svn 安裝參考：
http://www.ha97.com/4467.html
svn hook 觸發(fā)的思路，參考了這里：
http://www.open-open.com/lib/view/open1376871583553.html
環(huán)境：CentOS 6.8 最小化安裝，svn 默認(rèn)已安裝布蔗，ansible 安裝步驟暫略茴迁。
一、基本的SVN 服務(wù)配置
查看可使用的 svn 命令：
[root@vm_mac ~]# svn
svn svndumpfilter svnserve svnversion
svnadmin svnlook svnsync
1，新建一個(gè)目錄用于存儲(chǔ)SVN所有文件
[root@vm_mac ~]# mkdir /home/svn
2神僵，新建一個(gè)版本倉(cāng)庫(kù)
[root@vm_mac ~]# svnadmin create /home/svn/project
3腿宰，初始化版本倉(cāng)庫(kù)中的目錄
[root@vm_mac ~]# mkdir -p /root/project/{server,client,test} (建立臨時(shí)目錄)
[root@vm_mac ~]# svn import /root/project/ file:///home/svn/project/ -m "svn dir init"
Adding /root/project/test
Adding /root/project/server
Adding /root/project/client
Committed revision 1.
[root@vm_mac ~]# rm -rf /root/project/ (刪除臨時(shí)建立的目錄)
4呕诉，添加用戶
要添加SVN用戶非常簡(jiǎn)單，只需在/home/svn/project/conf/passwd文件添加一個(gè)形如“username=password”的條目就可以了吃度。為了測(cè)試甩挫，我添加了如下內(nèi)容:
[users]
# harry = harryssecret
# sally = sallyssecret
pm = pm_pw
server_group = server_pw
client_group = client_pw
test_group = test_pw
5，修改用戶訪問策略
/home/svn/project/conf/authz記錄用戶的訪問策略规肴，以下是參考:
[groups]
project_p = pm
project_s = server1,server2,server3
project_c = client1,client2,client3
project_t = test1,test1,test1
[project:/]
@project_p = rw
* =
[project:/server]
@project_p = rw
@project_s = rw
* =
[project:/client]
@project_p = rw
@project_c = rw
* =
[project:/doc]
@project_p = rw
@project_s = r
@project_c = r
@project_t = r
* =
說明：以上信息表示捶闸，只有project_p用戶組有根目錄的讀寫權(quán)。r表示對(duì)該目錄有讀權(quán)限拖刃，w表示對(duì)該目錄有寫權(quán)限删壮，rw表示對(duì)該目錄有讀寫權(quán)限。
最后一行的*=表示兑牡，除了上面設(shè)置了權(quán)限的用戶組之外央碟，其他任何人都被禁止訪問本目錄。這個(gè)很重要，一定要加上亿虽！
6菱涤，修改svnserve.conf文件,讓用戶和策略配置升效.
svnserve.conf內(nèi)容如下:
[general]
anon-access = none
auth-access = write
password-db = /home/svn/project/conf/passwd
authz-db = /home/svn/project/conf/authz
7，啟動(dòng)服務(wù)器
# svnserve -d -r /home/svn
注意：如果修改了svn配置洛勉，需要重啟svn服務(wù)粘秆，步驟如下：
# ps -aux|grep svnserve
# kill -9 ID號(hào)
# svnserve -d -r /home/svn
8，測(cè)試服務(wù)器
# svn co svn://192.168.60.10/project
Authentication realm: <svn://192.168.60.10:3690> 92731041-2dae-4c23-97fd-9e1ed7f0d18d
Password for 'root':
Authentication realm: <svn://192.168.60.10:3690> 92731041-2dae-4c23-97fd-9e1ed7f0d18d
Username: server_group
Password for 'server_group':
svn: Authorization failed ( server_group沒用根目錄的訪問權(quán) )
# svn co svn://192.168.60.10/project
Authentication realm: <svn://192.168.60.10:3690> 92731041-2dae-4c23-97fd-9e1ed7f0d18d
Password for ‘root’:
Authentication realm: <svn://192.168.60.10:3690> 92731041-2dae-4c23-97fd-9e1ed7f0d18d
Username: pm
Password for ‘pm’:
A project/test
A project/server
A project/client
Checked out revision 1. ( 測(cè)試提取成功 )
# cd project/server
# vim main.c
# svn add main.c
# svn commit main.c -m “測(cè)試一下我的C程序,看什么看,不行啊??”
Adding main.c
Transmitting file data .
Committed revision 2. ( 測(cè)試提交成功 )
二收毫，結(jié)合 ansible 做代碼自動(dòng)部署
實(shí)驗(yàn)環(huán)境：
- svn服務(wù)器：192.168.0.120 （vm_mac.guli.com）
- 目標(biāo)服務(wù)器：192.168.0.171 （lamp1.guli.com）
測(cè)試目標(biāo)：使用 svn 提交代碼攻走，如果提交時(shí)添加注釋中含有 "auto_deploy" 字符串，則自動(dòng)部署到目標(biāo)服務(wù)器中此再。
編輯 post-commit 腳本：
[root@vm_mac hooks]# vi /home/svn/project/hooks/post-commit
#!bin/bash
REPOS="$1"
REV="$2"
export LC_CTYPE=en_US.UTF-8
if (svnlook log -r $REV /home/svn/project | grep "auto_deploy"); then
echo "`date` $REV auto deploy command received" >> /tmp/test_svnautocommit.txt
ansible lamp -a "svn checkout "svn://192.168.0.120/project" /var/www/html/web1 --force --username="pm" --password="pm_pw" --non-interactive"
fi
腳本說明：
如果提交時(shí)添加注釋中含有 "auto_deploy"昔搂，則記錄一條簡(jiǎn)單的日志，并且執(zhí)行一條 ansible 命令输拇，意思是在 lamp 組的所有主機(jī)上（這里只定義了一個(gè) lamp1.guli.com）摘符，執(zhí)行 svn checkout 操作，將目標(biāo) repo 檢出到本地 /var/www/html/web1策吠。第一次執(zhí)行時(shí)逛裤，如果目錄不存在，會(huì)自動(dòng)創(chuàng)建目錄奴曙；否則進(jìn)行檢出别凹。
ansible 的用戶組配置：
[root@vm_mac hooks]# vi /etc/ansible/hosts
[lamp]
lamp1.guli.com
ansible 主機(jī)和 lamp1 建立 ssh 信任步驟等暫略，注意那是必要的洽糟。
測(cè)試：
1.lamp1 主機(jī)上炉菲，現(xiàn)在還沒有創(chuàng)建 web1 目錄：
[root@lamp1 html]# pwd
/var/www/html
[root@lamp1 html]# ll
total 4
-rw-r--r-- 1 root root 24 Jul 16 14:54 index.html
[root@lamp1 html]# hostname
lamp1
2.在 svn 服務(wù)器上，現(xiàn)在 /root/project/test 目錄下有如下文件坤溃，
[root@vm_mac test]# pwd
/root/project/test
[root@vm_mac test]# ll
total 0
-rw-r--r-- 1 root root 0 Aug 5 11:00 ccc
-rw-r--r-- 1 root root 0 Aug 5 11:06 ddd
-rw-r--r-- 1 root root 0 Aug 5 11:37 eee
-rw-r--r-- 1 root root 0 Aug 5 12:31 fff
3.我們添加一個(gè) ggg 文件拍霜，并且提交
[root@vm_mac test]# touch ggg
[root@vm_mac test]# svn add ggg
A ggg
[root@vm_mac test]# svn commit -m "auto_deploy"
Adding test/ggg
Transmitting file data .
Committed revision 47.
現(xiàn)在版本是 47
4.查看 lamp1 上是否同步過去了：
[root@lamp1 html]# ll
total 8
-rw-r--r-- 1 root root 24 Jul 16 14:54 index.html
drwxr-xr-x 6 root root 4096 Aug 5 13:29 web1
[root@lamp1 html]# ll web1/test/
total 0
-rw-r--r-- 1 root root 0 Aug 5 13:29 ccc
-rw-r--r-- 1 root root 0 Aug 5 13:29 ddd
-rw-r--r-- 1 root root 0 Aug 5 13:29 eee
-rw-r--r-- 1 root root 0 Aug 5 13:29 fff
-rw-r--r-- 1 root root 0 Aug 5 13:29 ggg
我們看到，在 /var/www/html 目錄下多了一個(gè) web1 目錄薪介，并且 test 子目錄的內(nèi)容是同步的
5.現(xiàn)在到 lamp1 上刪除一個(gè)文件 ccc 祠饺，并提交：
[root@vm_mac test]# svn del ccc
D ccc
[root@vm_mac test]# svn commit -m "auto_deploy"
Deleting test/ccc
Committed revision 48.
[root@vm_mac test]# ll
total 0
-rw-r--r-- 1 root root 0 Aug 5 11:06 ddd
-rw-r--r-- 1 root root 0 Aug 5 11:37 eee
-rw-r--r-- 1 root root 0 Aug 5 12:31 fff
-rw-r--r-- 1 root root 0 Aug 5 13:28 ggg
現(xiàn)在版本號(hào)到了 48
6.再查看 lamp1 上是否同步過去了：
[root@lamp1 html]# ll web1/test/
total 0
-rw-r--r-- 1 root root 0 Aug 5 13:29 ddd
-rw-r--r-- 1 root root 0 Aug 5 13:29 eee
-rw-r--r-- 1 root root 0 Aug 5 13:29 fff
-rw-r--r-- 1 root root 0 Aug 5 13:29 ggg
可以看到 ccc 文件成功被刪除了。
好了汁政，到了這里已經(jīng)基本實(shí)現(xiàn)了道偷。這是使用 svn 檢出實(shí)現(xiàn)的方式。
后續(xù)需要完善的幾個(gè)方面：
1.實(shí)驗(yàn)里的檢出可能沒有加密记劈，后面考慮使用 svn+ssh 協(xié)議勺鸦，類似這樣，更為安全目木，這個(gè)等有時(shí)間再完善一下：
# Checkout subversion repository to specified folder.
- subversion: repo=svn+ssh://192.168.0.120/project dest=/var/www/html/web1
ansible lamp -m subversion -a "repo=svn+ssh://192.168.0.120/project dest=/var/www/html/web1 username=pm password=pm_pw revision=$REV"
2.檢出時(shí)换途，加上 -r $REV 應(yīng)該更好，因?yàn)槟J(rèn)是檢出 HEAD 版本，對(duì)于這一點(diǎn)待查
3.我們根據(jù)注釋里的 auto_deploy 觸發(fā)自動(dòng)部署線上環(huán)境军拟，也可以使用其他字符串剃执，如 auto_test_deploy 觸發(fā)自動(dòng)部署測(cè)試環(huán)境。進(jìn)一步設(shè)想懈息，是開發(fā)一個(gè) web 界面肾档，手動(dòng)選擇自動(dòng)部署測(cè)試環(huán)境，或者部署線上環(huán)境辫继，這樣比較直觀好看一些阁最。
4.checkout 是每次都拷貝覆蓋，還是只更新需要更新的骇两？
我們實(shí)驗(yàn)一下 svn update：
ansible lamp -a "svn update "svn://192.168.0.120/project" /var/www/html/web1 --force --username="pm" --password="pm_pw" --non-interactive"
增加 hhh 文件，并提交姜盈，注釋為空低千，不要觸發(fā)自動(dòng)部署：
[root@vm_mac test]# touch hhh
[root@vm_mac test]# svn add hhh
A hhh
[root@vm_mac test]# svn commit -m ""
Adding test/hhh
Transmitting file data .
Committed revision 49.
[root@vm_mac test]# ansible lamp -a "svn update "svn://192.168.0.120/project" /var/www/html/web1 --force --username="pm" --password="pm_pw" --non-interactive"
lamp1.guli.com | SUCCESS | rc=0 >>
Skipped 'svn://192.168.0.120/project'
A /var/www/html/web1/test/hhh
Updated to revision 49.
Summary of conflicts:
Skipped paths: 1
查看 lamp1 上是否同步過去了：
[root@lamp1 html]# ll web1/test/
total 0
-rw-r--r-- 1 root root 0 Aug 5 13:29 ddd
-rw-r--r-- 1 root root 0 Aug 5 13:29 eee
-rw-r--r-- 1 root root 0 Aug 5 13:29 fff
-rw-r--r-- 1 root root 0 Aug 5 13:29 ggg
-rw-r--r-- 1 root root 0 Aug 5 13:38 hhh
可以看到成功添加了 hhh
試一試刪除 ddd 文件，并且提交：
[root@vm_mac test]# ll
total 0
-rw-r--r-- 1 root root 0 Aug 5 11:06 ddd
-rw-r--r-- 1 root root 0 Aug 5 11:37 eee
-rw-r--r-- 1 root root 0 Aug 5 12:31 fff
-rw-r--r-- 1 root root 0 Aug 5 13:28 ggg
-rw-r--r-- 1 root root 0 Aug 5 13:38 hhh
[root@vm_mac test]# svn del ddd
D ddd
[root@vm_mac test]# svn commit -m ""
Deleting test/ddd
Committed revision 50.
[root@vm_mac test]# ansible lamp -a "svn update "svn://192.168.0.120/project" /var/www/html/web1 --force --username="pm" --password="pm_pw" --non-interactive"
lamp1.guli.com | SUCCESS | rc=0 >>
Skipped 'svn://192.168.0.120/project'
D /var/www/html/web1/test/ddd
Updated to revision 50.
Summary of conflicts:
Skipped paths: 1
查看 lamp1 上是否同步過去了：
[root@lamp1 html]# ll web1/test/
total 0
-rw-r--r-- 1 root root 0 Aug 5 13:29 eee
-rw-r--r-- 1 root root 0 Aug 5 13:29 fff
-rw-r--r-- 1 root root 0 Aug 5 13:29 ggg
-rw-r--r-- 1 root root 0 Aug 5 13:38 hhh
已經(jīng)刪除了 ddd 文件馏颂，證明是同步了
注示血，svn 非交互式：--non-interactive，第一次 checkout 不再問你是否需要保存密碼救拉。
看來也是可行的难审。
到這里為止，已經(jīng)可以用一個(gè)實(shí)際的項(xiàng)目做部署測(cè)試亿絮，后面有時(shí)間再來補(bǔ)上這一部分告喊。但是我想看了這整個(gè)的步驟，自己做實(shí)驗(yàn)驗(yàn)證一下也比較簡(jiǎn)單了派昧。
