如何配置自己的Linux svnserver服务器

　通常，很多Linux发行版已经自带了svn软件，安装系统时候选择即可。因此，本文并不讲解如何安装svn相关软件，而是重点总结一下如果使用svnserve服务器来构建自己的代码仓库，并且允许别人远程访问。

参考内容如下。

　一、新建并初始化版本库

　　1新建代码仓库

　　# svnadmin create /home/myrepos

　　这样，我们就在/home目录下新建了版本库myrepos。

　　2初始化代码仓库

　　#mkdir -p code/{branches,tags,trunk}

　　按照svn手册上的建议，我们版本库的布局采用branches/tags/trunk这样的三个目录。然后可以将代码直接拷贝的trunk目录，也可以随后采用svn add的方式添加。

　　#svn import code file: ///home/myrepos

　　将我们构造好的版本库布局（以及代码，如果已经拷贝到trunk下的话）提交到版本库。由于这里我们是在本地操作，因此可以直接使用file协议方式提交。格式为：file:// + 版本库绝对的路径

　　OK，到这里我们已经构建了一个本地版本库，可以再本地使用svn ci的方法得到版本库的副本了。如果前面只是提交了版本库布局，而没有提交代码的话，则可以通过如下命令，提交版本代码：

　　#svn co file: ///home/myrepos/trunk repos

　　通常只从主线目录trunk下取出源码，放在了新建的repos目录。然后可以将源码拷贝到repos目录。

　　执行以下两条命令将代码添加的版本库。

　　#svn add

　　#svn ci -m "Committed codes"

　　首先需要将拷贝的代码加入到当前的副本中，然后将代码提交到版本库。

　　二、配置并启动svnserve

　　1 配置svnserve

　　这一步主要完成远程用户访问版本的权限。

　　在版本库目录下有个conf目录：home/myrepos/conf，该目录包含三个文件：authz，passwd，svnserveconf。

　　（1）svnserveconf

　　此文件重点的设置内容如下：

　　anon-access = read

　　auth-access = write

　　password-db = passwd

　　authz-db = authz

　　其中，anon-acces s和auth-access分别代表设置匿名用户和授权用户的访问权限。read代表只读，write代表可读可写，还有一个none，代表禁止访问。如果不想让匿名用户访问的话，可以设置anon-access = none。

　　password-db为保存版本库的用户名和密码，通常为conf目录下的passwd文件。

　　authz-db指向的文件，主要用于将用户进行分组，并赋予不同的组不同的权限。譬如有多个目录时，设置某个组的用户只可以访问其中的那些目录。

　　（2）passwd

　　如前面介绍，这个文件的主要内容如下

　　[users]

　　harry = harrysecret

　　sally = sallyssecret

　　以上两行就是可以访问版本库的用户名和密码。格式为：user = passwd。

　　（3）authz

　　[groups]

　　# harry_and_sally = harry,sally

　　# [/foo/bar]

　　# harry = rw

　　# =

　　# [repository:/baz/fuz]

　　# @harry_and_sally = rw

　　# = r

　　以上就是authz文件的格式。先给用户分组，然后分别设置每个组的工作目录以及权限等。

　　本文的讲解并未用到authz的配置。

　　2 启动svnserve

　　#svnserve -d -r /home/

　　svnserve将以守护进程的方式运行。同时，通过-r选项指定了版本库的目录。这个目录可以是版本库的上级目录（/home），也可以是版本库的目录（/home/myrepos）。具体的区别会在后面讲到。当然，也可以不用-r指定。

　　三、远程访问svnserve。

　　假设版本服务器的地址为10111，那么用户可以在远程linux端输入命令：

　　#svn checkout svn://10111/myrepos myrepos

　　这样版本库的所有内容都被check出来，存放在当前目录myrepos下。这里相当于使用svn协议，不用搭建http服务器。

　　如果启动svnserve的时候，-r选项指定的是版本库的目录，譬如/home/myrepos，那么检出版本的时候，执行的命令为：

　　#svn checkout svn://10111/ myrepos

　　如果启动svnserve是没有指定-r选项，则要输入版本库的绝对路径：

　　#svn checkout svn://10111/home/myrepos myrepos

　　四、容易出现的问题

　　在访问svnserve时，遇到了不少的问题，大致总结一下：

　　1 这一步最容易避免，一定要记得启动svnserve。

　　2 记得要正确的修改配置文件svnserveconf和passwd。

　　3 保证版本库服务器没有配置限制远程访问svnserve的规则。有时在访问svn服务器的时候，会提示服务器积极拒绝链接。简单起见，可以看看iptables -L INPUT和iptables -L OUTPUT有没有限制访问的规则。

　　4 要保证输入版本库的URL正确。

　　后记：

　　1 版本库的初次导入可以采用多种方式：

　　（1）直接构建好版本库目录，并将源码拷贝的对应的位置，然后svn import即可；

　　（2）先用svn checkout取出版本，然后构建目录和源码，执行svn add 并且svn commit即可。

　　2 导入或者提交文件类型的控制

　　svn客户端是可以配置忽略哪些些文件，比如说我们不想提交o之类的文件。那么可以通过设置svn:ignore或者global-ignore来进行过滤相关的文件。通常默认的情况就会过滤掉o, so,a等被svn认为是中间生成的文件。我本人使用的客服端不管是WIN的还是Linux的都是这种默认情况。

　　但是，如果有时基于某种需要，或者是导入一个别人之前维护的工程，里面有些so，a文件必须保留，那么如果在第一次import的时候全部导入呢？曾经问过有些朋友说，svn add或者svn import是可以直接把这种文件导入到版本库的。但是我个人进行测试的时候，确实导入不进去，除非你直接svn add这个文件，然后提交应该就可以了。

　　如果这样的文件比较多，而且比较分散，那么如何解决呢？看一下svn import和svn add这两个命令的帮助，都有--no-ignore选项。这个选项的功能就是执行相应动作的时候，不忽略任何文件。那么执行以下两条命令：

　　svn import [source] [repository] --no-ignore

　　或

　　svn add [source] --no-ignore

　　会自动将source目录下所有的内容全部import或者add。

　　因此，通过--no-ignore选项，可以满足提交一些特殊文件的需求。

　　3 用一个旧版本的svnadmin创建的版本库，直接拷贝到另外一台svn版本比较高的PC上使用时，发现提示数据库版本不匹配。解决的方法：

　　（1）导出旧的版本库内容，包含版本信息

　　具体使用的命令为svnadmin dump, 详细使用方法参考手册。该命令的格式为：

　　svnadmin dump REPOS_PATH [-r LOWER[:UPPER]] [--incremental]

　　如果我将版本库完整的信息都倒出来的话，执行如下命令：

　　# svnadmin dump old_repos > reposdump

　默认版本库dump的时候是输出在终端的，通过重定下输出到reposdump文件里面。该文件实际是文本文件。

　　（2）导入旧版本库的内容

　　在需要导入的位置，新建一个版本库

　　# svnadmin create new_repos

　　然后将reposdump文件导入到新的版本库：

　　# svnadmin load new_repos < reposdump

　　该命令成功执行完毕之后，新的版本库中已经包含了old_repos版本库中的所有版本内容。

　　svnadmin dump和svnadmin load命令都支持导入/导出某个指定revsion或者某个指定范围的所有revision。

请问服务器如何查看网站日志？

win服务器，点击开始>控制面板>管理工具>事件查看器>Windows日志>点击系统>属性>会看到服务器日志的路径。打开c:windowssystem32winevt,在打开LogLinux服务器的网站日志查看命令cat/var/httpd/accesslog希望可以帮助你万云数据提供参考。

python使用paramiko模块ssh远程linux服务器，linux服务器已经使用公钥认证免密码登陆，请问怎么写？

1可密码、公私钥认证，实现sftp文件上传下载

2脚本见：https://githubcom/kute/purepythontest/blob/master/test/netease/scripts/sftp_downloaderpy

3使用：

a显示命令行帮助：pythonsftp_downloaderpy-h

b运行：pythonsftp_downloaderpy-uzhangsan-ppassword-pkmy-openssh-private-key-sfmy-server-list-file-path-srcfthe-file-name-to-be-download-ddthe-file-dir-to-save_vote

c可把b中的命名设置成alias（windows平台我用的Cmder终端，可设置alias），使用就简单了

4脚本说明：

aargparse模块使用接收命令行参数，然后分别设置_vote_tie_follow来区分要下载不同类型的服务器日志与传不同的日志路径

beasylog模块，自己封装的日志模块

cgevent，对文件中的多个服务器地址使用协程来加快下载

dparamiko模块，核心使用，ssh连接认证

e只封装了下载，上传、执行服务器命令等可以自己再扩展

d当前只是为了满足方便使用，有很多地方可以调和纠错，指正。

我企业要搭建一个服务器，用哪个日志审计服务器好？

这个我觉得聚铭日志审计系统挺好，因为实时告警功能都很不错的，支持用户对所关注事件的实时告警，如异常日志事件和审计违规事件，可有效降低安全相关工作成本，提升工作效率。

linuxdns配置成功,io用不了？

您好，可能是您配置的zone文件出现了问题。

zone文件出现问题，并不且影响DNS的正常启动。

您可以从启动log里确认是否是此问题。1检查配置文件

2你本地的/etc/resolve里面是否指向你本机的DNS服务地址

3/etc/hosts文件里面是否正常哈哈

UbuntuLinux中如何指定DNS服务器的地址？

配置dns服务器ubuntu的dns服务器信息，放在/etc/resolvconf中,添加dns服务器地址，如20211212553,则在上述文件中加入nameserver20211212553保存退出重启下网络服务/etc/initd/networkingrestart

Linux常用网络配置文件/etc/resolvconf配置DNS客户？

文件/etc/resolvconf配置DNS客户，它包含了主机的域名搜索顺序和DNS服务器的地址，每一行应包含一个关键字和一个或多个的由空格隔开的参数。下面是一个例子文件：nameserver20210344150nameserver8888searchhuawei-3comcom合法的参数及其意义如下：nameserver表明DNS服务器的IP地址，可以有很多行的nameserver，每一个带一个IP地址。在查询时就按nameserver在本文件中的顺序进行，且只有当第一个nameserver没有反应时才查询下面的nameserverdomain声明主机的域名。很多程序用到它，如邮件系统;当为没有域名的主机进行DNS查询时，也要用到。如果没有域名，主机名将被使，用删除所有在第一个点()前面的内容。search它的多个参数指明域名查询顺序。当要查询没有域名的主机，主机将在由search声明的域中分别查找。domain和search不能共存;如果同时存在，后面出现的将会被使用。sortlist允许将得到域名结果进行特定的排序。它的参数为网络/掩码对，允许任意的排列顺序。RedHat中没有提供缺省的/etc/resolvconf文件，它的内容是根据在安装时给出的选项动态创建的。

怎样在linux上使用BIND建立DNS服务器？

1、安装DNS服务器组件：安装bindyuminstall-ybindbind-chrootbind-utils

2、编辑DNS主配置文件：vi/etc/namedconf修改主配置文件

3、接着修改namedrfc1912zones文件，vi/etc/namedrfc1912zones

4、添加设置DNS正向解析：修改zone配置文件，正向解析：cd/var/named/cpnamedlocalhostszlptcnzoneviszlptcnzone（要和主配置文件里面定义的zone文件名一致）

5、修改zone配置文件，反向解析：cd/var/named/cpnamedlocalhost32168192zonevi0168192zone（要和主配置文件里面定义的zone文件名一致）

6、更改防火墙设置和selinux设置：Getenforce（查看selinux是否开启）setenforce0vi/etc/sysconfig/iptables#配置防火墙端口-AINPUT-mstate--stateNEW-mtcp-ptcp--dport53-jACCEPT-AINPUT-mstate--stateNEW-mudp-pudp--dport53-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport953-jACCEPTserviceiptablesrestart#重启防火墙，使规则生效

7、启动DNS服（注意DNS服务名称在linux是叫做bind）：servicenamedstart

8、测试检测域信息是否正常（重要）：检查之前先看下配置文件有没有读取权限ll/var/named（如果没有读取全线，chmod+r/var/named/即可）

9、检查bind文件配置过程中容易出错：以下命令用以检查bind配置文件及zone文件语法named-checkconf/etc/namedconfnamed-checkzoneszlptcn/var/named/szlptcnzone

10、启动重启DNS服务，查看服务状态：servicenamedrestartservicenetworkrestart用户端测试解析，通过nslookup进行测试。

单机下Linux下部署PHP环境

说白了就是在Linux系统上安装apche或者nginx和mysql数据库以及php运行环境

这些都可以在网上单独下载安装包去安装

但是需要自己去一个一个下载安装设置调试等

傻瓜式的有lnmp和lamp一键安装包

大多是基于命令行模式

如果是需要图形化的

则推荐宝塔和wdcp等图形化操作面板

几乎是按照Windows的那种点几下安装

通过直接上传或者ftp把php代码传到服务器上

域名解析好即可访问了

另外现在推荐php72以上+mysql57或者80组合

效率比老版本又更上一层楼