1、SVN服务器：解压缩包，可以从官方网站下载最新版本。
2、SVN客户端：TortoiseSVN，即常说的小乌龟，是一个客户端程序，用来与服务器端通讯。
二、安装服务器和客户端程序
1、SVN服务器：直接解压缩到某个文件夹下即可。示例路径：c:\svn\
备注：如果下载的是msi程序，直接运行按提示安装即可。
2、SVN客户端：直接运行按提示安装即可。示例路径：C:\Program
Files\Subversion
三、建立版本库（Repository）：示例路径：e:\svnroot。建立版本库有两种方法：
方法一，建立空目录e:\svnroot\repos1，进入repos1文件夹，在空白处点击右键，选择“TortoiseSVN->Create
Repositoryhere...”，
方法二，建立空目录e:\svnroot\repos2，进入DOS命令行，输入如下命令：
svnadmincreate
e:\svnroot\repos2
四、运行SVN服务器，启动服务。启动服务有两种方法：
方法一，临时启动服务，在DOS下输入如下命令：
svnserve
-d
-r
e:\svnroot\repos1
--listen-host
ip地址
--listen-port=端口号
说明：“listen-host”和“listen-port”可选。默认端口是3690,如果端口已经被占用，可以通过选项listen-port指定端口号。
注意：请不要关闭命令行窗口，关闭窗口会把
svn服务就停止了。
方法二，启动SVN服务为后台运行程序：
sc
create
svnserve
binPath=
"c:\svn\bin\svnserve.exe
--service
-r
e:\svnroot\repos1"
displayname=
"Subversion"
depend=Tcpip
start=
auto
说明一：
(1)sc是windows自带的服务配置程序。svnserve是服务的名称，可根据需求取名。
(2)参数binPath表示svnserve可执行文件的安装路径。
(3)--service表示以windows服务的形式运行，--r指明svnrepository的位置，service参数与r参数都作为binPath的一部分，因此与svnserve.exe的路径一起被包含在一对双引号当中。
(4)displayname表示在windows服务列表中显示的名字，depend=Tcpip表示svnserve服务的运行需要tcpip服务，start=auto表示开机后自动运行。安装服务后，svnserve要等下次开机时才会自动运行。
说明二：
(1)binPath的等号前面无空格，等号后面有空格。displayname、depend、start也一样，service前面是--，不是-
，而r前面是-。
(2)若要卸载svn服务，则执行
sc
delete
svnserve
即可。
(3)从“sc”到“auto”是在同一个命令sc，必须写在同一行。
(4)启动服务命令：netstart
svnserve，停止服务命令：net
start
svnserve，也可以进入Windows提供的界面操作SVNService服务了，即控制面板—>服务。
(5)如果路径中包括空格，一定要用“\”处理“"”号，例如上面的例子中如果svnserve.exe在“c:\programfiles\svn\”中，则命令应该写为“binpath="\"c:\programfiles\svn\bin\svnserve.exe\"
五、配置用户和权限
(1)修改svnserve.conf，在e:\svn\repos1\conf目录下，用文本编辑器打开svnserve.conf：
将：
#
anon-access
=
read
#
auth-access
=
write
#
password-db
=
passwd
改为
anon-access
=
read
auth-access
=
write
password-db
=
passwd
注意说明：
anon-access等列前面是没有空格的。
anon-access
=
read表示没通过用户名密码登录的访问只有读的权限，如果改为none则没有用户名密码不能访问
auth-access
=
write表示通过用户名密码登录的有写的权限(当然读的权限也就有了)
password-db
=
passwd表示可以通过
用户名
=
密码
的方式在passwd文件中添加用户
(2)修改同目录的passwd文件，增加用户帐号：
将：
[users]
#
harry
=
harryssecret
#
sally
=
sallyssecret
添加帐号：
[users]
#
harry
=
harryssecret
#
sally
=
sallyssecret
admin
=
admin
添加一个admin账户，密码是admin。
6
六、初始化SVN，导入数据
选中要上传SVN的文件夹，“右键
->TortoiseSVN
->
Import...”
，在弹出对话框的“URL
of
repository”输入“svn://localhost/project1/”。在“Importmessage”输入注释，点击OK，要求输入帐号，输入账户admin和密码admin。
7
七，测试SVN
本地测试：新建一空文件夹test1，单击右键，选择“SVN
Checkout”，在“URL
of
repository”中输入“svn://localhost/project1”。
其他机器测试：如果运行svnserve的主机IP地址是1.2.3.4，则URL输入的内容就是“svn://1.2.3.4/project1”。
1.1 已经在服务器搭建好NODE的环境，若无，可以参考我 前一篇博客 进行搭建。由于此篇博客是在 前一篇博客 基础上进行扩展，如有不明之处，可先看下前一篇博客。1.2 已经写好了一个NODE项目
2.1 因为我是用PM2进行进程管理的，所以先在自己的项目根目录下面写好对应服务器的PM2执行文件：
2.2 在项目根目录下新建一个logs文件夹
2.3 在服务器根目录下把自己的项目拉取下来：
2.4 开放服务器访问安全组
假设你开启项目的端口是3001，打开网页的时候发现打不开访问网址的端口，需要开放服务器访问安全组。
2.4.1 到服务器开通安全组
2.4.2 服务器也要开通设置防火墙
CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。
1.思路
现在如果你的node项目是在3001端口上跑的话，那么你打开网页的地址应该是 http://ip:3000/ ，但是这样的域名不太好看，上线的时候如果可以直接 http://ip/ 这样访问，就好看多了，而且也更加安全，默认开放80端口给外部访问。
2.配置
如果已经配好nginx，则在/etc/nginx/conf.d/下创建一个node反向代理：
然后回到/etc/nginx/下，找到nginx.conf文件：
然后输入 nginx -t -c /etc/nginx/nginx.conf
查看一下是否配置出错，没有错误的话，重启nginx: service nginx restart .
大功告成，去网页看一下，可以通过 http://ip/ 进行访问了。
1、DMZ是什么？英文全名“Demilitarized Zone”，中文含义是“隔离区”。在安全领域的具体含义是“内外网防火墙之间的区域”。
两个防火墙之间的空间被称为DMZ
1.1内网可以访问外网
内网的用户显然需要自由地访问外网。在这一策略中，防火墙需要进行源地址转换。
1.2.内网可以访问DMZ
此策略是为了方便内网用户使用和管理DMZ中的服务器。
1.3.外网不能访问内网
很显然，内网中存放的是公司内部数据，这些数据不允许外网的用户进行访问。
1.4.外网可以访问DMZ
DMZ中的服务器本身就是要给外界提供服务的，所以外网必须可以访问DMZ。同时，外网访问DMZ需要由防火墙完成对外地址到服务器实际地址的转换。
1.5.DMZ不能访问内网
很明显，如果违背此策略，则当入侵者攻陷DMZ时，就可以进一步进攻到内网的重要数据。
1.6.DMZ不能访问外网
此条策略也有例外，比如DMZ中放置邮件服务器时，就需要访问外网，否则将不能正常工作。在网络中，非军事区(DMZ)是指为不信任系统提供服务的孤立网段，其目的是把敏感的内部网络和其他提供访问服务的网络分开，阻止内网和外网直接通信，以保证内网安全
2、DMZ做什么？
DMZ区是一个缓冲区，在DMZ区存放着一些公共服务器，比如论坛等。
用户要从外网访问到的服务，理论上都可以放到DMZ区。
内网可以单向访问DMZ区、外网也可以单向访问DMZ区。
3、为什么设置DMZ区？
为了安全（哈哈！）。做个假设，如果你公司的内网可以从互联网被访问的话，那么还存在什么安全？但是有些对外的服务还必须要能够从外网进行访问，在这种情况下“DMZ区”就应运而生了。
DMZ区是一个区域，她提供了对外服务器存放的位置，有了安全，也有了方便。通过下面DMZ区布置图可以加深理解.
欢迎分享，转载请注明来源：夏雨云
微信扫一扫
支付宝扫一扫
评论列表（0条）