Svn是比较优秀的版本控制工具,虽然功能和性能上无法和Git媲美,但由于其容易搭建和使用的特性,所以在各个小公司还是很受欢迎的。使用Git可参考《版本控制-Git服务器搭建和常用命令使用》本文介绍svn服务器搭建和常用命令介绍。
一、搭建 svn 服务器
[root@master data1]# cat /etc/issue CentOS release 6.3 (Final) Kernel on an m [root@master data1]# getconf LONG_BIT 64
1、安装svn服务器
[root@master data1]# yum install subversion -y
如果需要更新 svn 版本可以使用 wandisco 的 yum 源
rpm -qa | grep subversion 查找已安装版本 yum remove subversion-1.6.11-15.el6_7.x86_64 -y 卸载安装的1.6版本
vim /etc/yum.repos.d/wandisco-svn.repo 添加下面代码
[WandiscoSVN] name=Wandisco SVN Repo baseurl=http://opensource.wandisco.com/centos/$releasever/svn-1.9/RPMS/$basearch/ enabled=1 gpgcheck=0
yum clean all yum install subversion -y
2、新建svn服务器目录并初始化第一个仓库project
mkdir /data1/svn svnadmin create /data1/svn/project
3、新建文件夹并导入服务器作为Svn仓库project的第一个文件夹
cd /data1 mkdir -p test/client test/server svn import test file:///data1/svn/project/ -m 'init svn project' rm -rf test
这样就将test目录下的client和server文件夹导入到仓库project下,然后删掉test文件夹
4、新增用户并设置密码
修改文件 /data1/svn/project/conf/passwd 新增用户 lx、u1、u2、u3,对应的明文密码在 "=" 右边
[users] # harry = harryssecret # sally = sallyssecret lx = lx_passwd u1 = u1_passwd u2 = u2_passwd u3 = u3_passwd
5、添加群组并增加访问控制
修改文件 /data1/svn/project/conf/authz,增加g_lx和g_user两个群组,并对project仓库设置访问控制权限,不同目录允许不同群组的不同操作
[groups] g_lx = lx g_user = u1, u2, u3 [project:/] @g_lx = rw * = [project:/server] @g_lx = rw @g_user = r * = [project:/client] @g_lx = rw @g_user = rw * =
r 表示对该目录有读权限,w 表示对该目录有写权限,rw 表示对该目录有读写权限。最后一行的* =表示,除了上面设置了权限的用户组之外,其他任何人都被禁止访问本目录,这点比较重要。
6、升级成http认证服务器
升级http需要安装相关软件
yum install httpd mod_dav_svn
http之支持加密的密码,所以需要将svn的明文密码转换
touch webpasswd htpasswd -b webpasswd lx lx_passwd
一步一步转换或者在 /data1/svn/project/conf 目录下新建下面perl脚本 pd.pl
#!/usr/bin/perl use warnings; use strict; open (FILE, "passwd") or die ("Cannot open the passwd file! "); open (OUT_FILE, ">webpasswd") or die ("Cannot open the webpasswd file! "); close (OUT_FILE); foreach (<FILE>) { if($_ =~ m/^[^#].*=/) { $_ =~ s/=//; `htpasswd -b webpasswd $_`; } }
运行 perl pd.pl 输出: Adding password for user lx Adding password for user u1 Adding password for user u2 Adding password for user u3
7、修改 httpd.conf 文件
vim /etc/httpd/conf/httpd.conf 在文件最后添加 <Location /project> DAV svn SVNPath /data1/svn/project/ AuthType Basic AuthName "svn for project" AuthUserFile /data1/svn/project/conf/webpasswd AuthzSVNAccessFile /data1/svn/project/conf/authz Satisfy all Require valid-user </Location>
8、修改文件夹属主为apache
chown -R apache.apache /data1/svn/project/
9、启动 httpd
service httpd start
10、打开web页面 http://master/project/
建议更换成ip地址。输入账户密码如下:
11、如果出现 (13)Permission denied: Could not open password file: /data1/svn... 则是因为SELinux未关闭,授权是无效的,需要修改SVN目录的权限配置。运行下面的命令
chcon -R -h -t httpd_sys_content_t /data1/svn/project
成功运行后删掉 passwd 文件,这样密码就只有你知道了
12、升级 https
一般公司的Svn服务器会搭建成https认证的服务器,密码则是使用ldap认证,所以搭建起来比较麻烦,除了httpd之外还要open-ssl等插件支持,但足够安全和实用。
yum install openssl mod_ssl -y
cd /etc/httpd/conf openssl genrsa -des3 -out server.key 1024 命令运行期间需要用户输入并确认自己的密码 对凭证进行填写必要信息,需要填写国家(CN),邮箱,公司等等,按要求填写即可(后面好像不需要用到) openssl req -new -key server.key > server.csr 生成证书 openssl req -x509 -days 2048 -key server.key -in server.csr > server.crt
修改配置文件 httpd.conf
vim httpd.conf 增加 LoadModule ssl_module modules/mod_ssl.so 在<Location /project>中的最后加上 SSLRequireSSL 在文件最后加上 SSLMutex default SSLRandomSeed startup builtin SSLSessionCache none ErrorLog /var/log/httpd/SSL.log LogLevel info SSLEngine On SSLCertificateFile conf/server.crt SSLCertificateKeyFile conf/server.key
重启 httpd,输入密码即可
页面上访问 https://master:443/project/
13、commit 的时候提交备注
在 hooks 目录下面增加 pre-commit 文件即可,文件内容可以参考 pre-commit.tmpl 需要注意的是如果是中文在windows下可能会显示不了
#!/bin/sh REPOS="$1" TXN="$2" SVNLOOK=/usr/bin/svnlook LOGMSG=$($SVNLOOK log -t "$TXN" "$REPOS" | grep "[a-zA-Z0-9]" | wc -c) if [ "$LOGMSG" -lt 10 ]; then echo -e " Please submit a comment greater than 10 characters."1>&2 exit 1 fi
14、密码使用mysql保存验证
首先需要 按照 mod_auth_mysql
yum install mod_auth_mysql -y
配置可参考 http://modauthmysql.sourceforge.net/CONFIGURE
修改 httpd.conf 添加
LoadModule mysql_auth_module modules/mod_auth_mysql.so
在 <location /project> 中修改
AuthMySQLEnable On AuthMySQLHost master AuthMySQLPort 3306 AuthMySQLSocket /data1/mysql/3306/mysql.sock AuthMySQLUser svn AuthMySQLPassword xxxx AuthMySQLDB user AuthMySQLUserTable user_auth AuthMySQLNameField user_name AuthMySQLPasswordField passwd AuthMySQLNoPasswd Off AuthMySQLPwEncryption md5 # 密码加密 md5 # AuthMySQLSaltField AuthMySQLCharacterSet utf8 AuthMySQLAuthoritative On # 只支持 mysql 验证 取消其他验证方式
在数据库 user 中新建一个表如下
mysql> show create table user_authG *************************** 1. row *************************** Table: user_auth Create Table: CREATE TABLE `user_auth` ( `user_name` varchar(32) NOT NULL COMMENT '用户英文名', `passwd` varchar(256) NOT NULL COMMENT '用户密码', `last_modify` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP COMMENT '修改时间', PRIMARY KEY (`user_name`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='用户认证' 1 row in set (0.00 sec)
并新建用户
grant all privileges on user.user_auth to 'svn'@'master' identified by 'xxxx';
重启 httpd 即可。
如果遇到
MySQL ERROR: Can't connect to MySQL server on 'master' (13)
解决方法
1. 查看httpd_can_network_connect的值是否为off(例如:httpd_can_network_connect --> off) # getsebool -a | grep httpd 2. 修改httpd_can_network_connect的值为on # setsebool httpd_can_network_connect 1 3. 重新验证httpd_can_network_connect # getsebool -a | grep httpd 4. 重启http # service httpd restart
如果遇到
Permission denied: make_sock: could not bind to address [::]:80
则使用
semanage port -a -t http_port_t -p tcp 80
但由于我的 semanage 一直安装失败但要下载一大堆依赖包,太麻烦了,我就使用了下面的方法
setenforce 0 # 宽松模式 service httpd restart setenforce 1 # 强制模式
shell 下求 MD5 值的方法
echo -n '12345'|md5sum|cut -d ' ' -f1 827ccb0eea8a706c4c34a16891f84e7b
15、如果配置办公网访问一般需要关闭 iptables 或者配置
iptables -nvL --line-number # 查看规则 iptables -I INPUT 4 -i eth0 -p tcp -s 10.1.126.0/8 --dport 443 -m state --state NEW,ESTABLISHED -j ACCEPT # 在第4行插入443端口输入规则 iptables -I OUTPUT 1 -o eth0 -p tcp --sport 443 -m state --state ESTABLISHED -j ACCEPT # 第一行插入443端口输出规则
二、svn常用命令
1、checkout到本地目录
svn -–username=*** --password=*** checkout path
2、往版本库中添加新的文件
svn add file
3、将改动的文件提交到版本库
svn commit -m "LogMessage" [-N] [--no-unlock] PATH
# 如果选择了保持锁,就使用–no-unlock开关 # -m 后面是提交的日志信息,一般情况是必填的。
简写:svn ci
4、加锁/解锁
svn lock -m "LockMessage" [--force] PATH
5、本地更新到某个版本
svn update -r * path # *为版本号 svn update # 整个文件夹 svn update file # 单独一个文件
6、查看文件或者目录状态
1)svn status path #目录下的文件和子目录的状态,正常状态不显示 【?:不在svn的控制中;M:内容被修改;C:发生冲突;A:预定加入到版本库;K:被锁定】 2)svn status -v path # 显示文件和子目录状态 第一列保持相同,第二列显示工作版本号,第三和第四列显示最后一次修改的版本号和修改人。 注:svn status、svn diff和svn revert这三条命令在没有网络的情况下也可以执行的,原因是svn在本地的.svn中保留了本地版本的原始拷贝。 简写:svn st
7、删除文件
svn delete path -m "delete test fle" 例如:svn delete svn://master/project/test.php -m “delete test file” 或者分步骤(推荐使用这种) svn delete test.php svn ci -m ‘delete test file‘ 简写:svn [del, remove, rm]
8、查看日志
svn log file 显示这个文件的所有修改记录,及其版本号的变化
9、查看文件详细信息
svn info file
10、比较差异
svn diff path # 将修改的文件与基础版本比较 例如:svn diff test.php svn diff -r m:n path # 对版本m和版本n比较差异 例如:svn diff -r 200:201 test.php 简写:svn di
11、将两个版本之间的差异合并到当前文件
svn merge -r m:n path 例如:svn merge -r 200:205 test.php # 将版本200与205之间的差异合并到当前文件,但是一般都会产生冲突,需要手动修改文件
12、Svn 帮助
svn help
svn help ci
13、版本库下的文件和目录列表
svn list path # 显示path目录下的所有属于版本库的文件和目录 简写:svn ls
14、创建纳入版本控制下的新目录
svn mkdir * # 创建纳入版本控制下的新目录。 用法: (1)、mkdir PATH… (2)、mkdir URL… 创建版本控制的目录。
(1)、每一个以工作副本 PATH 指定的目录,都会创建在本地端,并且加入新增调度,以待下一次的提交。 (2)、每个以URL指定的目录,都会透过立即提交于仓库中创建.在这两个情况下,所有的中间目录都必须事先存在。
15、恢复本地修改
svn revert: 恢复原始未改变的工作副本文件 (恢复大部份的本地修改)。
用法: revert PATH…
注意: 本子命令不会存取网络,并且会解除冲突的状况。但是它不会恢复被删除的目录
16、代码库URL变更
svn switch (sw): 更新工作副本至不同的URL。 用法: (1)、switch URL [PATH] (2)、switch –relocate FROM TO [PATH...] (1)、更新你的工作副本,映射到一个新的URL,其行为跟“svn update”很像,也会将服务器上文件与本地文件合并。这是将工作副本对应到同一仓库中某个分支或者标记的方法。 (2)、改写工作副本的URL元数据,以反映单纯的URL上的改变。当仓库的根URL变动(比如方案名或是主机名称变动),但是工作副本仍旧对映到同一仓库的同一目录时使用这个命令更新工作副本与仓库的对应关系。
17、解决冲突
svn resolved: 移除工作副本的目录或文件的“冲突”状态。
用法: resolved PATH…
注意: 本子命令不会依语法来解决冲突或是移除冲突标记;它只是移除冲突的相关文件,然后让 PATH 可以再次提交。
18、输出指定文件或URL的内容
svn cat 目标[@版本]…如果指定了版本,将从指定的版本开始查找。 svn cat -r PREV filename > filename (PREV 是上一版本,也可以写具体版本号,这样输出结果是可以提交的)
本文部分内容是参考网上资源,由博主@Lx整理。
原创文章,转载请备注原文地址 http://www.cnblogs.com/lxmhhy/p/6044054.html