Cent OS上配置Apache2 + SVN（续）实现对目录访问的精确控制

在上一篇文章中，完成了Apache和SVN的安装配置，并且实现了简单的用户控制，也就是所有用户都可以访问 svn 目录下的所有Repository。这种权限控制的方法比较简单，应该可以满足大部分情况下的需求。但是有些情况还是需要对某些目录进行比较精确

在上一篇文章中，完成了Apache和SVN的安装配置，并且实现了简单的用户控制，也就是所有用户都本文来源gao@daima#com搞(%代@#码网可以访问svn目录下的所有Repository。这种权限控制的方法比较简单，应该可以满足大部分情况下的需求。但是有些情况还是需要对某些目录进行比较精确的访问控制，Apache httpd的mod_authz_svn模块可以帮助实现。

mod_authz_svn应该会在安装SVN是自动安装。可以打开/etc/httpd/conf.d/subversion.conf（也可能是httpd.conf）查看，里面应该可以看到：

LoadModule dav_svn_module modules/mod_dav_svn.soLoadModule authz_svn_module modules/mod_authz_svn.so

要想使用这个模块，需要在subversion.conf添加AuthzSAVNAccessFile指令：

DAV svn SVNParentPath /var/www/svn AuthzSVNAccessFile /etc/svn-access-file Require valid-user AuthType Basic AuthName “Subversion repository” AuthUserFile /etc/svn-auth-file

其中/etc/svn-access-file用来指定详细的访问规则。加入现在svn下面两个repository：test1, test2，现在五个用户（在/etc/svn-auth-file）:harry, sally, jack, david, alex。下面是配置文件svn-access-file的内容：

# 以#引导的是注释# 大家对所有目录都有读权限(r),[/]* = r# 只有harry和sally可以写test1，中括号中的内容表示进行访问控制的respository[test1:/]harry = rwsally = rw# 而jack只可以写test1中的project/test/目录中的内容[test1:/project/test/]jack = rw# jack, alex, david是一个组可以访问test2[test2:/]@group1 = rw# 建立组[groups]group1 = jack,alex,david

从上面可以看出这个访问控制可以精确某一个目录。

完成配置后，重新启动httpd服务，可以通过浏览器检测效果。

搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]‍，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：Cent OS上配置Apache2 + SVN（续）实现对目录访问的精确控制

Hi，您需要填写昵称和邮箱！