.so
LoadModule alias_module modules/mod_alias.so
LoadModule rewrite_module modules/mod_rewrite.so
#装入SVN模块
LoadModule dav_svn_module modules/mod_dav_svn.so
LoadModule authz_svn_module modules/mod_authz_svn.so
#装LDAP模块
LoadModule authnz_ldap_module modules/mod_authnz_ldap.so
LoadModule ldap_module modules/mod_ldap.so
<Location /svn>
DAV svn
SVNParentPath /var/www/svn
SVNListParentPath On
AuthzSVNAccessFile /var/www/svn/authz
AuthType Basic
AuthName "Authorization SVN"
Authbasicprovider ldap

#用于与AD建立链接的用户名

AuthLDAPBindDN "CN=test01,CN=Users,DC=mcse,DC=club"

#用于与AD建立链接的密码

AuthLDAPBindPassword "*************"

#绑定用户

AuthLDAPURL "ldap://172.17.224.105:389/DC=****,DC=****?sAMAccountName?sub?(objectClass=*)"

#不允许匿名访问

Require valid-user
</Location>

 

4、建立SVN Server仓库：

#创建存储仓库的目录

[root@localhost ~]# mkdir /var/www/svn

#文件夹授权

[root@localhost ~]# chown -R apache.apache /var/www/svn
#创建用户文件passwd和权限控制文件authz
[root@localhost ~]# touch /var/www/svn/passwd 
[root@localhost ~]# touch /var/www/svn/authz
#启动服务：
svnserve -d -r /var/www/svn

5. 配置安装PHP&IF.SVNadmin

cd /tmp
wget http://sourceforge.net/projects/ifsvnadmin/files/svnadmin-1.6.2.zip/download
unzip download
mkdir -p /var/www/html/svnadmin
cp -r iF.SVNAdmin-stable-1.6.2/* /var/www/html/svnadmin
chown -R apache.apache /var/www/html/svnadmin
chmod -R 777 /var/www/svn/passwd
chmod -R 777 /var/www/svn/authz
chmod -R 777 /var/www/html/svnadmin/data
#修改svnserve文件
vim /etc/sysconfig/svnserve
OPTIONS="-r /var/svn" 
======> OPTIONS="-r /var/www/svn"　

6.关闭防火墙，启动服务

firewall-cmd --permanent --add-service=http
firewall-cmd --permanent --add-service=https
firewall-cmd --reload　
systemctl start httpd
systemctl enable httpd

7.配置：
浏览器地址输入http://ip/svnadmin出现配置界面，输入下图中配置信息，输入每个配置信息可以点击旁边的Test测试是否输入正确，最后保存配置

 

 

8.如果需要使用https,建议你使用公网证书，对配置做如下配置：

[root@localhost ~]#vim /etc/httpd/conf.d/ssl.conf

Listen 443 https
SSLPassPhraseDialog exec:/usr/libexec/httpd-ssl-pass-dialog
SSLRandomSeed startup file:/dev/urandom 256
SSLRandomSeed connect builtin
SSLCryptoDevice builtin
<VirtualHost _default_:443>
ServerName svn.mcse.club:443
ErrorLog logs/ssl_error_log
TransferLog logs/ssl_access_log
LogLevel warn
SSLEngine on
SSLProtocol all -SSLv2 -SSLv3
SSLCipherSuite HIGH:3DES:!aNULL:!MD5:!SEED:!IDEA
#下面是两行是证书路径
SSLCertificateFile /etc/httpd/cert/svn.mcse.club.crt
SSLCertificateKeyFile /etc/httpd/cert/svn.mcse.club.key
<Files ~ "\.(cgi|shtml|phtml|php3?)$">
SSLOptions +StdEnvVars
</Files>
<Directory "/var/www/cgi-bin">
SSLOptions +StdEnvVars
</Directory>
BrowserMatch "MSIE [2-5]" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
CustomLog logs/ssl_request_log \
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
</VirtualHost>

9.配置HTTP强制跳转到HTTPS

 vim /etc/httpd/conf/httpd.conf

RewriteEngine on
RewriteCond  %{HTTPS} !=on
RewriteRule  ^(.*) https://%{SERVER_NAME}$1 [L,R]

 

另外一场景，只安装服务器核心，通过命令行来管理

1、yum 安装subversion

[root@localhost /] yum install subversion

2、创建仓库

[root@localhost /]# cd /home

[root@localhost home]# mkdir svn

[root@localhost home]# svnadmin create /home/svn

3.配置passwd

[root@localhost conf]# vi passwd 

[users]

test1=123456

test2=123456
			

4、配置authz

[root@localhost conf]# vi authz 

[/]

liuxianan=rw

test1=r

test2=r

*=

5、使用用户分组

格式说明：
版本库目录格式：
[<版本库>:/项目/目录]
@<用户组名> = <权限>
<用户名> = <权限>

[root@localhost conf]# vi authz

[groups]

group1 = liuxianan

group2 = test1,test2

[/]

@group1 = rw

@group2 = r

* =

6、配置svnserve.conf

[root@localhost conf]# vi svnserve.conf 

 #匿名用户可读

anon-access = read

 #授权用户可写

auth-access = write

 #使用哪个文件作为账号文件

password-db = passwd

#使用哪个文件作为权限文件

authz-db = authz

# 认证空间名，版本库所在目录

realm = /home/svn 

7、启动与停止

[root@localhost conf]# svnserve -d -r /home/svn（启动）

[root@localhost conf]#kill all svnserve（停止）
			

 客户端安装

https://www.cnblogs.com/ygj0930/p/6623148.html

其它参考链接

https://www.runoob.com/svn/svn-tutorial.html