Subversion 对 repo 子文件夹的访问控制

Question 1

你忘记了一些显而易见的事情（在第一次尝试中，必须失败）

ACL 是从父母那里继承到孩子的
如果你想改变规则，你必须写一个规则，修改访问权限
如果你使用 authz-file 与 Apache 提供的存储库，你必须拥有
- SVN-Location 中的相关指令
- LoadModule 用于基于路径的授权

（最后一点可能是主要原因——您没有基于路径的授权，而且我无法检查 CollabNet 的默认设置）

因此，对于以群体为中心的游戏，你有：

@Junk_repo_team 有权访问 Junk_repo 的根目录
@Junk_repo_team和@Junk_repo_comm_team 有权访问/Commercial节点（直接规则和继承）
@Junk_repo_team和@Junk_repo_mil_team 有权访问/Military节点（直接规则和继承）-因此，Joe作为@Junk_repo_team 的成员有权访问节点

第二条具有个人访问权限的规则集是差不多了乍一看，只有一些缩短（由于规则继承）可以立即应用，例如：

[Junk_repo:/]
domain\beth = rw
domain\eric = rw
domain\joe = rw

[Junk_repo:/Military]
domain\joe=

（可以跳过从根规则继承的规则，只需使用重新定义规则）并且在这个表单中我希望看到 Joe 的“无权访问”。

但是，因为你使用了相当老版本的 SVN Book（它没有注意别名），我不记得了，domain\joeauth-file 中的用户名是否适用和无法测试您的设置（您没有显示任何用户的任何修订的日志输出，但基于 LDAP 的名称可以有不同的形式）我会建议稍微完善的设置（最小的差异：两者都有别名，一个是基于组的，接下来有仅限组的规则），基于原始SVN 1.8 版 SVN 手册

某些身份验证系统需要并携带相对较短的用户名，如我们在此描述的那种 - harry、sally、joe 等等。但其他身份验证系统（例如使用 LDAP 存储或 SSL 客户端证书的系统）可能携带更复杂的用户名。例如，在受 LDAP 保护的系统中，Harry 的用户名可能是 CN=Harold Hacker,OU=Engineers,DC=red-bean,DC=com。使用这样的用户名，访问文件可能会变得非常臃肿，因为用户名太长或晦涩难懂，容易输入错误。幸运的是，Subversion 1.5 在访问文件语法中引入了用户名别名。用户名别名允许您只需在语句中输入一次正确的复杂用户名，该语句会为其分配一个更容易理解的别名。

基于 AD 的用户名正是这种情况，因此我们将在定义规则和组之前为所有用户设置别名（针对第 1 次配置）

基于组的配置

[aliases]
beth = full and tested username of beth
eric = full and tested username of eric
joe = full and tested username of joe
[groups]
Junk_repo_team = &beth, &eric, &joe
Junk_repo_comm_team = &beth, &eric, &joe
Junk_repo_mil_team = &beth, &eric

[Junk_repo:/]
@Junk_repo_team = rw

[Junk_repo:/Commercial]
@Junk_repo_team = // no inheritance mess!!! only direct-rules
@Junk_repo_comm_team = rw

[Junk_repo:/Military]
@Junk_repo_team = // no inheritance mess!!! only direct-rules
@Junk_repo_mil_team = rw

（我可以忽略抑制商业的继承规则，但不能忽略抑制军事的继承规则，并且不能为两个节点选择相同性）

基于用户的配置

[aliases]
beth = full and tested username of beth
eric = full and tested username of eric
joe = full and tested username of joe

[Junk_repo:/]
&beth = rw
&eric = rw
&joe = rw

[Junk_repo:/Military]
&joe =

PS：Collabnet 的 SVN 堆栈很好在 CollabNet Edge 时代，当今首选的解决方案（从我的角度来看）是可视化 SVN 服务器具有所有最新功能、GUI 管理控制台（用于所有任务）、远程管理......

Answer