Redhat Linux 8.0 CVS服务器建立和权限配置

我三天的工作结果，和大家分享，建立和配置操作都是在Redhat Linux8.0上做的。系统带的CVS可执行程序在/usr/bin下面，版本信息为：Concurrent Versions System (CVS) 1.11.2 (client/server)。系统带的这个cvs可执行程序既可以当客户端使用，也可以用来建立cvs源代码库服务器。

　　 建立一个源代码库主要有以下几步：

　　 （1）初始化cvs服务器环境。

　　 #cvs -d/usr/local/source init

　　 之后进入/usr/local/source，可以看到有一个目录CVSROOT, 下面是初始化后的CVS服务器配置文件。暂且保持不动。

　　 （2）把cvs服务放到xinetd系统服务中。

　　 首先在/etc/xinetd.d目录下生成任务配置文件cvspserver，文件名称可以随便用。

　　 其中内容大致如下：

　　service cvspserver

　　 {

　　 flags = REUSE

　　 socket_type = stream

　　 wait = no

　　 user = root

　　 protocol = tcp

　　 server = /usr/bin/cvs

　　 server_args = -f --allow-root=/usr/local/source pserver

　　 disable = no

　　 }

　　 其中server_args一个参数指定了源代码库路径，一个指定了服务器使用密码认证方式。

　　 第二，要确认/etc/services文件中，有cvspserver关键词，并分配了端口，如：cvspserver 2401/tcp。

　　 第三，重新启动xinetd服务，cvs服务就可以用了。

　　 （3）测试。假定cvs服务器在192.168.0.205上，系统上有一个用户cvs。登陆另一台linxu机器，执行下列命令可以完成测试：

　　 $export CVSROOT=:pserver:cvs@192.168.0.205:2401/usr/local/source

　　 $cvs login

　　 输入密码，没有出错提示表示登陆成功。

　　 如果想在一个linux系统上建多个源代码库，分别提供cvs服务。重复上面步骤就可以了。

　　 第一步时候要注意使用一个不同路径。

　　 第二步放到xinetd系统服务中稍微麻烦点。/etc/xinetd.d目录下要生成一个新的任务配置文件，例如cvspserver1，文件中service名称一定要区分第一个，例如service cvspserver1，server_args做相应变动。还要在/etc/services文件中，加入新的服务端口号，例如：cvspserver1 2402/tcp。重新启动xinetd服务.

　　 第三步测试时候，可以这样设定：

　　 $export CVSROOT=:pserver:cvs@192.168.0.205:2402/usr/local/source1

　　 cvs作为并行版本控制系统，多用户读写是需要的。但有时候希望有些用户只能check out，不能提交新代码。有时希望cvs上的某些用户不能check out一些代码，例如和另一个开发组共用一个CVS，希望另一个组的成员不能check out自己组代码。

　　 cvs服务器有一套自己的用户认证机制，我使用时候没采用，而是使用了系统上用户直接作为cvs服务器用户，采用linux组、用户权限实现了这样的功能。

　　 举例说明，在linxu系统上模拟实际两个开发组a、b，分别有用户a-user1,a-user2,b-user1,b-user2。

　　 模块a-source，希望a组成员都可以读写，b组成员没有任何权限。可以使用以下系列命令：

　　 #chown -R a-user1 a-source

　　 #chgrp -R a a-source

　　 #chmod -R 770 a-source

　　 如果希望模块a-source,只有a-user1可以写，同组其它用户可以读，b组成员没有任何权限，把chmod命令改成-R 750就行了。

　　 必须说明的，cvs中默认一个用户checkout代码时候，会在当前模块下生成一个锁文件，如果这个用户对当前模块没有写权限，读是不可能的。配合上面的权限设置，必须改一下cvs服务器配置。改成不在当前模块目录下生成锁文件，把锁文件集中到一个所有用户都有读写权限的目录。修改配置文件CVSROOT/config：

　　 # Put CVS lock files in this directory rather than directly in the repository.

　　 #LockDir=/var/lock/cvs

　　 把LockDir设上就可以了。