在CentOS系统上搭建SVN服务器是一个常见的需求,Subversion（SVN）是一款开源的版本控制系统，能够有效管理文件和目录的变更历史，以下将详细介绍在CentOS 7系统中通过Apache和SVN模块搭建SVN服务器的完整步骤，包括安装配置、用户权限管理及安全设置等内容。

安装必要软件包

首先需要安装SVN服务器软件包以及Apache服务器及其SVN模块,打开终端，执行以下命令更新系统软件包并安装所需组件：

sudo yum update -y
sudo yum install subversion mod_dav_svn -y

subversion是SVN的核心程序，mod_dav_svn是Apache服务器的SVN模块，用于支持通过HTTP协议访问SVN仓库，安装完成后，可以通过svnserve --version命令验证SVN是否安装成功。

创建SVN仓库

SVN仓库用于存储版本控制的数据,可以选择在/var/svn目录下创建仓库，例如创建一个名为project_repo的仓库：

sudo mkdir -p /var/svn/project_repo
sudo svnadmin create /var/svn/project_repo

创建完成后,仓库目录会包含多个子目录和文件，如conf（配置文件）、db（数据文件）、hooks（钩子脚本）等，需要修改仓库所有者为Apache进程用户，以确保Apache有读写权限：

sudo chown -R apache:apache /var/svn/project_repo

配置Apache支持SVN

接下来需要配置Apache服务器以支持SVN访问,编辑Apache的SVN配置文件/etc/httpd/conf.d/subversion.conf，如果文件不存在则新建，添加以下内容：

<Location /svn>
    DAV svn
    SVNParentPath /var/svn
    AuthType Basic
    AuthName "SVN Repository"
    AuthUserFile /etc/svn-users
    Require valid-user
</Location>

上述配置中,SVNParentPath指定SVN仓库的父目录，AuthUserFile定义用户认证文件路径，需要创建用户认证文件并添加用户：

sudo htpasswd -cm /etc/svn-users admin

执行后会提示输入密码,-c参数表示创建新文件（仅第一次使用），后续添加用户时需去掉-c，例如添加第二个用户：

sudo htpasswd -m /etc/svn-users user1

配置SVN仓库权限

SVN仓库的权限通过conf/svnserve.conf和conf/authz文件控制，首先编辑仓库的svnserve.conf文件（位于/var/svn/project_repo/conf/），启用认证和权限控制：

[general]
anon-access = none
auth-access = write
password-db = /etc/svn-users
authz-db = /etc/svn-authz

anon-access = none表示禁止匿名访问，auth-access = write表示认证用户可读写，password-db指定用户密码文件（与Apache配置一致），authz-db指定权限控制文件。

然后创建权限控制文件/etc/svn-authz，定义用户和组的访问权限。

[groups]
admin = admin
developers = user1, user2
[/]
@admin = rw
* = r
[project_repo:/trunk]
@developers = rw

上述配置中,[groups]定义用户组，[/]表示仓库根目录权限，@admin组成员有读写权限，其他用户只读；[project_repo:/trunk]定义trunk目录下developers组成员有读写权限。

启动并配置服务

启动Apache服务并设置开机自启：

sudo systemctl start httpd
sudo systemctl enable httpd

检查Apache是否正常监听80端口,可通过netstat -tuln | grep 80验证，如果需要通过SVN协议（默认3690端口）访问，还需启动svnserve服务：

sudo svnserve -d -r /var/svn

-d表示后台运行，-r指定仓库根目录，建议将svnserve设置为系统服务，创建/etc/systemd/system/svnserve.service文件：

[Unit]
Description=Subversion Daemon
After=network.target
[Service]
Type=forking
User=apache
Group=apache
ExecStart=/usr/bin/svnserve -d -r /var/svn
Restart=on-abort
[Install]
WantedBy=multi-user.target

然后执行sudo systemctl enable svnserve && sudo systemctl start svnserve启用服务。

防火墙与SELinux配置

确保防火墙允许HTTP和SVN端口访问：

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-port=3690/tcp
sudo firewall-cmd --reload

如果启用SELinux,需要设置相应上下文：

sudo semanage port -a -t http_port_t -p tcp 3690
sudo chcon -R -t httpd_sys_content_t /var/svn

测试SVN仓库

使用SVN客户端测试访问,例如通过HTTP协议检出仓库：

svn co http://localhost/svn/project_repo

输入配置的用户名和密码,若成功检出则表示搭建完成，也可通过svn list命令远程列出仓库内容。

相关问答FAQs

问题1：如何修改SVN仓库的访问密码？
答：若需修改用户密码，使用htpasswd命令重新设置密码文件，例如修改用户admin的密码：

sudo htpasswd -m /etc/svn-users admin

执行后会提示输入新密码,修改后，Apache和SVN协议认证会自动生效，无需重启服务。

问题2：如何限制SVN仓库的磁盘空间使用？
答：可通过Linux文件系统配额限制仓库磁盘空间，首先安装quota工具并启用分区配额，例如对/var/svn分区设置配额：

sudo quotacheck -ug /var/svn
sudo setquota -u apache 0 10G 0 2G /var/svn

上述命令限制apache用户在/var/svn分区最多使用10GB硬限制和2GB软限制，也可通过SVN的pre-commit钩子脚本在提交时检查仓库大小并拒绝超限提交。