svn环境搭建(不同目录、设置不同的权限)

8380阅读 0评论2017-01-25 linux_kaige
分类:项目管理

    对于svn,有时候需要根据不同角色的权限,访问不同的文件夹,这个时候配置就有一些配置技巧了,我看网上了很多,之前测试多次不成功,主要因为是目录层级搞错了,感觉这个是最容易错的。简单整理了一下步骤,如下:

1、  安装svn软件subversion yun –y install subversion

2、  指定一个目录(在操作系统跟目录创建/sec-all文件夹),启动svn服务:svnserve -d -r /sec-all/ --listen-port 8080

3、  创建仓库:进入/sec-all/目录,执行:svnadmin create svnroot

4、  进入/sec-all/svnroot/目录,修改svnserve.conf

[mcbadm@sec-awareness03 conf]$ grep -v "^#" svnserve.conf

[general]

anon-access = none

auth-access = write

password-db = passwd

authz-db = authz

[sasl]

[mcbadm@sec-awareness03 conf]$

5、  修改password

yk = 1

wh = 1

sh = 1

6、  修改authz

[svnroot:/]

yk = rw

* = r

[svnroot:/caigou]

wh = rw

[svnroot:/shenji]

sh = rw

wh =

权限配置解释说明yk用户可以管理svnroot这个仓库的所有子目录和文件;需要增加“* = r”,否则其他用户连跟目录都进不来、就认证失败了;caigou目录只有wh(除了yk)的读写,由于在跟目录所有用户有r的权限,则sh也可以进入caigou目录进行读;shenji目录sh(除了yk)有读写权限,wh不能进入(不能读、不能写),如果将“wh =”修改为“* =”,则除了sh意外,任何人都不能进入shenji目录。

7、  用大权限用户创建目录结构

访问svn://192.168.117.196:8080/svnroot,用yk登录,创建caigoushenji文件夹

8、  测试、通过

测试whsh用户,分别进入两个文件夹,测试创建文件夹,看是否跟预期一致。

注意事项:

一定要注意的是文件夹的层级,首先启动(svnserve)的是最外层的文件夹,然后在该文件夹内创建仓库,再进入仓库这个文件夹内修改配置文件,访问的时候,输入ipport以后,再输入仓库的名称,就可以了。否则就会出现各种认证失败的错误。参考文章是:

http://www.cnblogs.com/perfy/p/3508210.html http://blog.csdn.net/lanmanck/article/details/50767278

svn://192.168.117.196:8080/——这个是进入的仓库(所有仓库、可以有多个仓库)外层的目录

svn://192.168.117.196:8080/svnroot——这个是这个仓库内的跟目录


最后祝cu的朋友们新年快乐!
上一篇:java环境搭建(jdk、jre)
下一篇:关于终端安全管控方案(NGFW+PROXY+AD)的思考