SVN--权限配置

SVN权限配置简介

    这里首先要注意一点,任何配置文件的有效配置行,都不允许存在前置空格,否则程序可能会出错,给你一个 ``Option expected`` 的提示。也就是说,如果你直接从本文的纯文本格式中拷贝了相关的配置行过去,需要手动将前置的4个空格全部删除。

svnserve.conf是 svnserve.exe 这个服务器进程的配置文件,我们逐行解释如下。

password-db = passwd.conf  告诉 svnserve.exe,用户名与密码放在passwd.conf 文件下
authz-db = authz.conf  告诉 svnserve.exe,项目目录访问权限的相关配置是放在 authz.conf 文件里

接下来这两行的意思,是说只允许经过鉴权的用户,方可访问代码库。那么哪些是“经过鉴权的”用户呢?噢,当然,就是前面说那些在 passwd.conf 文件里面持有用户名密码的用户。这两行的等号后面,目前只允许read write none 三种值:
anon-access = none  控制非鉴权用户访问版本库的权限。取值范围为"write"、"read"和"none"。即"write"为可读可写,"read"为只读,"none"表示无访问权限。缺省值:read
auth-access = write 控制鉴权用户访问版本库的权限。取值范围为"write"、"read"和"none"。即"write"为可读可写,"read"为只读,"none"表示无访问权限。缺省值:write


上述的 passwd.conf 和 authz.conf 两个文件也可以作为多个代码库共享使用,我们只要将它们放在公共目录下,
然后在每个代码库的 svnserve.conf 文件中,使用如下语句:
password-db = ..\..\passwd.conf
authz-db = ..\..\authz.conf
或者
password-db = ../../passwd.conf
authz-db = ../../authz.conf

权限控制的步骤

1、修改svnserve.conf文件如下

anon-access = none
auth-access = write
password-db = passwd
authz-db = authz

2、password文件中添加用户信息

taiyang=666
yueliang=888
xingxing=668

3、authz文件中设置组与相应的权限

g_beijing=taiyang
g_nanjing=yueliang,xingxing 

[/]  
@g_beijing=rw  
*=r  
[/taiyang/taiyang-branch]  
g_nanjing=rw  

(2)其中g_beijing=taiyang意思是:taiyang用户隶属于权限组g_beijing
g_nanjing=yueliang,xingxing意思是:yueliang,xingxing用户隶属于权限组g_nanjing

[/]  
@g_beijing=rw  
*=r  
表示组g_beijing对所有的目录有读与写的权限,其它用户则只有读(r)的权限。

[/taiyang-branch/WEB-INF]
g_nanjing=rw
表示组g_nanjing对/taiyang/taiyang-branch目录有读与写的权限。

当用户没有权限,或权限不对时,会报错


猜你喜欢

转载自blog.csdn.net/wxd_1024/article/details/80784441