SVN权限控制解析
svn 正则匹配路径分配权限
svn 正则匹配路径分配权限版本控制系统（Version Control System，简称 VCS）是软件开发过程中必不可少的一部分，其中，Subversion（svn）是一个常用的版本控制系统。
在使用svn 进行代码管理时，我们经常需要对不同路径的文件或目录设置不同的权限。
我们可以通过正则表达式来匹配路径，并将相应的权限分配给这些路径。
首先，我们需要在svn 的配置文件中设置路径匹配规则。
通过编辑svnserve.conf（对于svnserve 服务器）或者authz 文件（对于Apache HTTP Server）来实现。
下面是一些示例路径匹配规则的正则表达式：1. 路径匹配所有 .txt 文件，在根目录及其子目录下```[/](.*\/)*[^\/]*\.txt$```2. 路径匹配所有以 .doc 结尾的文件，在 trunk 目录及其子目录下```[^\/]+\/trunk\/(.*\/)*[^\/]*\.doc$```3. 路径匹配所有以 .css 结尾的文件，在 branches 目录及其子目录下```[^\/]+\/branches\/(.*\/)*[^\/]*\.css$```4. 路径匹配所有以/images 开头并以 .png 结尾的文件，在根目录及其子目录下```[/](.*\/)*images\/[^\/]*\.png$```以上是一些常见的路径匹配规则示例，你可以根据实际需求自定义正则表达式。
接下来，我们需要定义不同路径匹配规则对应的权限。
在authz 文件中，可以使用以下语法来为路径分配权限：```[路径规则]权限 = 用户名```例如，为路径 /trunk/test.txt 分配读写权限：```[/trunk/test.txt]rw = alice```这将让用户 alice 具有对 /trunk/test.txt 文件的读写权限。
使用正则表达式进行路径分配权限可以帮助我们更方便地管理代码库，确保不同用户或团队对应的路径有相应的权限。
svn的权限管理与设置
Win7 系统搭建SVN 服务端和客户端图文使用方法1、安装好VisualSVN Server后，运行VisualSVN Server Manger，打开服务器的 VisualSVN 界面：2、创建仓库(repository)第一种方式：按照上图，创建新的代码库，在下图所示的文本框中输入代码名称：上图中选择“empty repostory”,则在代码库只创建空的代码库StartKit，选下面的“single-project”则在代码库StartKit下面会创建trunk、branches、tags三个子目录；3种仓库默认推荐权限设置（Nobody…不允许任何人访问All Subversion users…所有svn用户都可以Customize permissions自定义权限允许，这里下面有个按钮，我们可以过会继续设置，当然你也可以在这里设置，然后点create创建）这里有个Repository URL这个地址就是客户端获取服务器代码的地址，你可以先记下来，也可以通过右击仓库名可以获得。
前面的WIN-TV..什么的是你计算机的名字，客户端都是服务器的ip地址就行了这就是标准的branches,tags,trunk服务器版本我们现在右击整个仓库，就是MyBlog项目，我们现在来创建一个admin管理员，用户名admin，密码admin，你可以在Users查找到他，可直接修改密码点击“OK”创建完代码库后，没有任何内容在里面。
我会在这个教程的第二部分说明如何迁入源代码。
下面，我们开始安全性设置，在左侧的Users上点击右键：输入上面的信息，点击OK，我们就创建一个用户了。
按照上面的过程，分别添加用户Developer1、tester1、manager1，好了，我们开始添加这些用户到我们刚才创建的项目里：点击上图中的"Add..."按钮，在下图中选择我们刚才添加的用户,点击OK按钮：说明：大家可能注意到了下图中的Groups，是的，你也可以先创建组，把用户添加到各个组中，然后对组进行授权，操作比较简单，在此略过。
svn的权限管理与设置
Win7 系统搭建SVN 服务端和客户端图文使用方法1、安装好VisualSV N Server后，运行VisualSVN Server Manger，打开服务器的Visual SVN 界面：2、创建仓库(reposi tory)第一种方式：按照上图，创建新的代码库，在下图所示的文本框中输入代码名称：上图中选择“e mptyrepost ory”,则在代码库只创建空的代码库Sta rtKit，选下面的“singl e-projec t”则在代码库S t artK it下面会创建tru nk、branch es、tags三个子目录；3种仓库默认推荐权限设置（Nobody…不允许任何人访问All Subver sionusers…所有svn用户都可以Custom ize permis sions自定义权限允许，这里下面有个按钮，我们可以过会继续设置，当然你也可以在这里设置，然后点cre ate创建）这里有个Re posit ory URL这个地址就是客户端获取服务器代码的地址，你可以先记下来，也可以通过右击仓库名可以获得。
前面的WIN-TV..什么的是你计算机的名字，客户端都是服务器的ip地址就行了这就是标准的b ranc hes,tags,trunk服务器版本我们现在右击整个仓库，就是MyBl og项目，我们现在来创建一个ad min管理员，用户名adm in，密码admi n，你可以在Us ers查找到他，可直接修改密码点击“OK”创建完代码库后，没有任何内容在里面。
我会在这个教程的第二部分说明如何迁入源代码。
下面，我们开始安全性设置，在左侧的Us ers上点击右键：输入上面的信息，点击OK，我们就创建一个用户了。
SVN安装配置, 权限, 目录访问
关键词：s version, 安装配置, 权限, 目录访问1 前言2 基本概念2.1 什么是版本控制2.2 什么是 S version2.3 版本库（repository）3 安装配置3.1 安装独立服务器 SVNServer3.2 安装 ApacheSVN 服务器4 FAQ5 参考资料1、前言花了72小时，终于把 S version 初步掌握了。
从一个连―什么是版本控制‖都不知道的门外汉，到配置出精确至每目录访问的入门者，中间还卡了一天时间。
其中费了许多气力，摸索实验了多次，还差点放弃了，但是收获是巨大的。
现把我的配置和学习过程写下来，供大家参考，也让初学者少走弯路。
以下仅以 Windows 平台为例讲解，Unix/Linux 平台请参考相关资料。
如其中有谬误的地方，包括错别字，请联系我修订。
技术在分享中进步！2、基本概念2.1、什么是版本控制简单点来说，版本控制就是数据仓库，它可以记录你对文件的每次更改。
这样，就算你在昏天黑地的改了几个月后老板说不要了，还是按照过去那样，你也不会抓狂，简单的恢复版本操作就搞定一切。
2.2、什么是 S versionS version是一个自由/开源版本控制系统，它管理文件和目录可以超越时间。
一组文件存放在中心版本库，这个版本库很像一个普通的文件服务器，只是它可以记录每一次文件和目录的修改，这便使你可以取得数据以前的版本，从而可以检查所作的更改。
从这个方面看，许多人把版本控制系统当作一种―时间机器‖。
S version可以通过网络访问它的版本库，从而使用户可以在不同的电脑上使用。
一定程度上可以说，允许用户在各自的地方修改同一份数据是促进协作。
进展可能非常的迅速，并没有一个所有的改变都会取得效果的通道，由于所有的工作都有历史版本，你不必担心由于失去某个通道而影响质量，如果存在不正确的改变，只要取消改变。
一些版本控制系统也是软件配置管理（SCM）系统，这种系统经过特定的精巧设计来管理源代码，有许多关于软件开发的特性—本身理解编程语言、或者提供构建程序的工具。
Visual SVN权限配置
Visual SVN的权限配置是在SVN_ROOT根目录下面的三个文件内1）authz：Visual SVN账户权限配置；2）authz-windows：如果使用Windows域账户，权限配置在此文件配置；3）htpasswd：账户名及密码；注：SVN正常是在每个版本库内都有单独的权限配置文件，如project、office、public等目录内都会有单独的权限配置文件，而VisualSVN将所有版本库的权限配置集中到了根目录下面。
相对配置更加简单。
我们目前使用以下两种方式进行权限的设置：1、Visual SVN图形化控制界面在该界面可以实现如下功能：1）新建用户user；2）新建组Group并添加用户user；3）配置用户user或组group对产品库如Project、Office、Public的访问权限；2、手动修改authz文件进行权限配置，但是需要注意以下几点：1）authz文件为“UTF-8 无BOM”格式，在使用记事本打开修改保存之后需要注意避免修改格式。
建议使用UltraEdit进行修改并且保存为“UTF-8 无BOM”格式。
2）authz文件目前测试发现将其中Windows2008中Copy到XP系统内本身就会发生变化，如38k大小的文件会变成48k，在将xp内的authz不做任何修改copy会SVN_ROOT 中时，VisualSVN打开时依然会提示“……\authz:1: Section header expected”错误。
由此可见在Copy到XP时文件已经发生了修改。
具体原因不详，目前直接在windows2008 server当中进行修订并保存为“UTF-8无BOM”格式，验证OK。
验证Copy到windows7 64bits中没有文件大小无变化。
王新2014年5月4日。
SVN权限详解
如果说我对某个目录不设置任何权限，会怎样？马上动手做个试验，将:
[diary:
/]
@g_chief_manager = rw
改成:
[diary:
/]
# @g_chief_manager = rw
这样就相当于什么都没有设置。在我的svn
1.3.2版本上，此时是禁止任何访问。也就是说，如果你想要让某人访问某目录，你一定要显式指明这一点。这个策略，看起来与防火墙的策略是一致的。
1.3.2版本，就方便了那些想在一个代码库存放多个相互独立的项目的管理员，来分配权限了。比如说央舜公司建立一个大的代码库用于存放所有员工日志，叫做diary，而arm事业部只是其中一个部门，则可以这样做:
[diary:
/]
@g_chief_manager = rw
[diary:
/arm]
@g_arm_manager = rw
@g_vip = r
* =
[arm:
/diary/shanghai]
@g_manager = rw
@g_shanghai = rw
@g_vip = r
* =
[arm:
/ref]
@g_manager = rw
@g_docs = rw
* = r
[arm:
/temp]
* = rw
6测试
在服务器上，打开一个DOS Prompt窗口，输入如下指令:
g_docs = linda
注意到没有，linda这个帐号同时存在“总部”和“文档员”两个分组里面，这可不是我老眼昏花写错了，是因为svnserve.exe允许我这样设置。它意味着，这个家伙所拥有的权限，将会比他的同事rory要多一些，这样的确很方便。具体多了哪些呢？请往下看！
svn的权限管理与设置
Win7 系统搭建SVN 服务端和客户端图文使用方法1、安装好VisualSVN Server后，运行VisualSVN Server Manger，打开服务器的 VisualSVN 界面：2、创建仓库(repository)第一种方式：按照上图，创建新的代码库，在下图所示的文本框中输入代码名称：上图中选择“empty repostory”,则在代码库只创建空的代码库StartKit，选下面的“single-project”则在代码库StartKit下面会创建trunk、branches、tags三个子目录；3种仓库默认推荐权限设置（Nobody…不允许任何人访问All Subversion users…所有svn用户都可以Customize permissions自定义权限允许，这里下面有个按钮，我们可以过会继续设置，当然你也可以在这里设置，然后点create创建）这里有个Repository URL这个地址就是客户端获取服务器代码的地址，你可以先记下来，也可以通过右击仓库名可以获得。
前面的WIN-TV..什么的是你计算机的名字，客户端都是服务器的ip地址就行了这就是标准的branches,tags,trunk服务器版本我们现在右击整个仓库，就是MyBlog项目，我们现在来创建一个admin管理员，用户名admin，密码admin，你可以在Users查找到他，可直接修改密码点击“OK”创建完代码库后，没有任何内容在里面。
我会在这个教程的第二部分说明如何迁入源代码。
下面，我们开始安全性设置，在左侧的Users上点击右键：输入上面的信息，点击OK，我们就创建一个用户了。
按照上面的过程，分别添加用户Developer1、tester1、manager1，好了，我们开始添加这些用户到我们刚才创建的项目里：点击上图中的"Add..."按钮，在下图中选择我们刚才添加的用户,点击OK按钮：说明：大家可能注意到了下图中的Groups，是的，你也可以先创建组，把用户添加到各个组中，然后对组进行授权，操作比较简单，在此略过。
SVN在Windows下的权限分配
SVN在Windows下的权限分配修订记录日期修订版本修改章节修改描述作者2008-10-20 1.0 匿名权限分配睢攸岚2008-11-9 2.0 用户权限分配郝阔君、乔良一、 使用说明本文档的目的是指导SVN(Subversion)初学者，可以通过使用SVN来进行版本控制和人员权限分配。
阅读完本文档你将有如下收获：¾熟悉SVN服务器端的权限分配；¾熟悉SVN客户端的版本回溯；二、 阅读前的准备本示例使用的SVN服务器版本号为[Subversion-1.4.5]，使用的的客户端版本号为[TortoiseSVN 1.4.7]，本示例不指导服务器端和客户端的安装，如果您想了解权限分配部分请确保您至少安装了SVN服务器端，如果您想了解版本回溯部分请确保您至少安装了SVN客户端。
下面开始正式介绍。
三、 创建SVN仓库创建一个空文件夹，取名svnroot(仓库名，自己任意取)，右键文件夹选择[Create repository here…]，如下图所示：单击确定后会出现如下图选择创建数据库类型对话框，选择默认的[FSFS]本地文件系统即可，单击确定提示您创建成功：下面创建一个启动服务的批处理文件，文件内容如下图所示，双击运行该批处理文件后，相应的仓库即启动服务：至此，您已经成功创建了本地SVN仓库，只要启动服务，别人就可以通过您的仓库进行相关操作。
四、 SVN的版本回溯功能首先你需要在客户端创建一个连接仓库的本地文件夹，利用Checkout下载服务器上你有权限操作的内容，然后如下图所示操作：在下图所示地方填入您要回滚得版本号，单击OK即可：五、 匿名用户权限分配首先进入你的仓库目录下面的[../conf]文件夹下面，你会看到如图所示三个文件，其中的[svnserve.conf]存储普通的配置信息，[passwd]存储所有的授权用户的用户名和密码信息，[author]存储用户权限信息。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
SVN权限控制解析
作为一个配置管理员，需要管理用户的权限，本文主要介绍了如何使用Subversion的授权文件“authz-db”，同时为了叙述的清晰，我首先澄清一些概念。
1、认证(Authentication）和授权(Authorization）
这两个术语经常一起出现。
其中认证的意思就是鉴别用户的身份，最常见的方式就是使用用户名和密码，授权就是判断用户是否具备某种操作的权限，在Subversion里提供了“authz-db”文件，实现了以路径为基础的授权，也就是判断用户是否有操作对应路径的权限，在Subversion 1.3之后，svnserve和Apache一样都可以使用“authz-db”文件。
2、svnserve下的配置文件
因为本文是以svnserve为例的，所以先介绍一下版本库目录的结构：
其中conf下面有三个文件：
其中的“svnserve.conf”是这个版本库的配置文件，当使用svnserve时，
上面的配置说明：
1、匿名用户的权限为none(可以为none、read、write）
2、认证用户的权限为write(可以为none、read、write。
SVN的权限
认证方式是基于此处的设置和anthz授权文件中的设置，两者都满足
(&方式)才成立，即
read&read=read,read&write=read,write&write=write,所以
此处应把认证用户的权限设置为write，否则authz文件中关于写权
限的设置都会无效的
3、使用了“svnserve.conf”同目录的passwd和authz，其中的
password-db指定了用户密码文件，authz-db是我们的授权文件，
也就是我们本文主要介绍的文件。
4、realm为“My First Repository”，这个值作为客户端保存服务器端
信息(如用户和密码)的唯一识别符
注意：使用Apache作为服务器时，根本就不会参考“svnserve.conf”文件的内容，而是会参考Apache的配置。
3、基于svnserve的版本库文件布局
使用svnserve时，为了管理的方便，应该使用相同的认证和授权文件，所以应该让所有版本库的配置文件svnserve.conf指向同一个password-db和authz-db文件。
下面是一个多版本库的目录：
D:\SVNROOT下有两个目录project1和project2，都已经创建了版本库，所以我们修改每个conf目录下的svnserve.conf，使之指向同一个password-db和authz-db文件。
这样，D:\SVNROOT\passwd和D:\SVNROOT\authz就控制了所有版本库的svnserve访问。
另外在后面的操作中要关闭匿名访问，应该去掉“anon-access = none”前的“#”号，保证只有认证用户可以访问。
注意：还有一点需要注意，那就是svnserve的“realm”的值，在上面的设置下，应该保证所有的版本库使用相同的realm值，这样，对版本库的密码缓存可以在多个版本库之间共享，更多细节见《客户端凭证缓存》。
4、测试用户和组说明
版本库禁止任何匿名用户的访问，只对认证用户有效。
root:配置管理管理员，对版本库有完全的管理权限。
p1_admin1:project1的管理员，对project1有完全权限。
p1_d1:project1的开发者，对project1的trunk有完全的权限，但是对其中的/trunk/admin目录没有任何权限。
p1_t1:project1的测试者，对project1的trunk有完全的读权限，但是对其中的/trunk/admin目录没有任何权限。
p2_admin1:project2的管理员，对project2有完全权限。
p2_d1:project2的开发者，对project2的trunk有完全的权限，但是对其中的/trunk/admin目录没有任何权限。
p2_t1:project2的测试者，对project2的trunk有完全的读权限，但是对其中的/trunk/admin目录没有任何权限。
对应的组及组的用户：
p1_group_a:p1_admin1
p1_group_d:p1_d1
p1_group_t:p1_t1
p2_group_a:p2_admin1
p2_group_d:p2_d1
p2_group_t:p2_t1
5、修改D:\SVNROOT\passwd文件
前面已经说过了，用户和密码文件应该是在D:\SVNROOT\passwd，所以我们为每一位用户设置权限，文件内容如下：
[users]
# 标示用户信息开始
p1_admin1 = p1_admin1
p1_d1 = p1_d1
p1_t1 = p1_t1
p2_admin1 = p2_admin1
p2_d1 = p2_d1
p2_t1 = p2_t1
为了便于验证，所有密码和用户名一致，如果你使用的是其他认证方式，这一步可能不同，但是用户名应该都是一样的。
注意：SVNserver使用的是未加密的密码存储方式，如果使用Apache作为SVN服务器的话，需要使用apache自带的htpasswd或htdigest程序生成密码文件(密码加密)。
6、配置授权，修改D:\SVNROOT\authz
经过以上设置以后，你会发现一些有趣的事情。
当使用用户“p1_d1”，检出project1的trunk时，目录是空的，好像admin目录根本不存在一样，当使用p1_d1用户浏览版本库时，能够看到admin目录，但是其中的内容却无法看到。
关于中文目录，也是没有问题的，只是注意要把authz文件转化为UTF-8格式，在我的WINXP的UltraEdit里显示的文件格式为U8-DOS，具体的做法是用UltraEdit打开authz文件，然后选择“文件->转换->ASCII转UTF-8”，然后保存。
再复杂的情况也不过如此，在实际的工作中要首先规划好权限，只赋给用户最小的权限，保证以最小的配置实现最复杂的权限控制。