http://blog.fabroce.info/post/2006/11/19/Installer-un-depot-subversion-sur-une-Debian
http://blog.utopiaz.org/2008/04/mise-en-place-svn-et-virtual-hosts-apache/

Son but est de mettre en place un serveur subversion sur une Debian permettant la gestion de plusieurs dépôts avec une gestion des droits différente selon les dépôts.

Installation des packages:

> apt-get install subversion subversion-tools libapache2-svn

Création du répertoire subversion:

> mkdir /home/svn
> chmod 770 /home/svn

Création des différents dépôts (gestion multi-projets)

> svnadmin create /home/svn/projet_1
> svnadmin create /home/svn/projet_2

On crée un fichier qui contient les utilisateurs / mots de passe qui auront accès au dépôt.

> touch /home/svn/.passwd

Ce fichier fonctionne pour la sécurisation d’un répertoire par htaccess. Par exemple:

toto:$1$uH5.fe0.$4aTxZL9kZTHrjyemyJCBL1
hubert:$1$6I5.VG5.$rOl1m.o6bcZLhkKUZStWf/

On crée un fichier qui va contenir tous les droits d’accès des utilisateurs aux différents projets

> vi /home/svn/.authz

La syntaxe de ce fichier n’est pas extrêment compliquée. Elle va ressembler à cela:

[nom_du_depot:/répertoire/dans/depot]
nom_utilisateur = droits_accès

Soyons bien clairs sur la syntaxe entre crochet: le nom du dépôt correspond au nom du répertoire créé grâce à svnadmin create. Donc pour nous ce sera soit projet_1, soit projet_2. Le répertoire qui suit les deux points est le répertoire relatif au dépôt. Voici quelques exemples expliquant ce point:

# correspond au répertoire /home/svn/projet_1/
[projet_1:/]

#correspond au répertoire /home/svn/projet_1/images/
[projet_1:/images]

Prenons un exemple avec ce que nous avons fait plus haut:

[projet_1:/]
toto = rw
hubert = r

Dans cet exemple, l’utilisateur toto peut lire et écrire dans le dépôt projet_1. Par contre hubert ne peut que lire ce dépôt. Voici d’autres exemples:

[projet_1:/]
toto = rw
hubert = r

[projet_1:/readonly]
toto = r

[projet_2:/]
toto = r
hubert =

Dans cet exemple, on a rajouté des paramètres importants:

• toto peut lire et écrire dans le dépôt projet_1 mais ne peut que lire le répertoire readonly du projet_1
• hubert ne peut que lire le projet_1
• toto peut seulement lire le projet_2
• hubert n’a pas accès au projet_2

Il est possible d’aller plus loin et de traiter les droits d’accès pour plusieurs utilisateurs en même temps:

[/]
* = r

Donne droit de lecture à tous les utilisateurs sur tous les dépôts. On peut également créer des groupes d’utilisateurs:

[groups]
mon-groupe-1 = toto, hubert
mon-groupe-2 = pierre, paul, jacques

[projet_1:/home/svn/projet_1]
@mon-groupe-1 = r
@mon-groupe-2 =

On voir que l’on fait appel à un groupe et non à un utilisateur à l’aide du @ devant le nom du groupe. Il est également possible de faire appel aux groupes à l’intérieur de la définition des groupes:

[groups]
mon-groupe-1 = toto, hubert
mon-groupe-2 = pierre, paul, jacques
tous-les-groupes = @mon-groupe-1, @mon-groupe-2

Enfin, à titre informatif, on peut également utiliser des références à des utilisateurs LDAP ou des certificats SSL et utiliser des alias. Personnellement je n’en ai pas eu besoin, donc je vais me contenter de copier bêtement les exemples que j’ai vu ici: http://svnbook.red-bean.com/nightly/en/svn.serverconfig.pathbasedauthz.html. Si vous avez des infos complémentaires à ajouter, n’hésitez pas.

[aliases]
harry = CN=Harold Hacker,OU=Engineers,DC=red-bean,DC=com
sally = CN=Sally Swatterbug,OU=Engineers,DC=red-bean,DC=com
joe = CN=Gerald I. Joseph,OU=Engineers,DC=red-bean,DC=com

[groups]
calc-developers = &harry, &sally, &joe
paint-developers = &frank, &sally, &jane
everyone = @calc-developers, @paint-developers

On crée un répertoire pour les logs

> mkdir /home/svn/logs

On donne ensuite les droits à Apache

> chown -R www-data:www-data /home/svn

Configuration d’Apache

La solution classique consiste à configurer le fichier /etc/apache2/mods-available/dav_svn.conf. Par défaut tout est commenté dans ce fichier. Il va falloir décommenter, et configurer pour activer l’accès au dépôt SVN. Voici une configuration standard qui permet d’accéder au dépôt configuré plus haut:

<Location /svn>
    DAV svn
    SVNParentPath /home/svn
    AuthType Basic
    AuthName "Subversion Repository"
    AuthUserFile /home/svn/.passwd
    AuthzSVNAccessFile /home/svn/.authz
    Require valid-user
</Location>

Sauvegarder et relancer Apache.

Pour vérifier que tout fonctionne bien, il suffit d’aller avec votre navigateur à l’adresse:

http://IP_serveur/svn/projet_1

Si tout se passe bien, une identification vous est demandée, puis vous devriez voir une page avec marqué « Revision 0″.

Cette méthode fonctionne parfaitement, mais on peut faire mieux. Si vous gérez des noms de domaine sur votre serveur, vous pouvez tout à fait utiliser les VirtualHost pour gérer les adresses d’accès aux dépôts:

<VirtualHost *>
  ServerName svn.mondomaine.com

  <Location />
    DAV svn
    SVNParentPath /home/svn
    AuthType Basic
    AuthName "Subversion Repository"
    AuthUserFile /home/svn/.passwd
    AuthzSVNAccessFile /home/svn/.authz
    Require valid-user
  </Location>

  CustomLog /home/svn/logs/access.log combined
  ErrorLog /home/svn/logs/error.log
</VirtualHost>

Cette méthode présente plusieurs avantages:

• Utilisation d’un sous-domaine, ce qui simplifie l’url
• Possibilité d’utiliser plusieurs noms de domaine pour le même dépôt
• Customisation des logs
• Possibilité de créer un VirtualHost sécurisé par SSL

Installation de PHP

Télécharger la dernière version de PHP sur php.net (la dernière version est la 5.2.6 au moment de cet article). Prenez la version zip package.

A la racine de votre disque dur c: créeez un répertoire php et dézippez-y l’archive PHP.

Le répertoire c:\php contient un certain nombre de fichier dll que nous allons maintenant copier dans le répertoire c:\windows\system32\. En voici la liste:

• fdftk.dll
• gds32.dll
• libeay32.dll
• libmcrypt.dll
• libmhash.dll
• libmysql.dll
• msql.dll
• ntwdblib.dll
• php5ts.dll
• ssleay32.dll

Puis copiez le fichier c:\php\php.ini-dist dans le répertoire c:\windows. Renommez le fichier c:\windows\php.ini-dist en c:\windows\php.ini.

Editez ensuite ce fichier avec votre bloc note.

Remplacez les lignes:

; Windows: "\path1;\path2"
;include_path = ".;c:\php\includes"

par:

; Windows: "\path1;\path2"
include_path = ".;c:\php\includes"

puis les lignes:

; Directory in which the loadable extensions (modules) reside.
extension_dir = "./"

par:

; Directory in which the loadable extensions (modules) reside.
extension_dir = "c:\php\ext"

Plus loin il y a les extensions dynamiques. Il faut activer celles que l’on veut utiliser en décommentant la ligne (supprimer le ‘;’ devant la ligne). Nous allons activerles extensions suivantes:

extension=php_gd2.dll
extension=php_mbstring.dll
extension=php_mcrypt.dll
extension=php_mysql.dll
extension=php_mysqli.dll
extension=php_sockets.dll
extension=php_sqlite.dll
extension=php_xsl.dll
extension=php_zip.dll

Ce sera ensuite à ajuster selon vos besoins

Enfin plus loin on a un bloc:

[mail function]
; For Win32 only.
SMTP = localhost
smtp_port = 25

remplacez la ligne:

SMTP = localhost

par le smtp de votre FAI. Pour orange par exemple:

SMTP = smtp.orange.fr

Cela vous permettra d’envoyer des emails avec PHP

Sauvegardez votre fichier php.ini.

PHP est prêt, nous allons maintenant installer MySQL

Installation de MySQL

Rendez-vous sur la page http://dev.mysql.com/downloads/mysql/5.0.html#win32 pour télécharger la dernière version stable de MySQL. Prenez la version « Windows ZIP/Setup.EXE (x86) »

Décompressez l’archive et lancez l’exécutable. Personnellement je choisis la version « Custom » à installer. Ainsi à l’écran suivant je peux choisir le répertoire d’installation: c:\mysql. Je laisse les autres options telles quelles (tout est installé sauf les Developer Components).

A la fin de l’installation, vérifiez que la case « Configure the MySQL server now » est cochée et cliquez sur « Finish« .

Choisissez l’option « Reconfigure instance » puis « Detailed configuration« . Nous allons maintenant devoir configurer plusieurs options.

Selon votre machine, vous pouvez choisir soit « Developer Machine« , soit « Server Machine« . Si votre Windows vous sert à tout faire, choisissez « Developer Machine » ce qui limitera la mémoire utilisée par le service.

A l’écran suivant, choisissez « Multifunctionnal Database« .

Plus loin sélectionnez « Decision Support(DSS)/OLAP« .

Sur l’écran suivant laissez cochées les cases « Enable TCP/IP Networking » et « Enable Strict Mode« .

On nous demande ensuite de choisir le type de support de caractères que l’on veut. Choisissez « Best support For Multilingualism« .

Cochez ensuite la case « Include Bin directory in Windows PATH« .

On nous propose ensuite de configurer le compte root. Dans « Current root password » laissez vide. Puis dans les deux autres cases, choisissez votre mot de passe root. En dessous on nous propose d’accepter les connexions root à partir d’autres machines. Si vous n’accédez pas à votre serveur MySQL à partir d’une autre machine, ce qui sera probablement le cas, ne cochez pas cette case.

En dessous encore on nous propose de créer un compte anonyme. Personnellement je ne le fais pas, je préfère gérer ensuite avec phpMyAdmin. Il suffit ensuite de cliquer sur le bouton « Execute » de l’écran suivant.

Installation d’Apache

Téléchargez la dernière version 2.2.x d’Apache à cette adresse: http://httpd.apache.org/download.cgi (prenez la version Windows MSI sans le mod_ssl)

Lancez l’installation. On vous demandera d’entrer certaines informations:

• Network Domain: laissez example.org
• Server Name: mettez « localhost« 
• Administrator’s Email Address: laissez admin@example.org
• Sélectionnez également « for All Users, on Port 80…« 

Choisissez ensuite l’installation « Custom »

Vous pourrez alors choisir le répertoire d’installation du serveur. Mettez le répertoire c:\apache

rendez-vous ensuite dans le répertoire c:\apache\conf et éditez le fichier httpd.conf avec votre bloc notes.

Après la ligne

#LoadModule vhost_alias_module modules/mod_vhost_alias.so

Rajoutez la ligne suivante:

LoadModule php5_module "c:/php/php5apache2_2.dll"

Modifiez la ligne

DocumentRoot "C:/Apache/htdocs"

afin d’y mettre votre répertoire contenant tous vos sites web. Par exemple:

DocumentRoot "C:/sitesweb"

Sachant que ce répertoire sera la racine de vos sites (si ce répertoire n’existe pas encore, créez le maintenant).

Remplacez ensuite la ligne:

<Directory "C:/Apache/htdocs">

En y mettant à nouveau votre répertoire racine

<Directory "C:/sitesweb">

Modifiez la ligne:

DirectoryIndex index.html

par

DirectoryIndex index.html index.php

Sous la ligne:

AddType application/x-gzip .gz .tgz

Rajoutez la ligne

AddType application/x-httpd-php .php

Sauvegardez votre fichier de configuration. Dans la systray de Windows vous avez l’icône d’Apache. Double cliquez dessus et faites « Restart« . Si tout a été fait correctement, il ne devrait pas y avoir de problème.

Pour tester, on peut se rendre dans le répertoire c:\sitesweb (ou votre répertoire racine) et créez le fichier index.php avec le bloc-notes et placez-y le code suivant:

1
2
3

<?php
phpinfo();
?>

Sauvegardez. Ouvrez maintenant votre navigateur internet et dans la barre d’adresse tapez http://localhost

Si tout se passe bien vous devriez avoir une page de présentation PHP

Pour l’activer, lorsque le CD ou le DVD d’installation de Debian a booté et qu’il vous propose l’invite de commande, il suffit de taper:

> installgui