详解centos7+Apache的SVN配置同步更新服务器

VN版本控制服务

SVN是Subversion的简称，是一个开放源代码的版本控制系统，相较于CVS，它采用了分支管理系统，它的设计目标就是取代CVS。互联网上很多版本控制服务已从CVS迁移到Subversion。也是就是CVS的接班人！

CVS是一个C/S系统，是一个常用的代码版本控制软件。主要在开源软件管理中使用。与它相类似的代码版本控制软件有subversion。多个开发人员通过一个中心版本控制系统来记录文件版本，从而达到保证文件同步的目的。CVS版本控制系统是一种GNU软件包，主要用于在多人开发环境下的源码的维护。但是由于之前CVS编码的问题，现在大多数软件开发公司都使用SVN替代了CVS。

官方网站：http://subversion.apache.org/

Windows客户端 TortoiseSVN：http://tortoisesvn.net/

常见的版本控制软件

CVS，逐渐被SVN取代，是CVX重写版和改写版

SVN，Subversion

Git，Git是一个开源的分布式版本控制系统，用以有效、高速的处理从很小到非常大的项目版本管理。Git 是 Linus Torvalds 为了帮助管理 Linux 内核开发而开发的一个开放源码的版本控制软件

SVN存储数据的方式

BDB，Berkeley DB，一种事务安全型表类型

FSFS，"FSFS" 采用文件系统的方式, 替代原来的基于Berkeley DB的实现.

因为BDB方式在服务器中断时，有可能锁住数据，所以还是FSFS方式更安全一点。

SVN的运行方式及端口

独立服务器 3690端口 访问方式SVN:// C/S模式

借助apache运行 80端口 访问方式 http://

工作流程

集中式代码管理的核心是服务器，所有开发者在开始新一天的工作之前必须从服务器获取代码，然后开发，最后解决冲突，提交。所有的版本信息都放在服务器上。如果脱离了服务器，开发者基本上可以说是无法工作的。下面举例说明：开始新一天的工作：

1、从服务器下载项目组最新代码。

2、进入自己的分支，进行工作，每隔一个小时向服务器自己的分支提交一次代码

（很多人都有这个习惯。因为有时候自己对代码改来改去，最后又想还原到前一个小时的版本，或者看看前一个小时自己修改了哪些代码，就需要这样做了）。

3、下班时间快到了，把自己的分支合并到服务器主分支上，一天的工作完成，并反映给服务器。

这就是经典的svn工作流程，从流程上看，有不少缺点，但也有优点。

SVN+Apache运行原理

SVN搭配Apache的时候，Apache需要使用mod_dav_svn这个模块，他的运行机制如下：

在一台服务器上建立一个源代码库，库里可以存放许多不同项目的源程序。有源代码库管理员统一管理这些源程序。

每个用户在使用源代码库之前，首先要把源代码库里德项目文件下载到本地，然后开发人员可以在本地修改，左后用svn命令进行提交，由源代码库统一管理修改。

mod_dav_svn 可以让版本库通过http协议实现网站展现

构建SVN版本控制服务器

SVN+HTTP Server （XueGod63）========== Client Server（XueGod64）

检查是否已安装

rpm -qa subversion

如果要卸载旧版本

yum remove subversion

软件安装

#包括HTTP所需模块一起装（httpd mod_auth_mysql 是安装配合Apache的模块，你可以只装subversion，多装了也无所谓） [root@XueGod63 ~]# yum install -y subversion httpd mod_dav_svn #查看已注册 [root@XueGod63 ~]# cat /etc/services | grep --color svn

svn 3690/tcp # Subversion

svn 3690/udp # Subversion

创建版本库目录

#存放版本库的主目录 [root@XueGod63 ~]# mkdir /www/svn/ #创建项目 #svnadmin命令是由subversion这个软件包提供的 [root@XueGod63 ~]# svnadmin create /www/svn/test_project #随便查看一个版本库 [root@XueGod63 ~]# ls /www/svn/test_project

conf db format hooks locks README.txt

dav目录：是提供apache与mod_dav_svn使用的目录，让他们存储内部数据，刚开始新建时此目录没有

db目录：就是所有版本控制的数据存放文件

hooks目录：放置hook脚本文件的目录

locks目录：用来放置subversion监控锁定数据的目录，用来追踪存取文件库的客户端

format文件：是一个文本文件，里面只放了一个整数。表示当前文件库配置的版本号

conf目录：是这个仓库的配置文件（仓库的用户访问账号、权限等），也是我们要关注的配置文件

[root@XueGod63 ~]# ls /www/svn/test_project/conf/

authz passwd svnserve.conf

authz #认证权限相关

passwd #用户名和密码

svnserve.conf #服务器配置文件

针对不同版本库修改配置文件

接下来的一段用于配置使用哪种授权登录方式；

#修改xuegod.cn的配置文件 [root@XueGod63 ~]# vim /www/svn/test_project/conf/svnserve.conf

[general]

anon-access = none #对于匿名用户，无访问权限，这里必须为none，因为只有设为none，在客户端才能看到每次提交的备注信息

auth-access = write #对于授权用户，有写权限，可以是read，write，none

#password-db = passwd #用户名和密码都是明文存放在同级目录下的passwd文件中；优点是高效配置简单，缺点是安全性弱，明文总不是那么让人感觉可靠

authz-db = authz #认证权限文件，取消注释即可

realm = test_project #指定授权所属的域，PHP的同志可将其理解为名字空间；

#接下来是[sasl]段，用于标识是否进行SASL加密处理；

use-sasl = true

min-encryption = 128

max-encryption = 256

#变量 min-encryption 和 max-encryption 控制服务器所需要的加密强度。

注意：此配置文件的所有内容必须顶格，否则会报错

配置用户和密码及认证权限

#设置用户名和密码 [root@XueGod63 ~]# vim /www/svn/test_project/conf/passwd

[users]

Find = 123456

HA = 123456

user = 123456

#末尾添加上面三行

#对于部分版本，前面的[users]是有#号的，如果有#号，一定要取消，否则只能使用匿名用户登录，客户端登录不会

出现登录窗口或密码提示，除非在配置文件将anon设置为none，否则将返回一个错误

#这里的密码都是明文，没有加密

#设置用户和组的权限 [root@XueGod63 ~]# vim /www/svn/test_project/conf/authz

[groups] #此行默认存在了

test_group = Find,HA #定义组，在[groups]下面添加

#用户组格式 用户组名 = 用户1，用户2

#一个组可以包含多个用户，英文逗号间隔，用户名必须是在passwd中存在的

[test_project:/] #/表示我当前所在版本库目录，这里代表test_project

@test_group = rw #@test_group表示这个组的权限，就是上面定义的组的成员

* = #除了上面的有赋予权限成员之外，其他的成员都没有权限

SVN目录格式：

[/目录名]

@用户组名 = 权限

用户名 = 权限

* =

SVN使用SASL加密

1.配置svnserve.conf，注释掉password-db = passwd

并启用sqsl：use-sasl = true

2.新建一个svn.conf文件，一般放在/usr/lib/sasl2或者/etc/sasl2，内容为：

pwcheck_method: auxprop

auxprop_plugin: sasldb

sasldb_path: /home/svnadmin/config/sasldb

mech_list: DIGEST-MD5

其中sasldb_path 指定你打算将sasl加密的数据库放置的位置；

注释：pwcheck_method指明检查的方法，这里是“auxprop ”，这个pwcheck_method还对应了如启动一个代理作为认证服务等方式，而现在的意思就是使用本文件说的方式去检查。然后我们指明auxprop_plugin为sasldb，也就是使用一个文件存放用户名密码，也就是/www/svn/test_project/sasldb,其它的认证信息存放plugin还有sql和ldapdb。而mech_list指明了认证信息传递机制。

svnserve 已经在运行，你需要重启服务，并确保它读取了更新后的配置参数

killall svnserve //停止svnserve服务

svnserve –d –r /www/svn //启动svnserve服务

3.创建用户和密码

使用saslpasswd2 程序

语法：saslpasswd2 –c –f /www/svn/test_project/sasldb –u [svnserve.conf里面配置的realm名字] [username]

eg：saslpasswd2 -c -f /home/svnadmin/config/sasldb -u examPro colin

会出现交互界面，提示输入两次密码；

附：

saslpasswd2 -d -f home/svnadmin/config/sasldb -u 用户名//删除用户

sasldblistusers2 -f /home/svnadmin/config/sasldb // 查询用户

PS：如果访问库的时候出现以下提示 "Could not obtain the list of SASL mechanisms"，原因是Linux默认没有安装DIGEST-MD5，此时，可用以下命令安装更新：yum install cyrus-sasl-md5 , cyrus-sasl-md5首页:http://asg.web.cmu.edu/sasl/, 安装包下载地址:ftp://ftp.andrew.cmu.edu/pub/cyrus/

配置完成。

服务SVN启动及创建测试代码

#启动了所有版本库，如果只需要某一个版本库， #在-r后面添加/www/svn/test_project/的版本库即可 -d=daemon -r=root of directory of save指定根目录 [root@XueGod63 ~]# svnserve -d -r /www/svn/ #查询到下面这行内容就可以了 [root@XueGod63 ~]# ps -aux | grep svn

root 17107 0.0 0.0 199020 1028 ? Ss 23:30 0:00 svnserve -d -r /www/svn/

root 17446 0.0 0.0 110228 892 pts/0 S+ 23:32 0:00 grep --color=auto svn

[root@XueGod63 ~]# netstat -antup | grep svn

服务正常

tcp 0 0 0.0.0.0:3690 0.0.0.0:* LISTEN 17107/svnserve

使用svn导入测试代码

导入测试代码格式： svn [选项] 源码 svn://server ip/项目名

常见的选项：

import：将未版本化的文件纳入版本控制并提交 checkout：从版本库中检出一个修订版 update：更新工作拷贝 add，delete，copy，move：增、删、复制、移动文件或目录

status：检查状态差异 diff：检查文件行级详细差异

revert：恢复 resolve：解决冲突

switch：切换工作拷贝对应的版本库分支 log：查看历史记录

list：显示文件目录 cat：查看某个文件内容

开放svn端口

默认是3690端口，你也可以用别的。已开启的跳过这一步

vi /etc/sysconfig/iptables #修改 iptables -I INPUT -p tcp --dport 3690 -j ACCEPT #保存 service iptables save #重启 service iptables restart #查看 /etc/init.d/iptables status

在网站根目录建立SVN版本库

为了避免每次都重新输入SVN账号密码，可修改以下配置

[root@localhost public_html]# vim /root/.subversion/servers

把

# store-plaintext-passwords = no

改为

store-plaintext-passwords = yes

建立版本库

#打开网站根目录，我的根目录是/www/web/test_com/public_html [root@XueGod63 ~]# cd /www/web/test_com/public_html #在网站根目录建立版本库，由于当前已经在网站根目录，所以用 . 表示建立版本库的目录 #也可以使用绝对路径 /www/web/test_com/public_html [root@XueGod63 ~]# svn checkout svn://192.168.1.2/test_project . #提示输入SVN帐号和密码，输入以上设置的SVN帐号密码即可

提交网站根目录的源码到SVN服务器

把网站的所有文件提交到SVN服务器

#把项目加入到SVN库，并提交 [root@XueGod63 ~]# svn add app/ [root@XueGod63 ~]# svn add include/ [root@XueGod63 ~]# svn add template/ [root@XueGod63 ~]# svn add runtime/ [root@XueGod63 ~]# svn add index.php [root@XueGod63 ~]# svn commit -m "初次提交"

在开发环境（本地）检出项目

在本地项目检出SVN，SVN地址：svn://192.168.1.2/test_project

d:守护进程

-r:svn根目录

假设服务端IP为192.168.1.2，那么如下设置后test_project的访问目录就为：

svn://192.168.1.2/test_project

比如 帐号密码为上面设置的Find = 123456，检出。

SVN上传时同步到服务器其它目录

同步程序思路：用户提交程序到SVN，SVN触发hooks，按不同的hooks进行处理，这里用到的是post-commit，利用post-commit到代码检出到SVN服务器的本地硬盘目录，再通过rsync同步到远程的WEB服务器上。

知识点：

1、SVN的hooks

# start-commit 提交前触发事务

# pre-commit 提交完成前触发事务

# post-commit 提交完成时触发事务

# pre-revprop-change 版本属性修改前触发事务

# post-revprop-change 版本属性修改后触发事务

通过上面这些名称编写的脚本就就可以实现多种功能了，相当强大。

2、同步命令rsync的具体参数使用

3、具有基个语言的编程能力bash python perl都可以实现

post-commit具体实现细节

post-commit脚本

能看到一堆模版钩子文件，我们需要的是post-commit.tmpl，

copy一份，命名为post-commit。然后修改；

编辑文件：

sudo vim /www/svn/test_project/hooks/post-commit

注意：编辑完成post-commit后，给予可执行权限：

sudo chmod -R 755 /www/svn/test_project/hooks/post-commit

内容：

#!/bin/sh #设置语言环境 ##这行比较重要，需要根据你的服务器环境选择正确的语言环境，否则，这个update不会工作 export.UTF-8 #设置SVN更新时需要同步更新的目录，这里发现不加username和password也是可以的 #svn update /www/web/test_com/public_html --username yoursname --password yourpwd sudo svn update /www/web/test_com/public_html

这样在本地SVN提交代码后，服务器的代码也会自动从SVN更新。

注意：svn仓库文件夹的other必须要有执行权限不然脚本无法执行。SVN update 之前一定要先手动checkout一份出来，还有这里一定要添加用户和密码如果只是手动一样会更新，但自动一样的不行。

启动和停止SVN服务

启动SVN服务

svnserve -d -r /www/svn/

描述说明：

-d 表示svnserver以“守护”进程模式运行

-r 指定文件系统的根位置（版本库的根目录），这样客户端不用输入全路径，就可以访问版本库。

如果想监听其他端口，使用

svnserve -d -r /www/svn/ --listen-port 88

停止SVN服务

killall svnserve

设置开机自启动

安装好的svn服务端，默认是不会开机自启动的，每次开机自己启动会很麻烦，我们可以把它设成开机启动。

首先：编写一个启动脚本svn_startup.sh，我放在/www/svn/svn_startup.sh

#!/bin/bash /usr/bin/svnserve -d -r /www/svn/ --listen-port 88

如果是部署为外网，这里自定义了88端口，需要注意检出地址需要加上自定义的端口号。（貌似自定义端口号后不能使用post-commit自动提交了，会提示拒绝连接，还没有找到使用自定义端口连接的方法）

这里的svnserve路径保险起见，最好写绝对路径，因为启动的时候，环境变量也许没加载。

绝对路径怎么查？

which svnserve

这里还有可能碰到一个问题，如果你在windows下建立和编写的脚步，拿到linux下，用vi或者vim修改后可能会无法执行，这是文件格式的问题：

vi svn_startup.sh #输入：set ff 回车 #如果显示的结果不是fileformat=unix #再次输入 set ff=unix #就OK了

然后修改该脚本的执行权限：

chmod ug+x svn_startup.sh #或者万能的 chmod 777 svn_startup.sh

最后，加入自动运行：

vi /etc/rc.d/rc.local #在末尾添加脚本的路径，如： /www/svn/svn_startup.sh

现在，你可以重启一下试试了。

ps -ef|grep svnserve