Debian下SVN服务器安装

#

#FordetailsandfurtheroptionsseetheApacheusermanualand

#theSubversionbook.

#<LocationURL>...</Location>

#URLcontrolshowtherepositoryappearstotheoutsideworld.

#Inthisexampleclientsaccesstherepositoryas
<Location'target='_blank'>http://hostname/svn/
<Location/svn>                                #设置访问路径
#Uncommentthistoenabletherepository,
DAVsvn                                    #启用
#Setthistothepathtoyourrepository
  #SVNPath/data/subversion                    #设置储存库路径，仅支持单个储存库，该路径要可被Apache进程访问。
SVNParentPath/home/svn              #如果subversion下有多个储存库，则用SVNParentPath
#Thefollowingallowsforbasichttpauthentication.Basicauthentication
#shouldnotbeconsideredsecureforanyparticularlyrigorousdefinitionof
#secure.
#tocreateapasswdfile                    #按下面的步骤创建Apache用户验证文件
##rm-f/etc/apache2/dav_svn.passwd
##htpasswd2-c/etc/apache2/dav_svn.passwddwhedon
#Newpassword:
#Re-typenewpassword:
#Addingpasswordforuserdwhedon
##
#Uncommentthefollowing3linestoenableBasicAuthentication
  
AuthTypeBasic                              #启用Apache基础验证
  AuthName"SubversionRepository"            #设置验证框标题
  AuthUserFile/etc/apache2/dav_svn.passwd   #指定验证用户文件名
#UncommentthefollowinglinetoenableAuthzAuthentication
AuthzSVNAccessFile/etc/apache2/dav_svn.authz#启用目录级别授权，dav_svn.authz是授权配置文档
#Thefollowingthreelinesallowanonymousread,butmake
#committersauthenticatethemselves.
#<LimitExceptGETPROPFINDOPTIONSREPORT>   #允许匿名访问，不允许Commit，不能与AuthzSVNAccessFile同时使用
   Requirevalid-user                        
  #</LimitExcept>
</Location>


4．创建/etc/apache2/dav_svn.authz
[test:/]
*=
Zhangsan=rw
Lisi=r
5．设置用户口令：
#htpasswd–c–m/etc/apache2/dav_svn.passwdzhangsan
#htpasswd–c–m/etc/apache2/dav_svn.passwdlisi

6．测试：http://服务器地址/svn/test
第三步添加SSL支持
为了提供比较安全的远程访问，需要开启apache2的SSL支持。
1.      运行命令a2enmodssl。打开apache2的SSL支持。
2.      编辑/etc/apache2/ports.conf文件。在此文件中，缺省只有Listen80，也就是apache只接受80端口的普通http访问。我们再添加一项"Listen443"，443是https的端口。
3.      编辑/etc/apache2/sites-available/default文件，把“NameVirtualHost*"改为"NameVirtualHost*:80"，"<VirtualHost*>"改为"<VirtualHost*:80>"。
4.      运行命令apache2-ssl-certificate,根据提示回答问题，生成SSL的证书，自动被放置在/etc/apache2/ssl/。
5.      在/etc/apache2/sites-available/下建立一个新的文件，名字可以叫做ssl.这个文件可以拷贝/etc/apache2/sites-availbale/default获得。但是要修改VirtualHost和NameVirtualHost的端口为443。在这个文件中加入以下两行："SSLEngineOn"和"SSLCertificateFile/etc/apache2/ssl/apache.pem"。
6.      使用a2ensitessl来使我们的ssl虚拟主机生效。
7.      /etc/init.d/apache2force-reload重新启动apache2的系统服务。
8.      使用其他机器的浏览器来登陆本服务器，注意要使用https协议来测试我们的apache服务器是否接受https连接。
9.      使用a2enmoddav_svn来加载subversion模块。
10.   subversion模块的配置文件在/etc/apache2/mods-available/dav_svn.conf中。为了限制非SSL用户登陆，我们可以使用如下一句"SSLRequireSSL"来限制。为了禁止匿名用户登陆，加上"Requirevalid-user"一句。
在创建证书时，发现系统没有apache2-ssl-certificate命令，查找资料发现这是系统的漏洞。解决方法如下：
Ubuntufeisty中的apache2安装包有BUG，安装后缺少apache2-ssl-certificate命令，这样如果我们要启用apache的ssl服务，就生成不了站点证书。
不过，现在已经有人做了这个工作了，我们可以通过自己编译apache2源码来安装，安装方法如下：
首先下载并解压这个修复包：wget
tar'target='_blank'>http://librarian.launchpad.net/6917265/files.tar
[code]tarxvffiles.tar

sudoapt-getsource-dapache2

dpkg-source-xapache2_2.2.3-3.2build1.dsc

cdapache2-2.2.3

fakerootdebian/rulesbinary(如果没有安装fakeroot，请先安装）

sudodpkg-i../*.deb（您也可以选择性的安装您需要的Apache2deb包)