SVN—目录权限精准控制(禁止/开发 )访问—Linux下配置

https://blog.csdn.net/qq_39771853/article/details/101270409

  • -需求描述
  • -文件配置
    • 配置 svnserve.conf
    • 配置 passwd
    • 配置 authz
    • 配置完成
  • -总结

-需求描述

在项目开发工程中,需要使用svn来远程管理项目版本和文件。但是每个开发人员职能的不同,出于对文件的保密性和安全性考虑,对svn权限配置,可以对每个人员的职能的不同分出相应权限的目录,且只能访问对应的目录。
根据职能管理目录结构如下:
position #部门名称
├─adm #管理员
│ └─temp #临时工作目录
├─ devf #前端工程师管理目录
├─ devb #后台工程师管理目录
└─comm #公共管理目录

-文件配置

首先进入Linxu服务器下的svn配置文件夹中,进入conf文件夹下。

配置 svnserve.conf

进入文件,配置如下对应的参数:

anon-access = none          #设置匿名用户禁止访问
auth-access = write#设置用户读写权限
password-db = passwd    #设置用户名和密码保存在passwd中
authz-db = authz#设置权限用户权限到authz中

配置 passwd

配置对应如下的参数:

# 创建用户角色
# 格式:用户名  =  密码
[users]         #设置用户登录名和密码
admin = 123456
user_f = abc
user_k = bb123
user_b = ab123

配置 authz

配置对应如下的参数:

[groups]          #标签下表示权限分组
s_admin = admin    #分配相应权限组的人员
s_devf = user_f
s_devb = user_k ,user_b 

[/]      #[/]表示是svn根目录
@s_admin = rw    #分配给s_admin用户本目录的读写权限
@s_devf = rw
@s_devb = rw
* = #没有分配权限的用户无法访问

[position:/admin]  #只有管理员可以访问的目录
@s_admin = rw    #分配给s_admin用户本目录的读写权限
* = 

[position:/devf]  #只有前端开发人员可以访问的目录
@s_admin = rw
@s_devf = rw
* = 

[position:/devb]  #只有后台开发人员可以访问的目录
@s_admin = rw
@s_devb = rw
* =

配置完成

配置对应分组后,对应组的人员访问svn,会显示如下目录结构:
s_admin 组所有目录都能访问 :
position #部门名称
├─adm #管理员
│ └─temp #临时工作目录
├─ devf #前端工程师管理目录
├─ devb #后台工程师管理目录
└─comm #公共管理目录

s_devf 组能访问如下目录 :
position #部门名称
├─ devf #前端工程师管理目录
└─comm #公共管理目录

s_devb 组能访问如下目录 :
position #部门名称
├─ devb #后台工程师管理目录
└─comm #公共管理目录

-总结

通过上述配置,能更加精准的配置svn下的目录,对应权限的人员只能访问相应权限的文件夹。

(0)

相关推荐