Subversion 就是一个自由/开源版本控制的软件，它记录你每次对数据仓库的修改，并能使你找回某一个时刻修改的版本文件。它的核心就是数据仓库，你需要把你的文件提交到数据仓库，并更新数据仓库的文件，及根据需要能通过版本找到当时的数据。
因为项目需要在CentOS 7.4环境下搭建一个SVN服务器，但是CentOS里自带的subversion版本只到1.7.14
与Subversion官网8月10日发布的SVN 1.8.19, SVN 1.9.7相去甚远，会严重影响SVN客户端的使用，因此我们需要卸载掉自带的Subversion，使用yum方式重新安装Subversion最新版本
我们执行命令
yum remove subversion*
yum clean all
直接卸载subversion和相关库包
但是当我们使用yum命令再安装subversion时，发现CentOS自带源的Subversion版本仍然是1.7.14
说明从CentOS自带源安装Subversion最新版本此路不通，我们需要另行添加Repo源
参考https://tecadmin.net/install-subversion-1-8-on-centos-rhel/#一文，我们在
/etc/yum.repos.d目录下添加subversion.repo文件，内容如下
[Subversion]
name=Wandisco SVN Repo
baseurl=http://opensource.wandisco.com/centos/$releasever/svn-1.9/RPMS/$basearch/
enabled=1
gpgcheck=0
由于我们这里安装的是SVN1.9，在repo文件里配置的是svn-1.9，如果要安装SVN1.8，可以改为svn-1.8
执行yum install -y subversion命令安装Subversion
下列步骤参考了https://www.cnblogs.com/fuyuanming/p/6123395.html一文，
有部分有所修改
1)创建运行SVN服务器所需的用户svn
groupadd svn
useradd -g svn svn
这里之所以要创建svn用户启动SVN服务器，而不使用root用户启动SVN服务器，是因为如果使用root用户启动SVN服务器，通过SVN客户端使用非root账户访问SVN服务器时，会出现
“xxxxxxxx db/txn-current-lock:permission denied”错误。
将svn用户加入sudoers用户中
2)执行rpm -ql subversion命令了解SVN安装的位置
3)创建SVN版本库文件夹
mkdir -p /opt/svnRepos
切换到svn用户，为svn用户添加这个文件夹的访问权限
sudo chmod -R o+rw /opt/svnRepos
4)创建SVN版本库
svnadmin create /opt/svnRepos
执行命令后/opt/svnRepos文件夹下新增了一些文件夹
5)添加用户密码和访问权限
进入conf目录，可以看到以下文件
authz文件是权限控制文件
passwd是帐号密码文件
svnserve.conf是SVN服务配置文件
修改passwd文件，在[users]段添加用户svnuser1和访问密码
修改authz文件，在文件最后为svnuser1用户添加svn根目录访问权限
这里[/]表示是svn根目录，svnuser1=rw说明svnuser1用户对根目录有读写权限。如果要限制某些用户对某些文件夹的
读写权限, 这里的[/]可以改为具体的文件夹目录，再添加具体的用户权限，这里不再赘述。
6) 修改svn配置文件
修改svnserve.conf文件
打开以下几项的注释(图中以白色字体标注)
anon-access = read #匿名用户可读
auth-access = write #授权用户可写
password-db = passwd #使用哪个文件作为账号文件
authz-db = authz #使用哪个文件作为权限文件
realm = /opt/svnRepos # 认证空间名，版本库所在目录
7)启动SVN服务器
执行以下命令
svnserve -d -r /opt/svnRepos --config-file=/opt/svnRepos/conf/svnserve.conf
这条指令的参数-d表示以守护进程形式运行Svn服务器，-r表示Svn服务器的根目录，后接SVN的根目录。
–config-file是Svn服务器启动所引用的配置文件，后接配置文件路径。
svnserve指令的更多参数可以参考此文
https://linux.die.net/man/8/svnserve
启动后可以查看到svnserve进程已经启动
8)在防火墙上开放SVN服务器端口
SVN服务器默认端口是3690，如果要修改默认端口，可以在运行svnserve命令时添加–listen-port参数，后接需要指定的端口号。
执行以下命令在CentOS7系统防火墙上开放SVN服务器端口
firewall-cmd --permanent --add-port=3690/tcp
systemctl restart firewalld.service
在客户端安装Tortoise SVN 1.9.7,安装完成后新建一个文件夹，在文件夹中右击，在弹出右键菜单中选择[Repo-brower]菜单，在弹出的地址对话框中输入SVN://IP(我们这里是SVN://192.168.56.102),再在验证对话框中输入用户名rick和密码，即可以访问SVN根目录,我们使用svnuser1用户登录SVN,如下图所示
我们使用svnuser1用户在根目录下新建trunk,tags和branches三个文件夹
9)将SVN服务器设置为开机启动服务
网上有相关文件通过修改/etc/rc.local文件设置SVN服务器开机启动，这种做法在CentOS 7环境下已经过时，我们使用CentOS 7正常添加服务的方式。
我们切换到/usr/lib/systemd/system目录下，创建名为svnserver.service的文件，添加以下内容
[Unit]
Description=SVN Server service
After=network.target
[Service]
Type=forking
ExecStart= /usr/bin/svnserve -d -r /opt/svnRepos --config-file=/opt/svnRepos/conf/svnserve.conf
ExecStop= /home/svn/stopSVN.sh
User=svn
Restart=on-abort
[Install]
WantedBy=multi-user.target
这里启动SVN服务器直接使用命令，我试过写一个.sh文件替换，但启动后出现code=exited,status=203/EXEC错误，改用现在这种形式。
stopSVN.sh是用于关闭SVN服务的脚本文件，内容如下:
#!/bin/sh
#查找是否有svnserve对应的进程，有的话关闭进程
ps -ef|grep svnserve |grep -v grep
if [ $? -ne 0 ]
then
echo "the svn server does not start"
else
killall -9 sh svnserve
fi
#####
保存svnserver.service文件后，执行以下命令
systemctl daemon-reload
systemctl enable svnserver.service
systemctl start svnserver.service
如果shell窗口没有出现错误信息，表示启动已成功，我们可以执行以下命令检查启动状态
systemctl status svnserver.service
运行以下命令停止服务
systemctl stop svnserver.service
我们这时再运行systemctl stop svnserver.service，可以看到服务已经被停掉
至此SVN服务器在Linux服务器安装成功，再次启动CentOS系统后SVN服务器会开机启动。
补充一点，CentOS自带的SELinux默认是Enforcing，处于打开状态，对于自启动的SVN服务，会导致客户端访问SVN服务器时出现Permisson Denied的错误，我们需要手动关闭它，修改/etc/selinux/config文件
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of three two values:
# targeted - Targeted processes are protected,
# minimum - Modification of targeted policy. Only selected processes are protected.
# mls - Multi Level Security protection.
SELINUXTYPE=targeted
把SELINUX从enforcing改为disabled，重启系统，SVN服务自启动后，从客户端访问不再出现Permssion Denied错误。
原创文章，作者：晴川运维，如若转载，请注明出处：https://baike.qcidc.com/11533.html
