`

CVS详细配置过程[for linux]

阅读更多
虽然网上有很多关于CVS服务器的配置文档供大家参考,但是本着“纸上得来终觉浅,绝知此事须躬行”的态度,还是自己动手安装一下。因为别人配置的环境和 自己的毕竟不大一样,操作起来可能会有一些步骤有问题。只有我们自己遇到问题并解决时,才能够对CVS服务器的配置理解的更加深入。也建议各位需要用到CVS的朋友也动手装一下,实现你自己的CVS服务器。
闲话少说,转入正题。我用的操作系统是:Fedora 7
(注意:以下操作是以root身份操作的#su root)
一、cvs服务器安装

首先确保系统安装有cvs

# rpm -qa|grep cvs
cvs-1.11.22-9.fc7

如果命令输出类似于上面的输出则说明系统已经安装有cvs,否则就需要从安装光盘中安装cvs的rpm包。
但安装完Fedora7后系统自己就安装好CVS软件了。
前期工作:

Fedora7默认是没有安装上xinetd服务,所以先安装xinetd服务

#yum install xinetd

二、CVS服务器端的配置


1.创建cvs组和用户
1)创建cvs组
#/usr/sbin/groupadd cvs

2)创建新用户HOME目录
#mkdir /home/cvsroot

3)添加新用户cvsroot,并将其添加至cvs组,并指定其HOME目录
#/usr/sbin/useradd -g cvs -G cvs -d /home/cvsroot cvsroot

4)设置cvsroot用户的密码,我这里的密码为:chongqing
#passwd cvsroot

Changing password for user cvsroot.

新的 UNIX 口令:

重新输入新的 UNIX 口令:

passwd: all authentication tokens updated successfully.

5)更改/home/cvsroot/目录及其子目录的属主和属组
因为是在root用户下间的该目录,他的属主和属组都是root,这里我们要将其属主改为cvsroot,属组改为cvs,保证cvs组的用户对该目录有相应的权限。
# chown -R cvsroot.cvs /home/cvsroot/

6)更改/home/cvsroot目录属性
保证cvsroot同组(cvs组)的其他用户也有读写和执行权,我们以后要为cvs组添加用户

# chmod -R 775 /home/cvsroot/

(注意:以下操作是以cvsroot身份进行操作的)

2.切换至cvsroot用户,并创建一个仓库
1)切换用户
#su cvsroot

口令:

bash-3.2$

2)设置全局变量CVSROOT,指定仓库所在的目录
$export CVSROOT=/home/cvsroot/

3)创建仓库
$ cvs init



OK,到目前为目止,就可以在本机上以cvsroot身份提交源代码了

3.提交源入源代码
1)进入你想提交给CVS服务器的代码所在目录
我这里是/home/HelloWorld/

bash-3.2$ cd /home/HelloWorld/

bash-3.2$ ls

helloworld.cpp makefile

装载cvs import -m "[repository test]" [cvstest] [vendortag] [releasetag]
-m后面引号内填入log内容,接下来是源代码模块名称,接着是装载者,最后是标识符号,我这里是:

2)提交工程
$ cvs import -m "my cvs project" myProject cvsroot start

N myProject/makefile

N myProject/helloworld.cpp



No conflicts created by this import

此时,我们的源码也提交了,说明module已经建立了。其目录为:/home/cvsroot/myProject/

$ ls -l /home/cvsroot

总计 20

drwxrwxr-x 3 cvsroot cvs 4096 10-14 10:59 CVSROOT

drwxrwxr-x 2 cvsroot cvs 4096 10-14 12:11 myProject

3)checkout工程
如果我们在root用户(或者其他用户,但必须保证该用户对于存放module的目录有写的权限)下测试,checkout出这一个module,可以执行如下:

# cvs -d /home/cvsroot checkout myProject

cvs checkout: Updating myProject

U myProject/helloworld.cpp

U myProject/makefile

说明在本地可以checkout出来,而且他会自动在当前目录下创建以该module名为名的目录项,不管你checkout出来的是一个源码文件还是整个module。

4.创建登录CVS服务器的用户和密码
CVS默认使用系统用户登录,为了系统安全性的考虑也可以使用独立的用户管理。CVS用户名和密码保存在CVSROOT目录下的passwd文件中,格式为:
[cvs 用户名]:[加密的口令]:[等效系统用户名]

1)先创建一个passwd文件
$ cd /home/cvsroot/CVSROOT/

$ htpasswd -c passwd cvsuser

New password:

Re-type new password:

Adding password for user cvsuser

$ cat passwd

cvsuser:R9oDKNeysScdw

$vi passwd

在末尾添加 :cvsroot

作用是映射到cvsroot用户,最终结果如下:

cvsuser:R9oDKNeysScdw:cvsroot

在创建其他用户时,不用带参数


#htpasswd passwd 用户名

New password:

Re-type new password:

要彻底防止使用系统帐号登陆,可以编辑CVSROOT目录下的config文件,把:
#SystemAuth=yes

这一行前面的#去掉,改为如下形式:

SystemAuth=no

CVS就不会验证系统用户了,否则当用户名不在passwd文件中时,CVS会进行系统用户的验证。

2)配置cvs用户的读写权限
使用 CVSROOT目录下的readers和writers文件进行这个工作。这2个文件默认也是没有的,没关系,自己创建就可以了。

readers文件记录 拥有只读权限的用户名,每行一个用户;

writers文件记录拥有读写权限的用户名,也是每行一个用户。

注意, readers文件比writers优先,也就是说出现在readers中的用户将会是只读的,不管writers文件中是否存在该用户。

5.设置开机启动CVS服务
1)检查/etc/services中,cvspserver是否开启。
cvspserver是远程登录CVS服务器时对用户的验证方式。

$cat /etc/services | grep cvspserver

cvspserver 2401/tcp # CVS client/server operations

cvspserver 2401/udp # CVS client/server operations

如果命令输出类似于上面的输出,这说明我的系统已打开该服务。

2)创建cvspserver文件
切换至root用户下:

#su root

cd /etc/xinetd.d/

#vi cvspserver

编辑该文件,内容如下:

service cvspserver

{
disable = no
socket_type = stream
wait = no
user = root
server = /usr/bin/cvs
server_args = -f --allow-root=/home/cvsroot pserver
log_on_success += USERID
log_on_failure += USERID
}

其中,--allow-root=/home/cvsroot即仓库所在目录。
注意:每行的第一个"="左右两侧要有一个空格。


3)然后更改/etc/xinetd.d/cvs
否则的话,在后面的远程登录本机时会出现下面的问题

“没有该仓库”

[test@liu ~]$ cvs -d :pserver:cvsuser@10.15.5.89:/home/cvsroot login

Logging in to :pserver:cvsuser@10.15.5.89:2401/home/cvsroot

CVS password:

/home/cvsroot: no such repository

[test@liu ~]$

更改方法如下:

把disable=yes 改为 disable=no ;env和server_args中路径改为你的cvsroot路径,我的是/home/cvsroot

更改后的内容如下

# default: off

# description: The CVS service can record the history of your source "

# files. CVS stores all the versions of a file in a single "

# file in a clever way that only stores the differences "

# between versions.

service cvspserver

{

disable = no

port = 2401

socket_type = stream

protocol = tcp

wait = no

user = root

passenv = PATH

server = /usr/bin/cvs

env = HOME=/home/cvsroot

server_args = -f --allow-root=/home/cvsroot pserver

# bind = 127.0.0.1

}



3)重启xinetd服务,使配置生效

重启xinetd

# /etc/init.d/xinetd restart

停止 xinetd: [确定]

启动 xinetd: [确定]

确定cvspserver是否启动

#netstat -l | grep cvspserver

tcp 0 0 *:cvspserver *:* LISTEN

4)最后还必须检查防火墙的设置,看2401端口是否打开打开
#/sbin/iptables -L&line;grep cvs



如果看到

ACCEPT tcp -- anywhere anywhere tcp dpt:cvspserver


说明端口已经打开,否则请打开防火墙2401端口 

#/sbin/iptables -A INPUT -i eth0 -p tcp --dport 2401 -j ACCEPT

#/sbin/service iptables save

至此,CVS服务器配置全部完成,下面进行测试。

三、客户端测试
1、连接CVS服务器
刚才建立的CVS服务器端的IP为:10.15.5.89

客户端主机使用非root用户,我的用户名为test
首先建立环境变量CVSROOT,以刚才建立的CVS用户cvsuser登录:

[test@liu ~]$ export CVSROOT=:pserver:cvsuser@10.15.5.89:/home/cvsroot

[test@liu ~]$ cvs login

Logging in to :pserver:cvsuser@10.15.5.89:2401/home/cvsroot

CVS password:

[test@liu ~]$

如果没有错误提示,则代表成功登录CVS服务器。

---------------------------------------

在此却很有可能出现:unrecognized auth response from 10.15.5.89: cvs pserver: cannot open /home/cvsroot/CVSROOT/config: Permission denied

尤其是当你的linux版本较高时。
这是由于selinux的原因,这是一种安全机制,具体可以上网查。
只要关闭selinux就可以了:

编辑/etc/selinux/config,

将SELINUX设置为SELINUX=disabled,禁用SELINUX。
重启电脑就好了
---------------------------------------

2、检出模块
我们上面已经建立了一个仓库了: myProject

我们在客户端将该模块checkout

[test@liu ~]$ cvs checkout myProject

cvs checkout: Updating myProject

U myProject/helloworld.cpp

U myProject/makefile

[test@liu ~]$

好了,在当前目录下生成了目录myProject,现在你就可以进入myProject进行修改,删除,提交等操作了。



四、现在我们来说说多仓库的建立

注意,我们用cvsroot仅仅是用来管理,所以,不要在它$HOME下面创建任何仓库
另外,cvsroot用户的初始环境不应该包含非空的$CVSROOT.(也就是必须设置环境变量)  使用cvsroot来进行的任何管理工作都指明CVSROOT是一个好的习惯.


OK,开始给单个项目建仓库

假设有两个项目,project1,project2,希望单独存放,便于管理

1、分别给两个工程建立各自的cvs主目录  
#mkdir /home/cvsroot/pro1

#mkdir /home/cvsroot/pro2

2、 分别更改pro1和pro2目录及其子目录的属主和属组
#chown cvsroot.cvs /home/cvsroot/pro1

#chown cvsroot.cvs /home/cvsroot/pro2

3、更改目录pro1和pro2的权限
#chmod 2775 /home/cvsroot/pro1

#chmod 2775 /home/cvsroot/pro2

(更高的安全要求则$chmod 2770 /home/cvsroot/pro1)


4、OK,开始建立仓库


#su cvsroot



$cvs -d /home/cvsroot/pro1 init

$cvs -d /home/cvsroot/pro2 init



$chmod 2775 /home/cvsroot/pro1

$chmod 2775 /home/cvsroot/pro2

5、修改启动文件
#vi /etc/xinetd.d/cvspserver

内容如下:

service cvspserver
{
disable = no
socket_type = stream
wait = no
user = root
server = /usr/bin/cvs
server_args = -f --allow-root=/home/cvsroot/pro1 --allow-root =/home/cvsroot/pro2 pserver
log_on_success += USERID
log_on_failure += USERID
}

然后更改/etc/xinetd.d/cvs, 否则的话,在后面的远程登录本机时会出现下面的问题

“没有该仓库”

[test@liu ~]$ cvs -d :pserver:cvsuser@10.15.5.89:/home/cvsroot/pro1 login

Logging in to :pserver:cvsuser@10.15.5.89:2401/home/cvsroot/pro1

CVS password:

/home/cvsroot/pro1: no such repository

[test@liu ~]$

更改方法如下:

把disable=yes 改为 disable=no ;env和server_args中路径改为你的cvsroot路径,我的是/home/cvsroot

更改后的内容如下

# default: off

# description: The CVS service can record the history of your source "

# files. CVS stores all the versions of a file in a single "

# file in a clever way that only stores the differences "

# between versions.

service cvspserver

{

disable = no

port = 2401

socket_type = stream

protocol = tcp

wait = no

user = root

passenv = PATH

server = /usr/bin/cvs

env = HOME=/home/cvsroot

server_args = -f –allow-root=/home/cvsroot/pro1 --allow-root=/home/cvsroot/pro2 pserver

# bind = 127.0.0.1

}



6、重启xinetd服务,使配置生效

重启xinetd

# /etc/init.d/xinetd restart

停止 xinetd: [确定]

启动 xinetd: [确定]

7、建立更多的仓库的技巧
由于xinetd的server_args长度限制,当你想运行很多的单个仓库的时候,可以这么做

1)修改cvspserver和cvs文件 
#vi /etc/xinetd.d/cvspserver

#vi /etc/xinetd.d/cvs

修改它们的内容中如下:

service cvspserver
{
disable = no
socket_type = stream
wait = no
user = root
server = /home/cvsroot/cvs.run
log_on_success += USERID
log_on_failure += USERID
}

2)然后写脚本/home/cvsroot/cvs.run
#vi /home/cvsroot/cvs.run

脚本内容如下:

#!/bin/bash

/usr/bin/cvs -f "
--allow-root=/home/cvsroot/pro1 "
--allow-root=/home/cvsroot/pro2 "
--allow-root=/home/cvsroot/pro3 "
--allow-root=/home/cvsroot/pro4 "
--allow-root=/home/cvsroot/pro5 "
--allow-root=/home/cvsroot/pro6 "
pserver

3)更改cvs.run的权限:
#chmod +x /home/cvsroot/cvs.run

4)重启服务:
#service xinetd restart

好了,现在多个独立的仓库也建立好了
分享到:
评论

相关推荐

Global site tag (gtag.js) - Google Analytics