SVN基於MYSQL認證

標籤：svn基於mysql認證

SVN的簡介和工作原理

    Subversion（簡稱svn）是近幾年崛起的版本管理軟體，是cvs的接班人，目前絕大多數開源軟體都使用svn作為代碼版本管理軟體。Subversion支援linux和windows，但是普通應用在Linux上。

SVN主要是通過兩種方式來工作：即是通過獨立伺服器和依賴Apache方式來工作。

SVN的作用體現如下方面

 1、解決代碼管理紊亂的問題。

 2、解決代碼衝突的問題。

 3、解決代碼擁有者對代碼許可權的控制。

 

系統內容：CentOS release 6.5 (Final)

伺服器IP：192.168.159.130

vi /etc/sysconfig/network

一、安裝相關軟體包

[[email protected] ~]# yum -y install mysql mysql-devel mysql-server httpd mod_auth_mysql subversion mod_dav_svn

               #mod_auth_mysql  #實現Apache的MySQL認證

               #subversion      #SVN軟體包

               #mod_dav_svn     #Subversion與Apache之間的介面，通過它，Apache就可以訪問版本庫，並且可以讓用戶端也使用HTTP的擴充協議WebDAV/DeltaV進行訪問。

  

二、關閉和啟動相關服務

#關閉防火牆和selinux，免得給實驗造成不必要的錯誤

[[email protected] ~]# service iptables stop

iptables: Setting chains to policy ACCEPT: filter          [  OK  ]

iptables: Flushing firewall rules:                         [  OK  ]

iptables: Unloading modules:                               [  OK  ]

[[email protected] ~]# setenforce 0

[[email protected] ~]# service mysqld start

#SVN是隨著httpd服務啟動而啟動

[[email protected] ~]# service httpd start

Starting httpd: httpd: apr_sockaddr_info_get() failed for gupt-11

httpd: Could not reliably determine the server‘s fully qualified domain name, using 127.0.0.1 for ServerName

                                                           [  OK  ]

三、建立版本庫和相關授權

         

#建立測試目錄。          

[[email protected] ~]# mkdir -p /data/svn

#在提供的路徑上建立一個新的空的版本庫，如果提供的目錄不存在，它會為你建立。

[[email protected] ~]# svnadmin create /data/svn/test

#SVN訪問認證檔案，這裡添加一個組，這個組的成員對test項目有讀寫的許可權。這裡可以根據開發人員的需求授予項目相關的許可權。 

[[email protected] ~]# cat /data/svn/authz

[groups]

admin = dailele1,dailele2,php100

[test:/]

@admin = rw 

四、授予項目Apache的許可權

[[email protected] ~]# chown apache.apache /data/svn/ -R

[[email protected] ~]# chmod 755 /data/svn/ -R

 

五、配置認證資料庫

[[email protected] ~]# mysql -uroot -p

mysql> create database svn_auth;

Query OK, 1 row affected (0.00 sec)

mysql> use svn_auth;

Database changed

mysql> grant all privileges on *.* to [email protected]‘%‘ identified by ‘123456‘ with grant option;

Query OK, 0 rows affected (0.00 sec)

mysql> CREATE TABLE users 

    -> (

    ->   user_name CHAR(30) NOT NULL,

    ->   user_passwd CHAR(20) NOT NULL,

    ->   PRIMARY KEY (user_name)    

    -> );

Query OK, 0 rows affected (0.01 sec)

mysql> insert into svn_auth.users values(‘dailele1‘,encrypt(‘123456‘));

Query OK, 1 row affected (0.00 sec)

mysql> insert into svn_auth.users values(‘dailele2‘,encrypt(‘123456‘));

Query OK, 1 row affected (0.01 sec)

mysql> insert into svn_auth.users values(‘php100‘,encrypt(‘123456‘));

Query OK, 1 row affected (0.00 sec)

 

 

六、Apache和SVN整合

[[email protected] ~]# vi /etc/httpd/conf/httpd.conf           

<Location /svn>

    DAV svn                              #開啟DAV模組支援！

    SVNParentPath /data/svn/             #項目的父目錄

    AuthzSVNAccessFile /data/svn/authz   #SVN訪問認證檔案

    AuthName "EELLY SUBVERSION"          #認證名稱

    AuthType Basic                       #基本認證

    AuthMYSQLEnable on                   #開啟Mysql認證

　　AuthMYSQLUser svn                    #資料庫訪問使用者名稱   

　　AuthMySQLPassword 123456             #資料庫訪問的密碼

　　AuthMYSQLDB svn_auth                 #存放認證資訊的資料庫名稱

　　AuthMYSQLUserTable users             #存放認證資訊的表名稱 

    AuthMYSQLNameField user_name         #存放認證使用者名稱的欄位名稱

    AuthMYSQLPasswordField user_passwd   #存放認證密碼的欄位名稱

    Require valid-user                   #表示只有認證的使用者才能登陸

</Location>

 

七、重啟服務

[[email protected] ~]# service httpd restart 

八、修改my.cnf

[[email protected] ~]# vi /etc/my.cnf

[mysqld]

datadir=/var/lib/mysql

socket=/var/lib/mysql/mysql.sock

user=mysql

skip_grant_tables

#啟動mysql時不啟動grant-tables授權表，不然會報錯導致帳號無法通過驗證。

[error] [client 172.18.107.176] MySQL ERROR: Access denied for user ‘svn‘@‘localhost‘ (using password: YES)

[[email protected] ~]# service mysqld restart

Stopping mysqld:                                           [  OK  ]

Starting mysqld:                                           [  OK  ]

九、測試

9.1、在用戶端先在Firefox瀏覽器上用dailele1這個使用者登入test版本庫。

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/4D/B1/wKioL1RXS-7A38uDAAig3EX-OQ0671.jpg" style="float:none;" title="2014-11-03_173028.png" alt="wKioL1RXS-7A38uDAAig3EX-OQ0671.jpg" />

dailele使用者是可以通過認證的，由於這個是建立的版本庫，裡面當然是空的了。

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/4D/B2/wKiom1RXS5DADAJ-AAIll5fxaAI372.jpg" style="float:none;" title="2014-11-03_173034.png" alt="wKiom1RXS5DADAJ-AAIll5fxaAI372.jpg" />

 

   簡單的SVN基於MySQL認證就這樣搭建完成了，只需要在MySQL資料庫裡面建立一個使用者，然後在authz檔案裡面授予使用者相應的許可權即可訪問相應的版本庫了。

 

本文出自 “xbc's homepage” 部落格，請務必保留此出處http://alipay.blog.51cto.com/7119970/1571369

SVN基於MYSQL認證