서브버전 SVN의 접근 통제 목록을 설정하는 방법은?

Q1: 서브버전(SVN)에서 접근 통제(Authorization)란 무엇인가요?
A1: 접근 통제는 사용자가 저장소 내 특정 경로나 리소스에 대해 읽기 또는 쓰기 권한을 가지는지를 지정하는 설정입니다. 이를 통해 저장소의 보안을 강화하고 특정 사용자나 그룹에게만 변경 권한을 부여할 수 있습니다.

Q2: SVN에서 접근 통제 목록을 설정하려면 어떤 파일을 사용하나요?
A2: 일반적으로 `authz` 파일(예: `svnaccess.conf`)에 접근 권한 규칙을 작성합니다. 이 파일은 경로별(user/path) 또는 그룹별 권한을 지정할 수 있으며, 보통 서브버전의 서버 설정에서 참조하게 됩니다.

Q3: SVN 접근 통제 파일의 기본 형식은 어떻게 되나요?
A3: 접근 제어 파일은 INI 비슷한 형식으로 섹션을 경로별로 구분하며, 사용자 또는 그룹별로 권한을 설정합니다. 예시는 다음과 같습니다:

```
[repository-name:/trunk/project]
user1 = rw
user2 = r
@developers = rw
* =
```

- `rw`: 읽기/쓰기 권한
- `r`: 읽기 권한
- 공백 또는 설정 없음: 권한 없음

Q4: 그룹을 정의하는 방법은?
A4: 파일 상단에 `[groups]` 섹션을 두고 그룹명과 사용자 목록을 정의합니다. 예:
```
[groups]
developers = user1, user3, user5
testers = user2, user4
```

이후 권한 설정에서 `@developers` 같이 그룹명을 사용합니다.

Q5: SVN 서버에서 접근 권한 설정 파일을 적용하려면 어떻게 하나요?
A5: 접근 통제 파일을 서버 설정에서 참조해야 합니다.

- Apache + mod_dav_svn 사용 시 (`httpd.conf` 또는 `svn.conf`):
```
AuthzSVNAccessFile /path/to/svnaccess.conf
```
- svnserve 사용 시 (`svnserve.conf`):
```
[general]
authz-db = svnaccess.conf
```

Q6: 접근 권한 설정 시 경로를 사용할 때 주의사항은?
A6: 경로는 저장소 루트 기준이며 정확히 지정해야 합니다. 예를 들어 특정 저장소 이름과 경로를 콜론(`:`)으로 구분하여 사용합니다.
`[repository-name:/folder/subfolder]`

Q7: 권한 우선순위나 상속이 있나요?
A7: 하위 경로가 명시적으로 권한을 설정하면 상위 경로 권한을 덮어씁니다. 지정하지 않은 경로는 상위 권한이 자동 상속되며, 별도로 설정하지 않으면 기본 접근 불가입니다.

Q8: 설정 예시
```
[groups]
devs = alice, bob
qa = charlie

[project:/]
* = r

[project:/trunk]
@devs = rw
@qa = r
dave = rw

[project:/branches/experimental]
* =
```

설명:
- 기본적으로 `/` 경로는 모든 사용자 읽기 권한 부여
- `/trunk`는 개발자 그룹에 읽기/쓰기, QA 그룹에 읽기만 허용
- `dave`에게도 `/trunk` 쓰기 권한 부여
- `/branches/experimental` 경로는 접근 금지 처리

---

이렇게 서브버전 SVN에서 접근 통제 목록을 설정하여 저장소 내 사용자별, 그룹별로 권한을 세밀하게 조절할 수 있습니다.

Subversion(SVN)에서 접근 통제 목록(Access Control List, ACL)을 설정하는 방법은 주로 `authz` 파일을 사용하여 이루어집니다.

`authz` 파일을 통해 사용자가 특정 리포지토리 또는 디렉토리에 대한 읽기 및 쓰기 권한을 정의할 수 있습니다.

다음은 접근 통제를 설정하는 단계별 방법입니다.

1. Apache HTTP 서버 설정 확인 Subversion을 Apache HTTP 서버와 함께 사용하는 경우, `mod_authz_svn` 모듈이 활성화되어 있어야 합니다.

Apache 설정 파일(httpd.conf 또는 svn.conf 등)에서 해당 모듈을 확인하고 활성화합니다.

```apache LoadModule authz_svn_module modules/mod_authz_svn.so ```

2. `authz` 파일 위치 지정 `authz` 파일의 위치를 설정합니다.

일반적으로 SVN 서버 설정 파일에서 `AuthzSVNAccessFile` 지시어를 사용해 파일의 경로를 지정합니다.

예를 들어: ```apache AuthzSVNAccessFile /path/to/authz-file ```

3. `authz` 파일 작성 `authz` 파일에서 사용자 및 그룹에 대한 권한을 설정합니다.

아래는 `authz` 파일의 예시입니다.

```ini [groups] admins = user1, user2 developers = user3, user4 [/] * = r 모든 사용자에게 읽기 권한 부여 @admins = rw 관리자 그룹에 대한 읽기 및 쓰기 권한 부여 [repository:/path/to/repo] @developers = rw 개발자 그룹에 대한 읽기 및 쓰기 권한 부여 * = 모든 다른 사용자에 대한 권한 제거 ```

4. 권한 부여 위 예제에서: - `groups` 섹션에서는 여러 사용자를 그룹으로 묶습니다.

- `[/]` 섹션은 루트 레벨 접근에 대한 권한을 설정합니다.

여기서 `*`는 모든 사용자, `@`는 그룹을 나타냅니다.

- 특정 리포지토리 경로에 대해 권한을 설정할 수 있습니다.



5. Apache 서버 재시작 설정 변경 후 Apache 서버를 재시작하여 변경 사항을 적용합니다.

```bash sudo service apache2 restart ```

6. 권한 테스트 정상적으로 설정이 되었는지 확인하기 위해 각 사용자가 해당 리포지토리에 접근하여 권한을 테스트합니다.

필요한 경우 `authz` 파일을 수정하여 권한을 조정할 수 있습니다.

결론 SVN에서 접근 통제 목록을 설정하는 것은 유용한 보안 관리 도구입니다.

필요에 따라 권한을 세부적으로 조정할 수 있으며, 위와 같은 방법으로 사용자와 그룹에 대한 세부 권한 설정이 가능합니다.

설정 후 올바르게 작동하는지 테스트하는 것을 잊지 마세요.