linux下svn配置http访问「建议收藏」

2022-10-01 16:58:49 浏览数 (1)

大家好，又见面了，我是你们的朋友全栈君。

linux 服务器部署svn apache http ssl https访问

  • 一、其他链接
  • 二、安装配置HTTP访问
    • 2.1 安装Apache HTTP服务
    • 2.2 安装svn模块
    • 2.3 配置
    • 2.4 启动服务
      • 2.4.1 启动Apache httpd
      • 2.4.2 重启Apache httpd服务
      • 2.4.3 添加防火墙放行策略
      • 2.4.3 http访问svn（ip svn）
  • 四、异常处理
  • 五、安装配置https访问

一、其他链接

linux服务器搭建svn apache ssl部署环境： 1、linux下svn安装与使用参考链接：linux服务器svn安装与版本控制. 2、linu下svn配置https访问服务参考链接： linux 服务器部署svn https访问. 3、linux svn设置开机自启动参考链接： linux svn设置开机自启动. 4、Linux下设置apache httpd服务为自动启动参考链接： Linux下设置apache httpd服务为自动启动. 5、 linux下svn命令使用大全参考链接： linux下svn命令使用大全.

二、安装配置HTTP访问

  在实际的项目开发中，大家经常使用的还是http连接的方式。下面我们为svn配置http访问。svn的http访问时依赖apache的dav_svn模块，然后赋予www-data访问权限，进行版本控制。

2.1 安装Apache HTTP服务

1、查看是否有安装Apache HTTP服务：httpd -v

2、未安装Apache HTTP服务的，安装Apache HTTP服务：

代码语言：javascript复制
yum install httpd

安装后，再执行第一步的命令，查看安装结果。

注：有一些系统已经有Apache httpd了，这步可以忽略。

2.2 安装svn模块

1、查看httpd是否已经安装的svn模块：

代码语言：javascript复制
ls /etc/httpd/modules/ | grep svn

2、未安装SVN模块，安装SVN模块：

代码语言：javascript复制
yum -y install deltarpm
yum install subversion mod_dav_svn

安装后，再执行第一步的命令，查看安装结果。

注：有一些系统已经有svn模块了，这步可以忽略。

2.3 配置

1、 修改仓库拥有者

代码语言：javascript复制
## 将 SVN 版本库目录权限全部者改成 apache(httpd 进程默认的启动用户)
chown -R apache:apache /opt/svn/
#查看目录权限
ls -lt

注：这里指的是版本库目录，不是工程目录

  因为后续的httpd服务的用户默认为apache，而httpd服务需要读取仓库下的内容，因此这里修改用户属组，操作系统可以无apache用户。执行后/opt/svn/文件夹拥有者变为apache

2、开启读写权限： （1）查看SElinux状态：getenforce

  SELINUX=enforcing：强制模式，代表 SELinux 正常运行，所有的策略已经生效。（SELINUX的默认状态）   SELINUX=permissive：宽容模式，代表 SELinux 已经启动，但是只会显示警告信息，而并不会实际限制进程访问文件或目录资源。（执行”setenforce 0”后，会到达该状态）。   SELINUX=disable：关闭，代表 SELinux 被禁用了。（修改指定的系统文件后，会达到此状态）。 如果selinux已经关闭，就不要chcon命令了； 如果开启了SELINUX，则需执行如下命令：

代码语言：javascript复制
chmod -R o rw  /opt/svn/mathPhysics
chcon -R -t httpd_sys_content_t  /opt/svn/mathPhysics
chcon -R -t httpd_sys_rw_content_t  /opt/svn/mathPhysics
setsebool httpd_unified=1

2、因为HTTP访问用的是httpd服务储存的密码，而不是SVN的用户密码，所以必须还得创建http访问SVN的用户名密码。

代码语言：javascript复制
htpasswd -c -m svn目录/conf/httpdPasswd 用户名

命令说明：   -c 是创建新文件，只有第一次创建账户密码时使用   -m 是强制使用MD5加密密码(默认)   httpdPasswd 是创建的文件名   root 是你要创建的可访问用户的名字

然后连续输入两次密码完成创建http访问用户，这里我的密码预设是“math”

注意：   添加第一个用户时，命令为：htpasswd -c -m svn目录/conf/httpdPasswd 用户名   添加后面的第n个用户时，命令为：htpasswd -m svn目录/conf/httpdPasswd 用户名 （注：-c 是创建新文件，只有第一次创建账户密码时使用）

3、在httpd下创建svn.conf配置文件：   执行cd /etc/httpd/conf.d/和ls命令，查看subversion.conf 文件是否已存在，不存在的创建文件:

代码语言：javascript复制
touch /etc/httpd/conf.d/subversion.conf

4、添加subversion.conf 文件内容：gedit subversion.conf 文件内容示例：具体的path需根据实际情况填写

代码语言：javascript复制
LoadModule dav_svn_module modules/mod_dav_svn.so
LoadModule authz_svn_module modules/mod_authz_svn.so
<Location /svn>
   DAV svn
   SVNListParentPath on
   SVNParentPath /opt/svn
   #SVNPath /opt/svn/
   # Limit write permission to list of valid users.
   AuthType Basic
   AuthName "Authorization Realm"
   #httpd服务储存的密码
   AuthUserFile /opt/svn/mathPhysics/conf/httpdPasswd
   AuthzSVNAccessFile /opt/svn/mathPhysics/conf/authz
   Satisfy all
   Require valid-user
   SVNAutoversioning on
   ModMimeUsePathInfo on
</Location>

文件内容说明：

5、修改svn的svnserve.conf 配置文件：gedit svnserve.conf 将 password-db 对应的值改成 httpdPasswd

2.4 启动服务

2.4.1 启动Apache httpd

代码语言：javascript复制
systemctl restart httpd.service

【说明】： httpd的默认端口为80，如果被占用自行到修改/etc/httpd/conf/httpd.conf修改并开启防火墙端口。 （1）使用netstat -antlp |grep 端口号 查看端口是否被占用：

（2）httpd的默认端口为80，如果端口被占用，修改 /etc/httpd/conf/httpd.conf中的端口号 执行命令： gedit /etc/httpd/conf/httpd.conf 修改 Listen 对应的端口号

（3）添加防火墙放行：详见2.4.3节

2.4.2 重启Apache httpd服务

代码语言：javascript复制
systemctl restart httpd

如果出现以下异常：

可以执行命令：systemctl status httpd，来具体查看失败原因，然后去具体修定：

然后再重启 httpd服务：systemctl httpd restart

2.4.3 添加防火墙放行策略

代码语言：javascript复制
firewall-cmd --permanent --add-service=http
firewall-cmd --reload
firewall-cmd --zone=public --add-port=端口号/tcp --permanent

2.4.3 http访问svn（ip svn）

用svn客户端或者浏览器访问（ip svn) : http://ip:端口/svn/svn目录

浏览器中提示输入用户名和密码，后显示上图则设置成功。 如果此时提示密码错误，则 （1）配置users：为httpdPasswd文件添加[users]配置，如下所示：

（2）重启http和svn：

代码语言：javascript复制
systemctl restart httpd.service
firewall-cmd --zone=public --add-port=443/tcp --permanent
netstat -ntpl|grep 443
pkill svnserve
svnserve -d -r /opt/svn/mathPhysics/
ps -ef|grep svnserve

（3）配置users，添加登录用户： 重复执行下面命令，添加登录的用户

代码语言：javascript复制
htpasswd -m /opt/svn/mathPhysics/conf/httpdPasswd 用户名

四、异常处理

  如果以上操作后，访问仍然有异常，可以查看apach的error日志，根据日志记录情况进行处理。要找到自定义的日志文件位置， 1、请用文本编辑器打开 gedit /etc/httpd/conf/httpd.conf，然后查找 ServerRoot，该参数显示了 Apache Web 服务器目录树的顶层，日志文件和配置都位于该目录树中。例如：

代码语言：javascript复制
ServerRoot "/etc/httpd"

然后，查找 ErrorLog 开头的行，该行指出了 Apache Web 服务器将错误日志写到了哪里去。注意，指定的位置是 ServerRoot 值的相对位置。例如：

代码语言：javascript复制
ErrorLog "logs/error_log"

结合上面的两个指令，可以获得完整的错误日志路径，默认情况下该路径就是： /etc/httpd/logs/error_log 在全新安装的Apache中，这是一个到 /var/log/httpd/errorlog 的符号链接。

在实际情况中， ErrorLog 可能指向你 Linux 系统中的任意位置。

2、查看日志文件，定位问题：gedit 日志文件，如gedit /etc/httpd/logs/error_log

五、安装配置https访问

  通过http访问svn版本库虽然方便，但是http协议均采用明文传输，随便在网络上抓包用户名和密码就可能被泄露了，所以考虑采用https传输,安全性比较高，也就是apache svn ssl。希望svn支持https，主要的工作是配置 SSL协议（Secure Sockets Layer 安全套接层）。   具体操作过程，详见链接： CentOS服务器部署svn https访问.

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/194538.html原文链接：https://javaforall.cn

http https 网络安全 apache linux

0 人点赞