svn禁止访问解决办法

SVN报错“Access to '/svn/xxx' forbidden”的禁决办时候，我第一反应是止访检查用户名密码。结果账号密码输了三遍，问解还是禁决办被拒。后来才发现，止访问题根本不在密码，问解而是禁决办服务端把用户权限配死了。

先说最常见的止访场景——你用的是Apache + mod_dav_svn这种组合。Apache的问解配置里，标签下的禁决办Require指令决定了谁能访问。比如你写的止访是Require valid-user，那所有通过认证的问解用户都能进。但如果写的禁决办是Require user zhangsan，那只有zhangsan能进，止访其他人哪怕密码对，问解也照样被拒。这种时候，解决办法就是改Apache配置文件，把需要访问的用户名加进去，或者改成Require valid-user。改完记得重启Apache，不然配置不生效。

另一个坑在SVN自带的authz文件里。很多人权限控制写在svnserve.conf里，但真正的细粒度权限在authz文件。你打开authz看看，有没有类似这样的段落：

[/] * = rw 

如果这段被注释掉了，或者写成了* =，那所有用户默认就是无权限。更隐蔽的是，如果你仓库路径写错了——比如实际仓库是/svn/project，但authz里写的是[project:/]——那也会报forbidden。路径层级必须跟仓库实际结构完全对应，差一个斜杠都不行。

还有一种情况，跟用户组有关。authz里定义了[groups]，比如dev = alice, bob，然后下面写@dev = rw。但如果你把用户alice拼错了，或者alice不在任何组里，而仓库根目录又只允许组访问，那alice登录后就是forbidden。我遇到过一回，同事把用户名“chenlei”写成了“chenle”，就一个字母的差距，排查了半小时。

如果是Windows下的VisualSVN Server，界面操作反而更直观。右键仓库→Properties→Security，直接勾选用户权限。但有人会忽略一点——VisualSVN的“Everyone”组默认是只读的，如果你把某个用户单独加进去但没给读权限，而仓库根目录又没继承到，那照样forbidden。这时候检查一下“继承”选项，看看子目录是否覆盖了父目录的权限设置。

最后说个冷门的。如果你用TortoiseSVN客户端，本地缓存了旧的认证信息，也可能导致forbidden。右键→Settings→Saved Data，把认证数据清掉，重新登录试试。这种情况不常见，但一旦发生，会让人误以为是服务端配置问题。我自己就踩过这坑——服务端权限改好了，客户端还是报错，清缓存后立刻正常。

排查顺序建议是：先看Apache或svnserve的日志，里面会明确告诉你“用户xxx没有权限访问yyy路径”。然后逐层检查配置文件，最后清理客户端缓存。别一上来就改代码或重启服务，多半是配置文件的小细节出了问题。