我已经从头开始建立了一个 SVN 存储库，并且我已经使用 SVN 复制命令成功地标记了我的一些版本。
我为 apache 使用了 SSPI auth 插件，因此我们的开发人员只需使用他们的网络凭据访问服务器，一切正常。
我创建了一个 AuthZ 授权文件，将我们的开发人员添加到文件中的组，并授予他们对 root 的写入权限。我还授予匿名用户对 root 的只读访问权限。
然后我使用以下命令锁定 /svn/ 目录：Require-group "CORP\CKAN0BlahBlah"
这有效地将安全组中的新开发人员限制为只读访问权限，直到他们通过 aAuthZ 配置文件获得访问权限。
现在，我有几个问题：
什么是正确的方法（除了 荣誉系统），以防止用户 从提交更改到任何 “标签”目录？
是否可以使用SSPI通过 AuthZ 组的成员， 而不是列出成员 单独在配置中 文件？
【问题讨论】：
标签： svn version-control batch-processing pre-commit-hook
1 - 您可以使用 pre-commit 挂钩来防止提交，请参阅 SVN pre-commit hook for avoiding changes to tags subdirectories。
编辑：要在 Windows 上执行此操作，请尝试以下操作：
将其保存为 repo 的 hooks 文件夹中名为 pre-commit.bat 的文件：
@echo off
set REPOSITORY=%1
echo %REPOSITORY% | find /I "tags"
if errorlevel 1 goto done
echo You tried to commit to %REPOSITORY% >&2
echo Committing to tags is not allowed >&2
exit 1
:done
注意，这将阻止提交到包含子字符串 tags 的任何存储库路径。根据您的需要进行修改。
【讨论】：
对于问题#1，我为此开发了：
@echo off
SET SVNLOOK=C:\Program Files\CollabNet Subversion Server\svnlook.exe
SET GREP=D:\SVN\Repo\hooks\grep.exe
SET LOG=D:\SVN\Repo Logs.txt
>>"%LOG%" echo ==== commit %1 %2 ====
>>"%LOG%" "%svnlook%" changed -t %2 %1
("%svnlook%" changed -t %2 %1 | "%grep%" "^U.*/tags/") && (echo Cannot commit to tags.>&2 && exit 1)
("%svnlook%" log -t %2 %1 | "%grep%" "[a-zA-Z0-9]") || (echo You must specify a comment.>&2 && exit 1)
exit 0
从http://sourceforge.net/projects/unxutils抓到grep工具
对于问题 #2，答案是否定的，您无法检查 AuthZ 配置文件中的 AD 安全组。
谢谢大家的帮助。
【讨论】：
没有“正确”的方法。标签是一种约定，开发人员应该学习并遵循它。除此之外，可以使用 Subversion 钩子实现故障安全。请参阅 this 页面以获取不错的教程。
【讨论】：
在我看来，这与教育和过程有关。如果您的开发人员了解您的 SVN 标签的用途，那么您似乎不太可能让人们（故意）对标签进行提交。我发现有效传达这些流程必不可少的是最新的书面文档。我的团队使用 wiki 来存储有关我们流程的文档（具体来说，我们使用 MediaWiki）。与将版本化的 MS Office 文档存储在 sharepoint 中相比，wiki 方法似乎使事情更易于访问和更新。
【讨论】：
如何使用 svn-auth 文件来定义它？这看起来像这样：
[groups]
ADMINS=<your ID>
<rest of groups>=<all other IDs>
[/]
* = r
<rest of groups> = rw
@ADMINS = rw
[/tags]
<rest of groups> = r
这将允许管理员对标签目录进行读写访问，但不允许其他人访问。我不知道 SSPI auth 插件，所以我提供的示例可能不适用于您的上下文。
【讨论】：