Subversion权限文件AuthzSVNAccessFile示例

在使用Subversion时，认证文件AuthzSVNAccessFile能控制每一个目录的权限，但讲解的文档较少，中文文档更少。下面通过实例讲解使用方法。

环境Windows 2003 Server，局域网，域：domain.com.cn

Apache 2.0.52

Subversion 1.1.0

TortoiseSVN 1.1.0

LanguagePack_1.1.0_zh_CN

 

 

例子：

Repository存放在D:/repository下，有两个repository: test and xtest

每个repostory 的结构相同：

       根：01.txt

              02.txt

       folder 1-: 11.txt

       12.txt

folder 2-: 21.txt

   22.txt

对目录1和2作不同的读写权限控制

Basic Authentication

修改文件：

Httpd.conf:

#Basic authentication

<Location /repository>

              DAV svn

              SVNParentPath d:/repository

              AuthzSVNAccessFile d:/repository/accessfile                

              Require valid-user

              AuthType Basic

              AuthName "身份验证"

              AuthUserFile d:/repository/passwd                 

</Location>

用Apache的htpasswd生成用户名和密码，

Htpasswd –c passwd username

第二次不用 –c。

生成的用户名和密码在passwd中：

0:$apr1$Vu5.....$XZ/csz/2YKoPNKpb88O5p0

1:$apr1$vu5.....$I1VwMJ7JtRmpmJjVUlT4h1

2:$apr1$Dv5.....$vf2MTg/p0mY.WcFhx7wET1

3:$apr1$Tv5.....$gfk4AiP49h0JjKN8BuJdB.

 

AuthzSVNAccessFile控制每个目录的读写权限

[test:/]

1 = r

2 = r

3 = r

[test:/1]

1 = rw

[test:/2]

2 = rw

 

在客户端，用 http://server/repository/test可以访问。也可以直接进入子目录访问： http://server/repository/test/1，http://server/repository/test/2。系统会要求进行认证。例如用户1对目录1有读写权限，可以commit修改，但对目录2所作的修改就不能commit。