【推荐】CentOS安装Subversion-1.8.11+HTTP协议支持配置

我们需要搭建一个自己的SVN服务器。

此外，搭建好的SVN服务器除了需要支持svn协议外，最好还需要支持HTTP协议和HTTPS协议，这个时候就需要有Web服务器的介入工作。

#准备工作#

在这之前需要先把Apache和Nginx安装好，具体见：《CentOS安装Apache-2.4.25+安全配置》、《CentOS安装Nginx-1.6.2+安全配置》。

#Subversion的安装# 

开始下载Subversion并进行编译安装：

# cd /usr/local/src

# wget http://apache.fayea.com/subversion/subversion-1.8.17.tar.gz

# tar zxf subversion-1.8..tar.gz

# cd subversion-1.8.

# ./configure --prefix=/usr/local/subversion-1.8. --with-apr=/usr/local/apr-1.5. --with-apr-util=/usr/local/apr-util-1.5. --with-sqlite=/usr/local/sqlite-3.8.7.4

# make && make install

# ln -s /usr/local/subversion-1.8./ /usr/local/subversion

给SVN创建仓库根目录：

# mkdir -p /data/svnserver

假设我们现在需要开发一个名为proj1的项目，给这个项目创建一个SVN仓库：

# /usr/local/subversion-1.8./bin/svnadmin create /data/svnserver/proj1

# chmod  -R /data/svnserver/proj1/db/

注：上面给db/目录加入777权限是因为提交代码时需要对该目录进行修改操作，否则可能提交代码时会提示错误：

db/txn-current-lock permission denied

给SVN创建Apache的Web用户验证文件：

# /usr/local/apache/bin/htpasswd -cm /data/svnserver/auth.conf brishenzhou

New password:

Re-type new password:

Adding password for user brishenzhou

# /usr/local/apache/bin/htpasswd -m /data/svnserver/auth.conf otherman

New password:

Re-type new password:

Adding password for user otherman

注：只有第一次需要加-c参数，后面再添加用戶则不需要。

给SVN创建仓库访问权限文件：

# vim /data/svnserver/access.conf

[groups]

admin=brishenzhou

developer=brishenzhou,otherman

# Default access rule for ALL repositories

# admins can write

[/]

@admin=rw

# Allow developers complete access to their project repos

[proj1:/]

@developer=rw

至此，Subversion的安装已经完毕，接下来是让其与Apache协同工作，支持HTTP协议访问。

#Subversion+Apache的HTTP协议支持#

把subversion相关的so文件拷贝过去给Apache：

# ls /usr/local/subversion/libexec/

mod_dav_svn.so mod_authz_svn.so

# cp /usr/local/subversion/libexec/mod_dav_svn.so /usr/local/apache/modules/mod_dav_svn.so

# cp /usr/local/subversion/libexec/mod_authz_svn.so /usr/local/apache/modules/mod_authz_svn.so

接着修改http.conf配置文件，如下：

# vim /usr/local/apache/conf/httpd.conf

LoadModule dav_svn_module modules/mod_dav_svn.so

LoadModule authz_svn_module modules/mod_authz_svn.so

<Location /svn>

DAV svn

SVNParentPath /data/svnserver

AuthType Basic

AuthName "Subversion repository"

AuthUserFile /data/svnserver/auth.conf

Require valid-user

AuthzSVNAccessFile /data/svnserver/access.conf

</Location>

注：VIM下可以使用快捷键shift+g到文件末尾添加Location。

#Subversion的启动/关闭#

首先启动SVN服务，为了安全这里必须使用www用户来启动（这个用户也必须是Apache的工作用户）：

# chown -R www:www /data/svnserver

# su -l www

$ /usr/local/subversion-1.8./bin/svnserve -d -r /data/svnserver

注：如果在切换用户身份的时候提示错误：This account is currently not available. 这个时候先临时修改svn账号的登录权限：

# vim /etc/passwd

www:x::::/home/www:/bin/bash

然后再切换，执行完命令后切换回root再修改svn账号登录权限：

$ exit

# vim /etc/passwd

www:x::::/home/svn:/sbin/nologin

这里我们来查看下当前subversion的进程：

# ps -aux | grep svn

www            0.0   0.0       /usr/local/subversion-1.8./bin/svnserve -d -r /data/svnserver

从上面进程可以看出进程的属主是www用户，之后Subversion将会监听3690端口。

如果要关闭Subversion服务，只需要使用kill命令杀死进程即可，比如：

# kill - 

Subversion服务启动完毕后，接着启动Apache服务：

# /usr/local/apache/bin/apachectl restart

这个时候打开浏览器访问地址http://youripaddress:8888/svn/proj1应该可以看到：

输入前面设置的用户名和密码后就可以看到：

证明访问成功。

#Nginx反向代理#

为了不需要输入8888端口号，这里使用Nginx来做反向代理，再将请求转给Apache，配置nginx.conf：

# vim /usr/local/nginx/conf/nginx.conf

server {

    listen        ;

    server_name   localhost;

    location ~ ^/svn/ {

        access_log    off;

        proxy_set_header Host $http_host;

        proxy_set_header X-Real-IP $remote_addr;

        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        proxy_pass http://127.0.0.1:8888;

    }

}

这个时候就可以直接访问而不需要带上8888端口号了。

至此，Subversion服务器安装成功并支持HTTP协议访问。