引用

    upstream tomcat { 
        server 10.11.155.26:8080; 
        server 10.11.155.41:8080; 
    } 

引用

location / { 
      ... 
            proxy_pass http://tomcat; 

      ... 
}

引用

    upstream tomcat { 
        server 10.11.155.26:8080 weight=5; 
        server 10.11.155.41:8080 weight=10; 
    } 

1. patch -p0 < /opt/software/nginx_upstream_jvm_route/jvm_route.patch  

引用

patching file src/http/ngx_http_upstream.c 
Hunk #1 succeeded at 4095 (offset 358 lines). 
Hunk #3 succeeded at 4227 (offset 358 lines). 
Hunk #5 succeeded at 4326 (offset 358 lines). 
patching file src/http/ngx_http_upstream.h 
Hunk #1 succeeded at 90 (offset 5 lines). 
Hunk #3 succeeded at 118 (offset 5 lines).

1. nginx -V  

引用

nginx version: nginx/1.2.0 
configure arguments: --prefix=/opt/servers/nginx --user=nginx --group=www --pid-path=/var/run/nginx.pid --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --with-pcre=/opt/software/pcre-8.10 --with-zlib=/opt/software/zlib-1.2.5 --with-http_stub_status_module --with-http_realip_module --with-http_gzip_static_module

1. ./configure --prefix=/opt/servers/nginx --user=nginx --group=www --pid-path=/var/run/nginx.pid --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --with-pcre=/opt/software/pcre-8.10 --with-zlib=/opt/software/zlib-1.2.5 --with-http_stub_status_module --with-http_realip_module --with-http_gzip_static_module --add-module=/opt/software/nginx_upstream_jvm_route && make && make insatll  

引用

    upstream tomcat { 
        server 10.11.155.26:8080 srun_id=tomcat1; 
        server 10.11.155.41:8080 srun_id=tomcat2; 

        jvm_route $cookie_JSESSIONID|sessionid reverse; 
    } 

1. <Engine name="Catalina" defaultHost="localhost" jvmRoute="tomcat1">  

1. <Cluster className="org.apache.catalina.ha.tcp.SimpleTcpCluster"  
2.           channelSendOptions="8">  
3.     <Manager className="org.apache.catalina.ha.session.DeltaManager"  
4.              expireSessionsOnShutdown="false"  
5.              notifyListenersOnReplication="true"/>  
6.     <Channel className="org.apache.catalina.tribes.group.GroupChannel">  
7.        <Membership className="org.apache.catalina.tribes.membership.McastService"  
8.                address="224.0.0.0"  
9.                port="45564"  
10.                frequency="500"  
11.                dropTime="3000"/>  
12.        <Receiver className="org.apache.catalina.tribes.transport.nio.NioReceiver"  
13.                 address="10.11.155.26"  
14.                 port="4000"  
15.                 autoBind="100"  
16.                 selectorTimeout="5000"  
17.                 maxThreads="6"/>  
18.        <Sender className="org.apache.catalina.tribes.transport.ReplicationTransmitter">  
19.            <Transport className="org.apache.catalina.tribes.transport.nio.PooledParallelSender"/>  
20.        </Sender>  
21.        <Interceptor className="org.apache.catalina.tribes.group.interceptors.TcpFailureDetector"/>  
22.        <Interceptor className="org.apache.catalina.tribes.group.interceptors.MessageDispatch15Interceptor"/>  
23.     </Channel>  
24.     <Valve className="org.apache.catalina.ha.tcp.ReplicationValve"  
25.            filter=".*\.gif;.*\.js;.*\.jpg;.*\.png;.*\.htm;.*\.html;.*\.css;.*\.txt;"/>  
26.     <Valve className="org.apache.catalina.ha.session.JvmRouteBinderValve"/>  
27.     <ClusterListener className="org.apache.catalina.ha.session.JvmRouteSessionIDBinderListener"/>  
28.     <ClusterListener className="org.apache.catalina.ha.session.ClusterSessionListener"/>  
29.   </Cluster>  

1. route add -net 224.0.0.0/8 dev eth0   

1. <web-app>  
2. ...  
3.         <distributable />   
4. </web-app>  

1. #追加一个www组  
2. groupadd -f www  
3. #追加一个nginx用户  
4. useradd -s /sbin/nologin -g www nginx  

1. #建立nginx日志目录  
2. mkdir /var/log/nginx  
3. #赋予访问权限  
4. chown nginx.www /var/log/nginx  

1. ./configure --prefix=/opt/servers/nginx \  
2. --user=nginx \  
3. --group=www \  
4. --pid-path=/var/run/nginx.pid \  
5. --error-log-path=/var/log/nginx/error.log \  
6. --http-log-path=/var/log/nginx/access.log \  
7. --with-pcre=/opt/software/pcre-8.10 \  
8. --with-zlib=/opt/software/zlib-1.2.5 \  
9. --with-http_stub_status_module \  
10. --with-http_realip_module \  
11. --with-http_gzip_static_module \  
12. --without-http_fastcgi_module \  
13. --without-http_memcached_module \  
14. --without-http_map_module \  
15. --without-http_geo_module \  
16. --without-http_autoindex_module \  
17. --with-poll_module   
18. && make && make install   

1. vim /etc/init.d/nginx  

1. #!/bin/bash  
2. # v.0.0.1  
3. # create by jackbillow at 2007.10.15  
4. # nginx - This shell script takes care of starting and stopping nginx.  
5. #  
6. # chkconfig: - 60 50  
7. # description: nginx [engine x] is light http web/proxy server  
8. # that answers incoming ftp service requests.  
9. # processname: nginx  
10. # config: /etc/nginx.conf  
11. nginx_path="/opt/servers/nginx"  
12. nginx_pid="/var/run/nginx.pid"  
13.   
14. # Source function library.  
15. . /etc/rc.d/init.d/functions  
16.   
17. # Source networking configuration.  
18. . /etc/sysconfig/network  
19.   
20. # Check that networking is up.  
21. [ ${NETWORKING} = "no" ] && exit 0  
22. [ -x $nginx_path/sbin/nginx ] || exit 0  
23. RETVAL=0  
24. prog="nginx"  
25. start() {  
26. # Start daemons.  
27. if [ -e $nginx_pid -a ! -z $nginx_pid ];then  
28.         echo "nginx already running...."  
29.         exit 1  
30. fi  
31. if [ -e $nginx_path/conf/nginx.conf ];then  
32.         echo -n $"Starting $prog: "  
33.         $nginx_path/sbin/nginx -c $nginx_path/conf/nginx.conf &  
34.         RETVAL=$?  
35.         [ $RETVAL -eq 0 ] && {  
36.                 touch /var/lock/subsys/$prog  
37.                 success $"$prog"  
38.         }  
39.         echo  
40. else  
41.         RETVAL=1  
42. fi  
43.         return $RETVAL  
44. }  
45. # Stop daemons.  
46. stop() {  
47.         echo -n $"Stopping $prog: "  
48.         killproc -d 10 $nigx_path/sbin/nginx  
49.         RETVAL=$?  
50.         echo  
51.         [ $RETVAL = 0 ] && rm -f $nginx_pid /var/lock/subsys/$prog  
52. }  
53. # See how we were called.  
54. case "$1" in  
55. start)  
56.         start  
57.         ;;  
58. stop)  
59.         stop  
60.         ;;  
61. restart)  
62.         stop  
63.         start  
64.         ;;  
65. status)  
66.         status $prog  
67.         RETVAL=$?  
68.         ;;  
69. *)  
70.         echo $"Usage: $0 {start|stop|restart|status}"  
71.         exit 1  
72. esac  
73. exit $RETVAL  

引用

nginx_path="/opt/servers/nginx" 
nginx_pid="/var/run/nginx.pid" 

1. chmod +x /etc/init.d/nginx  

1. chkconfig --add nginx  
2. chkconfig nginx on  

引用

#启动nginx 
service nginx start 
#停止nginx 
service nginx stop 
#重启nginx 
service nginx restart 
#查看nginx状态 
service nginx status 

1. mkdir ~/.vim  
2. mkdir ~/.vim/syntax  

1. echo ‘au BufRead,BufNewFile /opt/servers/nginx/conf/* set ft=nginx‘ > ~/.vim/filetype.vim  

1. wget http://dl.iteye.com/topics/download/7979de38-1263-3b65-8f7a-e5f567d40fec  
2. unzip nginx.zip  
3. mv nginx.vim ~/.vim/syntax/  

1. vim /opt/servers/nginx/conf/nginx.conf  

引用

#使用的用户和组，这里我们为nginx服务新建了nginx账户和www工作组 
user  nginx www; 
#制定的工作衍生进程数（2倍于CPU内核数） 
worker_processes  4; 
#错误日志存放路径，日志级别由低到高[debug | info | notice | warn | error | crit] 
error_log  /var/log/nginx/error.log crit; 
#指定文件描述符数量 与ulimit -n数值保持一致 
work_rlimit_nofile 65535; 
events { 
#使用的网络I/O模型，Linux用epoll模型，Unix用kqueue模型 
use epoll; 
#允许的连接数 
worker_connections 51200; 
} 
http{ 
    include       mime.types; 
    default_type  application/octet-stream; 
    #追加 ‘"$sent_http_cache_control" "$sent_http_pl" "$request_time"‘获取请求细节信息 
    log_format  main  ‘$remote_addr - $remote_user [$time_local] "$request" ‘ 
                      ‘$status $body_bytes_sent "$http_referer" ‘ 
                      ‘"$http_user_agent" "$http_x_forwarded_for"‘ 
                      ‘"$sent_http_cache_control""$sent_http_pl" "$request_time"‘; 
    access_log          /var/log/nginx/access.log  main; 
    ... 
    server{ 
        ... 
        location / { 
            root   html; 
            index  index.html index.htm index.jsp index.do; 
            #在header中传递请求放host、ip等信息 
            proxy_set_header Host $host; 
            proxy_set_header X-Real-IP $remote_addr; 
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
            proxy_pass_header Content-Type; 
            proxy_pass_header Content-Disposition; 
            proxy_pass_header Content-Length; 
            ... 
        } 
    } 
} 

引用

        location /image/ { 
             root /data; 
        } 

引用

        location /image/ { 
                alias /data/img/; 
        } 

引用

rewrite ^/activity(.*)$ / last;

引用

rewrite ^/activity(.*)$ /$1 last;

引用

       location /status { 
            stub_status on; 
            access_log   off; 
            allow  10.10.0.0/16; 
            allow  10.1.0.0/16; 
            allow  10.11.0.0/16; 

            deny all; 
        }

引用

Active connections: 14 
server accepts handled requests 
62 62 302 
Reading: 0 Writing: 3 Waiting: 11 

1. #!/bin/bash  
2. # THis script run at 00:00  
3. # author dongliang at 2012-09-07  
4. # Nginx Log Path  
5. logs_path="/var/log/nginx/"  
6. # Nginx PID Path  
7. nginx_pid="/var/run/nginx.pid"  
8.   
9. mkdir -p ${logs_path}$(date -d "yesterday" +"%Y")/$(date -d "yesterday" +"%m")/  
10.   
11. mv ${logs_path}access.log ${logs_path}$(date -d "yesterday" +"%Y")/$(date -d "yesterday" +"%m")/access_$(date -d "yesterday" +"%Y%m%  
12. d").log  
13.   
14. mv ${logs_path}error.log ${logs_path}$(date -d "yesterday" +"%Y")/$(date -d "yesterday" +"%m")/error_$(date -d "yesterday" +"%Y%m%d"  
15. ).log  
16.   
17. kill -USR1 `cat $nginx_pid`  

1. chmod +x nginx_log.sh  

1. #启用模块  
2. sudo a2enmod <model>  
3. #禁用模块  
4. sudo a2dismod <model>  

1. #代理核心模块  
2. sudo a2enmod proxy  
3. #代理AJP模块  
4. sudo a2enmod proxy_ajp  
5. #代理负载均衡模块  
6. sudo a2enmod proxy_balancer  
7. #代理HTTP模块  
8. sudo a2enmod proxy_http  
9. #代理FTP模块  
10. sudo a2enmod proxy_ftp  

1. sudo vi /etc/apache2/mods-available/proxy.conf  

1. <Proxy *>  
2.         AddDefaultCharset off  
3.         Order deny,allow  
4.         #Deny from all  
5.         Allow from localhost ip6-localhost    
6. </Proxy>  

1. <Proxy balancer://zlex>  
2.         BalancerMember http://localhost:8080/  
3.         BalancerMember http://192.168.49.1:8080/  
4. </Proxy>  

1. ProxyPass /zlex balancer://zlex  
2. ProxyPassReverse /zlex balancer://zlex  

1. #系统信息模块  
2. sudo a2enmod info  

1. <Location /balancer-manager>  
2.         SetHandler balancer-manager  
3.         Order Deny,Allow  
4.         #Deny from all  
5.         Allow from localhost ip6-localhost  
6. </Location>  

1. sudo vi /etc/apache2/mods-available/info.conf  

1. sudo /etc/init.d/apache2 restart  

1. sudo vi /etc/tomcat6/server.xml   

1. <Connector  port="8009" protocol="AJP/1.3"   
2.                 URIEncoding="UTF-8"  
3.                 redirectPort="8443" />  

1. sudo vi /etc/apache2/mods-available/proxy.conf    

1. <Proxy balancer://zlex>  
2.         BalancerMember ajp://localhost:8009/  
3.         BalancerMember ajp://192.168.49.1:8009/  
4. </Proxy>  

1. sudo /etc/init.d/apache2 restart   

1. ProxyPass /zlex balancer://zlex  stickySession=JSESSIONID noFailOver=On  

1. <Proxy balancer://zlex>  
2.         BalancerMember ajp://localhost:8009/  
3.         BalancerMember ajp://192.168.49.1:8009/  
4. </Proxy>  

1. sudo vi /etc/tomcat6/server.xml   

1. <Engine   
2.              name="Catalina"   
3.              defaultHost="localhost"   
4.              jvmRoute="tomcat1">  

1. <Engine   
2.              name="Catalina"   
3.              defaultHost="localhost"   
4.              jvmRoute="tomcat2">  

1. sudo vi /etc/apache2/mods-available/proxy.conf  

1. <Proxy balancer://zlex>  
2.         BalancerMember ajp://localhost:8009/zlex     route=tomcat1   
3.         BalancerMember ajp://192.168.49.1:8009/zlex        route=tomcat2   
4. </Proxy>  
5.   
6. ProxyPass /zlex balancer://zlex  
7. ProxyPassReverse /zlex balancer://zlex  

1. <b>当前SessionID：</b>  
2. <br />  
3. <%  
4.         String sessionID = session.getId();  
5.         out.println(sessionID);  
6.         System.err.println("sessionID = " + sessionID);  
7.   
8.         // 如果有新的 Session 属性设置  
9.         String dataName = request.getParameter("dataName");  
10.         if (dataName != null && !dataName.isEmpty()) {  
11.                 String dataValue = request.getParameter("dataValue");  
12.                 session.setAttribute(dataName, dataValue);  
13.         }  
14. %>  
15. <br />  
16. <br />  
17. <b>Session属性列表：</b>  
18.   
19. <br />  
20. <%  
21.         Enumeration<String> e = (Enumeration<String>) session  
22.                         .getAttributeNames();  
23.         while (e.hasMoreElements()) {  
24.                 String name = e.nextElement();  
25.                 String value = (String) session.getAttribute(name);  
26.                 out.println(name + " = " + value + "<br>");  
27.                 System.err.println(name + " = " + value);  
28.         }  
29. %>  
30. <form method="POST">  
31. <ul style="list-style-type: none;">  
32.         <li><label for="dataName">键：</label><input size="20" id="dataName"  
33.                 name="dataName"></li>  
34.         <li><label for="dataValue">值：</label><input size="20"  
35.                 id="dataValue" name="dataValue"></li>  
36.         <li><input type="submit" value="提交" /></li>  
37. </ul>  
38. </form>  

1. sudo /etc/init.d/apache2 restart  

1. sudo vi /etc/apache2/mods-available/proxy.conf  

1. ProxyPass /zlex balancer://zlex  stickySession=JSESSIONID  

引用

sticky模式 
利用负载均衡器的sticky模式的方式把所有同一session的请求都发送到相同的Tomcat节点。这样不同用户的请求就被平均分配到集群中各个tomcat节点上，实现负载均衡的能力。这样做的缺点是没有灾难恢复的能力。一旦一个节点发生故障，这个节点上所有的session信息全部丢失； 
同一用户同一session只和一个webServer交互，一旦这个webserver发生故障，本次session将丢失，用户不能继续使用 !

引用

50DAF14C6CDF8ACFBDC1095A5EE8E2CF.tomcat1

1. <b>Cookie信息：</b>  
2. <br />  
3. ${header["cookie"]}  
4. <br />  
5. <b>Host信息：</b>  
6. <br />  
7. ${header["host"]}  
8. <br />  

引用

群集，是包含多个服务器实例的指定集合，这些服务器实例共享相同的应用程序、资源以及配置信息。您可以将不同计算机上的服务器实例分组到一个逻辑群集中并将其作为一个单元来管理。您可以使用 DAS 轻松控制多机群集的生命周期。 

群集可以实现水平可伸缩性、负载平衡和故障转移保护。根据定义，群集中的所有实例都具有相同的资源和应用程序配置。当群集中的服务器实例或计算机出现故障时，负载平衡器检测到该故障，会将通信从出现故障的实例重定向至群集中的其他实例，并恢复用户会话状态。由于群集中所有实例上的应用程序和资源都相同，因此一个实例可以故障转移至群集中的任何其他实例。

引用

Session复制，主要是指集群环境下，多台应用服务器之间同步Session，确保Session保持一致，且Session中的内容保持一致，对外透明——看起来就像是一台应用服务器！ 
如果其中一台服务器发生故障，根据负载均衡的原理，Apache会遍历寻找可用节点，分发请求。与此同时，当前用户Session不能发生数据丢失，其余各节点服务器应保证用户Session数据同步。

1. sudo vi /etc/apache2/mods-available/proxy.conf   

1. <Proxy balancer://zlex>  
2.         BalancerMember ajp://192.168.49.128:8009/zlex        route=tomcat1  
3.         BalancerMember ajp://192.168.49.132:8009/zlex        route=tomcat2  
4. </Proxy>  

1. sudo route add -net 224.0.0.0 netmask 240.0.0.0 dev eth0  

1. route -v  

1. route add 224.0.0.0 mask 240.0.0.0 192.168.49.128  

1. route print  

1. sudo vi /etc/tomcat6/server.xml   

1.   <Cluster className="org.apache.catalina.ha.tcp.SimpleTcpCluster"  
2.          channelSendOptions="8">  
3.   
4.   <Manager className="org.apache.catalina.ha.session.DeltaManager"  
5.            expireSessionsOnShutdown="false"  
6.            notifyListenersOnReplication="true"/>  
7.   
8.   <Channel className="org.apache.catalina.tribes.group.GroupChannel">  
9.     <Membership className="org.apache.catalina.tribes.membership.McastService"  
10.                 address="224.0.0.0"  
11.                 port="45564"  
12.                 frequency="500"  
13.                 dropTime="3000"/>  
14.     <Receiver className="org.apache.catalina.tribes.transport.nio.NioReceiver"  
15.               address="192.168.49.1"  
16.               port="4000"  
17.               autoBind="100"  
18.               selectorTimeout="5000"  
19.               maxThreads="6"/>  
20.   
21.     <Sender className="org.apache.catalina.tribes.transport.ReplicationTransmitter">  
22.       <Transport className="org.apache.catalina.tribes.transport.nio.PooledParallelSender"/>  
23.     </Sender>  
24.     <Interceptor className="org.apache.catalina.tribes.group.interceptors.TcpFailureDetector"/>  
25.     <Interceptor className="org.apache.catalina.tribes.group.interceptors.MessageDispatch15Interceptor"/>  
26.   </Channel>  
27.   
28.   <Valve className="org.apache.catalina.ha.tcp.ReplicationValve"  
29.          filter=".*\.gif;.*\.js;.*\.jpg;.*\.png;.*\.htm;.*\.html;.*\.css;.*\.txt;"/>  
30.   <Valve className="org.apache.catalina.ha.session.JvmRouteBinderValve"/>  
31.   
32.   <ClusterListener className="org.apache.catalina.ha.session.JvmRouteSessionIDBinderListener"/>  
33.   <ClusterListener className="org.apache.catalina.ha.session.ClusterSessionListener"/>  
34. </Cluster>   

1. <Valve className="org.apache.catalina.ha.tcp.ReplicationValve"  
2.        filter=".*\.gif;.*\.js;.*\.jpg;.*\.png;.*\.htm;.*\.html;.*\.css;.*\.txt;"/>  

1. <Deployer className="org.apache.catalina.ha.deploy.FarmWarDeployer"  
2.           tempDir="/tmp/war-temp/"  
3.           deployDir="/tmp/war-deploy/"  
4.           watchDir="/tmp/war-listen/"  
5.           watchEnabled="false"/>  

1. tail -f /var/lib/tomcat6/logs/catalina.out   

1. sudo /etc/init.d/tomcat6 restart  

1. ldapsearch -h ldap.zlex.org -p 389 -x -b "cn=users,dc=zlex,dc=org" -D "snowolf@zlex.org" -w 11111111  

1. sudo apt-get install ldap-utils  

1. sudo apt-cache search apache2 ldap  

引用

libapache2-mod-ldap-userdir - Apache module that provides UserDir lookups via LDAP 
libapache2-mod-vhost-ldap - Apache 2 module for Virtual Hosting from LDAP

1. sudo apt-get install libapache2-mod-ldap-userdir libapache2-mod-vhost-ldap  

1. sudo vi /etc/apache2/mods-available/dav_svn.conf  

1.     AuthType Basic  
2.     AuthName "Subversion Repository"  
3.   
4. #使用LDAP服务校验用户身份，废弃密码文本  
5. #    AuthUserFile /etc/apache2/dav_svn.passwd  
6.   
7.     AuthzSVNAccessFile /etc/apache2/dav_svn.authz  
8.   
9. #以下为LDAP服务配置  
10.     AuthBasicProvider ldap  
11.   
12.     AuthzLDAPAuthoritative off  
13.   
14. #LDAP连接  
15.         AuthLDAPURL "ldap://ldap.zlex.org/dc=zlex,dc=org?sAMAccountName?sub?(objectClass=user)"   
16.   
17. #邦定用户  
18.         AuthLDAPBindDN "snowolf@zlex.org"  
19.   
20. #邦定密码        
21.         AuthLDAPBindPassword "11111111"  
22.   
23.         Require valid-user  

1. sudo apt-get install subversion libapache2-svn  

引用

Considering dependency dav for dav_svn: 
Enabling module dav. 
Enabling module dav_svn. 
Run ‘/etc/init.d/apache2 restart‘ to activate new configuration!

1. sudo /etc/init.d/apache2 restart  

1. sudo service apache2 restart  

引用

zlex@localhost:~$ sudo /etc/init.d/apache2 restart 
* Restarting web server apache2                 
apache2: Could not reliably determine the server‘s fully qualified domain name, using 127.0.0.1 for ServerName 
... waiting .apache2: Could not reliably determine the server‘s fully qualified domain name, using 127.0.0.1 for ServerName

1. sudo addgroup subversion  
2. sudo usermod -G subversion -a www-data  

1. cd /var/lib  
2. sudo mkdir svn  

1. cd svn  
2. sudo svnadmin create zlex  

1. sudo chown -R root:subversion zlex  

1. sudo chmod -R g+rws zlex  

1. svn co file://localhost/var/lib/svn/zlex  

1. sudo vi /etc/apache2/mods-available/dav_svn.conf  

1. # dav_svn.conf - Example Subversion/Apache configuration  
2. #  
3. # For details and further options see the Apache user manual and  
4. # the Subversion book.  
5. #  
6. # NOTE: for a setup with multiple vhosts, you will want to do this  
7. # configuration in /etc/apache2/sites-available/*, not here.  
8.   
9. # <Location URL> ... </Location>  
10. # URL controls how the repository appears to the outside world.  
11. # In this example clients access the repository as http://hostname/svn/  
12. # Note, a literal /svn should NOT exist in your document root.  
13. <Location /svn>  
14.   
15.   # Uncomment this to enable the repository  
16.   DAV svn  
17.   
18.   # Set this to the path to your repository  
19.   #SVNPath /var/lib/svn  
20.   # Alternatively, use SVNParentPath if you have multiple repositories under  
21.   # under a single directory (/var/lib/svn/repo1, /var/lib/svn/repo2, ...).  
22.   # You need either SVNPath and SVNParentPath, but not both.  
23.   SVNParentPath /var/lib/svn  
24.   
25.   # Access control is done at 3 levels: (1) Apache authentication, via  
26.   # any of several methods.  A "Basic Auth" section is commented out  
27.   # below.  (2) Apache <Limit> and <LimitExcept>, also commented out  
28.   # below.  (3) mod_authz_svn is a svn-specific authorization module  
29.   # which offers fine-grained read/write access control for paths  
30.   # within a repository.  (The first two layers are coarse-grained; you  
31.   # can only enable/disable access to an entire repository.)  Note that  
32.   # mod_authz_svn is noticeably slower than the other two layers, so if  
33.   # you don‘t need the fine-grained control, don‘t configure it.  
34.   
35.   # Basic Authentication is repository-wide.  It is not secure unless  
36.   # you are using https.  See the ‘htpasswd‘ command to create and  
37.   # manage the password file - and the documentation for the  
38.   # ‘auth_basic‘ and ‘authn_file‘ modules, which you will need for this  
39.   # (enable them with ‘a2enmod‘).  
40.   AuthType Basic  
41.   AuthName "Subversion Repository"  
42.   AuthUserFile /etc/apache2/dav_svn.passwd  
43.   
44.   # To enable authorization via mod_authz_svn  
45.   AuthzSVNAccessFile /etc/apache2/dav_svn.authz  
46.   
47.   # The following three lines allow anonymous read, but make  
48.   # committers authenticate themselves.  It requires the ‘authz_user‘  
49.   # module (enable it with ‘a2enmod‘).  
50.   #<LimitExcept GET PROPFIND OPTIONS REPORT>  
51.     Require valid-user  
52.   #</LimitExcept>   
53.   
54. </Location>  

引用

  AuthType Basic 
  AuthName "Subversion Repository" 
  AuthUserFile /etc/apache2/dav_svn.passwd

引用

#<LimitExcept GET PROPFIND OPTIONS REPORT> 
   Require valid-user 
#</LimitExcept>

1. sudo htpasswd -c /etc/apache2/dav_svn.passwd <username>  

引用

sudo htpasswd -c /etc/apache2/dav_svn.passwd snowolf 
New password: 
Re-type new password: 
Updating password for user snowolf

引用

sudo htpasswd /etc/apache2/dav_svn.passwd zlex 
New password: 
Re-type new password: 
Updating password for user zlex

1. sudo vi /etc/apache2/dav_svn.authz  

引用

[zlex:/] 
* = r 

1. svn co http://localhost/svn/zlex --username snowolf  

1. sudo vi /etc/apache2/dav_svn.authz    

引用

[groups] 
admin = snowolf 
developer = snowolf, zlex 

引用

[zlex:/] 
*=r 
@admin = rw 
@developer = rw 

引用

[groups] 
admin = snowolf 
developer = zlex 

[zlex:/] 
@admin = rw 
@developer = rw 
* = 

1. svn mkdir "http://localhost/svn/zlex/branches" "http://localhost/svn/zlex/tags" "http://localhost/svn/zlex/trunk" -m "create a new project zlex" --username "snowolf"      

1. svn mkdir "http://192.168.49.132/svn/zlex/docs" -m "文档目录" --username zlex  

1. svn checkout "http://localhost/svn/zlex/trunk@HEAD" -r HEAD --depth infinity zlex-svn --username zlex  

1. sudo apt-get install apache2   

1. sudo a2ensite default-ssl   

1. sudo a2enmod ssl  

1. sudo /etc/init.d/apache2 restart  

1. sudo apt-get install openssl  

1. sudo openssl req -x509 -newkey rsa:1024 -keyout private/zlex.key -out certs/zlex.pem -nodes -days 3650 -subj "/C=CN/ST=BJ/L=BJ/O=zlex/OU=zlex/CN=www.zlex.org"  

1. sudo /etc/hosts  

引用

127.0.0.1       www.zlex.org

1. sudo vi /etc/apache2/sites-available/default-ssl  

1. sudo /etc/init.d/apache2 restart  

1. sudo vi /etc/apache2/sites-available/default-ssl