svn服務(wù)器配置 svn權(quán)限管理

2011/12/7 17:22:28  出處：本站   人氣：74次    字號(hào)：小  中  大

svn的權(quán)限管理涉及到一下文件：

passwd文件 -- /conf目錄下 用于存放本svn庫(kù)的用戶(hù)名和密碼，用 = 分割，左邊是用戶(hù)名，右邊是密碼（明文）。

authz -- /conf目錄下 用于存放本svn庫(kù)的訪問(wèn)授權(quán)信息。

SVNserve.conf /conf目錄下 用于存放本svn庫(kù)的全局訪問(wèn)控制信息。

最重要的是authz文件，它定義了兩部分的內(nèi)容：

1，對(duì)組成員的定義，

2，對(duì)目錄的授權(quán)定義，

可以針對(duì)一個(gè)單一用戶(hù)授權(quán)，也可以針對(duì)在[groups]里面定義的一個(gè)組授權(quán)，還可以用*通配符來(lái)對(duì)所有的用戶(hù)授權(quán)，

授權(quán)的選項(xiàng)有：只讀訪問(wèn)('r'),讀寫(xiě)訪問(wèn)('rw'),或者無(wú)權(quán)防問(wèn)('').

-------多項(xiàng)目權(quán)限配置--------

1.建立多版本庫(kù):

[general]

anon-access = none ##(none:不允許匿名用戶(hù)訪問(wèn))

auth-access = write

password-db = ../../conf/

authz-db = ../../conf/authz

realm = pronninfo

auth-access = write

password-db = ../../conf/

authz-db = ../../conf/authz

realm = progxzx

即除realm = progxzx外，其他與版本庫(kù)1配置文件完全相同。如果有更多的版本庫(kù)，依此類(lèi)推。

2.配置允許訪問(wèn)的用戶(hù)

為了簡(jiǎn)化配置，2個(gè)版本庫(kù)共用1個(gè)用戶(hù)配置文件G:\SVNRoot\conf下。如有必要，也可以分開(kāi)。注意：對(duì)用戶(hù)配置文件的修改立即生效，不必重啟svn

3.配置用戶(hù)訪問(wèn)權(quán)限:

為了簡(jiǎn)化配置，3個(gè)版本庫(kù)共用1個(gè)權(quán)限配置文件/opt/svn/conf/pwd.conf。如有必要，也可以分開(kāi)。文件中定義用戶(hù)組和版本庫(kù)目錄權(quán)限。

用戶(hù)組格式：

[groups]

<用戶(hù)組名> = <用戶(hù)1>,<用戶(hù)2>

其中，1個(gè)用戶(hù)組可以包含1個(gè)或多個(gè)用戶(hù)，用戶(hù)間以逗號(hào)分隔。

/,表示根目錄及以下。根目錄是svnserve啟動(dòng)時(shí)指定的，我們指定為G:\SVNRoot。這樣，/就是表示對(duì)全部版本庫(kù)設(shè)置權(quán)限。

pronninfo:/,表示對(duì)版本庫(kù)1設(shè)置權(quán)限

pronninfo:/occi, ,表示對(duì)版本庫(kù)1中的occi目錄設(shè)置權(quán)限

progxzx:/,表示對(duì)版本庫(kù)2設(shè)置權(quán)限

權(quán)限主體可以是用戶(hù)組、用戶(hù)或*，用戶(hù)組在前面加@，*表示全部用戶(hù)。權(quán)限可以是w、r、wr和空，空表示沒(méi)有任何權(quán)限

cook = r

刪除無(wú)用文件:

rm G:\SVNRoot\nninfo\conf\authz

rm G:\SVNRoot\nninfo\conf\passwd

rm G:\SVNRoot\gxzx\conf\authz

rm G:\SVNRoot\gxzx\conf\passwd