使用 mod_authn_dbd 的 SVN 身份验证有效，但其他 svn 用户可以看到其他存储库

Question

正如标题已经说的那样，SVN 身份验证适用于 mod_authn_dbd 和 MySQL，但如果我使用 /repos/testrepo 的凭据登录，我可以切换到 /repos/{any-other-existing-repo}浏览器并在成功登录后查看其他存储库。我的配置有什么问题？

Apache2 虚拟主机：

DBDriver mysql
DBDParams "host=127.0.0.1 port=3306 dbname=svndb user=svnuser pass=svnpass"
DBDMin 1
DBDKeep 8
DBDMax 20
DBDExptime 200

<Location /repos>
  DAV svn
  SVNParentPath /var/www/svn/repos/

  AuthType Basic
  AuthName "SVN Repository"
  AuthBasicProvider dbd
  AuthDBDUserPWQuery "SELECT password FROM users WHERE user = %s"
  Require valid-user
</Location>

MySQL 数据库：

"svndb.users"
  id (int)
  user (varchar)
  password (varchar)

Answer 1

有两种方法可以解决这个问题。第一个是将 SVNParentPath 指令更改为 SVNPath，并且只指向您的 /var/www/svn/repos/testrepo。另一个解决方案是启用 authz_svn_module（每个目录访问控制）并使用 AuthzSVNAccessFile 指令添加授权文件。您的配置允许访问 /var/www/svn/repos 路径下的所有存储库的原因是因为 SVNParentPath 共享子目录。这是来自 SVNParentPath 文档：

指定父目录在文件系统中的位置 子目录是 Subversion 存储库。在一个配置中 用于 Subversion 存储库的块，此指令或 SVNPath 必须存在，但不能同时存在。

解决方案 1：

...
<Location /repos>
  DAV svn
  SVNPath /var/www/svn/repos/testrepo

  AuthType Basic
  AuthName "SVN Repository"
  AuthBasicProvider dbd
  AuthDBDUserPWQuery "SELECT password FROM users WHERE user = %s"
  Require valid-user
</Location>

解决方案 2：

...
<Location /repos>
  DAV svn
  SVNParentPath /var/www/svn/repos/
  AuthzSVNAccessFile /path/to/access-file.txt

  AuthType Basic
  AuthName "SVN Repository"
  AuthBasicProvider dbd
  AuthDBDUserPWQuery "SELECT password FROM users WHERE user = %s"
  Require valid-user
</Location>

====== access-file.txt ======

[groups]
admins = joe, kee
developers = marry
deployers = build

[testrepo:/]
@admins = rw
@deployers = r
@developers = rw

[someotherrepo:/]
@admins = rw
@developers =
@deployers =
zack = rw