在Linux中安装好subversion服务器后，使用的是svn协议，要让他使用http/https协议可以借助Nginx+httpd。

一、安装配置svn服务

前面有讲过，这里就不再复述了Linux中svn服务器安装与使用

假设有svn仓库:

• test1: /home/svn/test1
• test2: /home/svn/test2
• 两仓库的账号和权限认证文件都为：/home/svn/passwd、/home/svn/authz
• svn以/home/svn为根目录启动

二、安装httpd

使用Apache HTTP服务将svn协议转成http协议，需要安装httpd和mod_dav_svn

yum install httpd mod_dav_svn -y

三、配置httpd

添svn.conf配置

增加配置文件/etc/httpd/conf.d/svn.conf

#创建并编辑配置文件
vim /etc/httpd/conf.d/svn.conf

# 添加内容
<Location />
        DAV svn
        SVNParentPath /home/svn/
        AuthType Basic
        AuthName "Authorization Realm"
        AuthUserFile /home/svn/passwdfile
        AuthzSVNAccessFile /home/svn/authz
        Require valid-user
        SVNAdvertiseV2Protocol Off
</Location>

• SVNParentPath 多仓库的根目录，如果是单仓库配置用SVNPath
• AuthUserFile 账号密码文件，这里后面需要新建一个，这密码是加密的与svn服务配置的账号密码一样就可以了
• AuthzSVNAccessFile 权限设置文件，与svn服务使用同一个文件

配置http用户名密码认证文件 /home/svn/passwdfile

htpasswd -cb /home/svn/passwdfile user password

用htpasswd 创建账号(user)、密码(password)，这里的账号密码需要和svn服务器中/home/svn/passwd文件的一致

配置/etc/httpd/conf/httpd.conf

vim /etc/httpd/conf/httpd.conf
# 这里需要配置Listen和ServerName
Listen = 8369
ServerName = 127.0.0.1:8369

设置防火墙和Selinux

# 因为httpd的8369端口不对外开放，所以可以不开放这个端口。如果要放开可以用
firewall-cmd --zone=public --remove-port=8369/tcp --permanent
firewall-cmd --reload

# 设置selinux开放httpd
semanage port -a -t http_port_t -p tcp 8369
semanage permissive -a httpd_t

• 如果semanage未定义可以参考CentOS7 中安装semanage来设置selinux

四、重启httpd

systemctl restart httpd

五、配置nginx

在/etc/nginx/nginx.conf配置中添加svn转发

# http转发
server {
        listen          80;
        server_name     svn.zngw.icu;  # svn的域名

        location = /favicon.ico {
                log_not_found   off;
        }

        location / {
                proxy_pass http://localhost:8369;

                # header 开始
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header   Cookie $http_cookie;
                # header 结束

                # 单文件大小
                client_max_body_size 5000M;
        }
}

# https转发
server {
    listen 443 ssl;
    server_name  svn.zngw.icu;
    #ssl on;
    ssl_certificate /etc/nginx/key/ svn.zngw.icu.crt;
    ssl_certificate_key /etc/nginx/key/ svn.zngw.icu.key;
    ssl_session_timeout  5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;     #指定SSL服务器端支持的协议版本
    ssl_ciphers  HIGH:!aNULL:!MD5;
    #ssl_ciphers  ALL：!ADH：!EXPORT56：RC4+RSA：+HIGH：+MEDIUM：+LOW：+SSLv2：+EXP;    #指定加密算法
    ssl_prefer_server_ciphers   on;    #在使用SSLv3和TLS协议时指定服务器的加密算法要优先于客户端的加密算法

    # rewrite ^ http://$http_host$request_uri? permanent;
    location / {
                proxy_pass http://localhost:8369;

                # header 开始
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header   Cookie $http_cookie;
                # header 结束

                # 单文件大小
                client_max_body_size 5000M;
    }
}

重新加载Nginx配置

nginx -s reload

设置权限

chown apache:apache -R /home/svn

测试

在流量器中直接输入 http://svn.zngw.icu/test1 可以弹出账号登录页面，登录成功可以访问网页版的svn。用svn客户端checkout http://svn.zngw.icu/test1 就可以下载test1项目