SVN—目录权限精准控制（禁止/开发 ）访问—Linux下配置

https://blog.csdn.net/qq_39771853/article/details/101270409

  • -需求描述
  • -文件配置
    • 配置 svnserve.conf
    • 配置 passwd
    • 配置 authz
    • 配置完成
  • -总结

-需求描述

在项目开发工程中，需要使用svn来远程管理项目版本和文件。但是每个开发人员职能的不同，出于对文件的保密性和安全性考虑，对svn权限配置，可以对每个人员的职能的不同分出相应权限的目录，且只能访问对应的目录。
根据职能管理目录结构如下:
position #部门名称
├─adm #管理员
│ └─temp #临时工作目录
├─ devf #前端工程师管理目录
├─ devb #后台工程师管理目录
└─comm #公共管理目录

-文件配置

首先进入Linxu服务器下的svn配置文件夹中，进入conf文件夹下。

配置 svnserve.conf

进入文件，配置如下对应的参数：

anon-access = none          #设置匿名用户禁止访问
auth-access = write#设置用户读写权限
password-db = passwd    #设置用户名和密码保存在passwd中
authz-db = authz#设置权限用户权限到authz中

配置 passwd

配置对应如下的参数：

# 创建用户角色
# 格式：用户名  =  密码
[users]         #设置用户登录名和密码
admin = 123456
user_f = abc
user_k = bb123
user_b = ab123

配置 authz

配置对应如下的参数：

[groups]          #标签下表示权限分组
s_admin = admin    #分配相应权限组的人员
s_devf = user_f
s_devb = user_k ,user_b 

[/]      #[/]表示是svn根目录
@s_admin = rw    #分配给s_admin用户本目录的读写权限
@s_devf = rw
@s_devb = rw
* = #没有分配权限的用户无法访问

[position:/admin]  #只有管理员可以访问的目录
@s_admin = rw    #分配给s_admin用户本目录的读写权限
* = 

[position:/devf]  #只有前端开发人员可以访问的目录
@s_admin = rw
@s_devf = rw
* = 

[position:/devb]  #只有后台开发人员可以访问的目录
@s_admin = rw
@s_devb = rw
* =

配置完成

配置对应分组后，对应组的人员访问svn，会显示如下目录结构：
s_admin 组所有目录都能访问 :
position #部门名称
├─adm #管理员
│ └─temp #临时工作目录
├─ devf #前端工程师管理目录
├─ devb #后台工程师管理目录
└─comm #公共管理目录

s_devf 组能访问如下目录 :
position #部门名称
├─ devf #前端工程师管理目录
└─comm #公共管理目录

s_devb 组能访问如下目录 :
position #部门名称
├─ devb #后台工程师管理目录
└─comm #公共管理目录

-总结

通过上述配置，能更加精准的配置svn下的目录，对应权限的人员只能访问相应权限的文件夹。

赞 (0)

相关推荐