【IT168 技术文章】

    cvs是一种版本控制系统，它不同于一般的版本控制系统，它可以实现版本的并发管理，即可已有多个用户同时改动同一个文件而不会互相影响，然后不同的用户将它们各自修改的文件提交到cvs服务器上，有cvs来进行文件之间的比较，进而把这些不同的部分按照某种算法进行合并形成一个新的版本。

    cvs服务器一般架设在unix系统上，虽然也有可以在Windows上运行的服务器版本，但是其性能表现远不如在unix上面表现的好， 但是cvs的客户端在Windows下却可以工作的很好。我在这里讲简单地介绍一下在Linux下配制cvs服务，以及在Windows下客户端的设置情况。

    首先我们先说一下如何在Linux上设置cvs服务，绝大多数的Linux发行拌种都包含了cvs，如果你的发行版本中没有或者你向是用最新的cvs版本，你可以到http://www.cvshome.org去取得最新的服务器版本，这里讲述的是以1.10版为基础的, 它应该适合更新的版本.

    如果你是从http://www.cvshome.org上的到的.tar.gz形式的源代码版本，参照源代码中的相关的说明文件，安装指导来编译程序，然后进行安装，如果你是用Linux发行版中的cvs包进行安装，执行相应的包管理工具。比如在Redhat中你可以是用下面的命令来安装cvs.rpm -ivh cvs-1.10.8-3.i386.rpm

    在安装完成后，我们就可以进行相应的配置。一般cvs是用pserver的认证方式作为一种服务在Linux上运行，先要确定系统里/etc/services文件有cvs服务的入口，一般得有以下两行：
cvspserver 2401/tcp # cvs client/server operations
cvspserver 2401/udp # cvs client/server operations

    cvs服务是通过inetd或者是xinetd来启动的。对于inetd，修改/etc/inetd.conf，添加以下的句子：
    cvspserver stream tcp nowait root /usr/bin/cvs cvs --allow-root=/cvsroot pserver

    由于在较新的Linux发行版（如：RedHat7.x）中都是用新xinetd代替了inetd，要用xinetd来启动cvs服务
    你需要进入到/etc/xinetd.d/目录，然后编辑一个文本文件（名字随意），这里是用cvspserver作为文件名，这个文件的内容如下所示：
service cvspserver
{
socket_type = stream
wait = no
user = root
env = HOME=
server = /usr/bin/cvs
server_args = --allow-root=/cvsroot pserver
}
    注意上面的service后面的名称一定要和你在/etc/service文件中的cvs服务名称一样，在server_args行我们指定了cvs使用pserver认证方式，可能容易产生误解的是env = HOME=这一行，添加这一行的目的就是为了解决在执行一些cvs操作时产生的读取/root/.cvsignore文件的错误，上面env那行的意思就是在运行cvs服务的时候将环境变量HOME置空，这样虽然执行cvs的用户是root,但是由于没有了HOME这个环境变量，所以cvs就不会在去读取/root/.cvsignore文件了。

    到这里我们就配置完了cvs的启动所需要的文件，但是要使cvs正常运行还需要对需要使用cvs的用户进行设置，下面是我在配置cvs是使用的方法。首先建立一个用户组cvs,可以使用groupadd或者addgroup命名，也可以直接编辑/etc/group文件添加这个组，然后添加一个用户cvsroot， 然后修改/etc/passwd文件使cvsroot用户的缺省组是cvs组，而不是cvsroot组。建立/cvsroot目录，然后修改/cvsroot的属主及属
性：
#chown cvsroot.cvs /cvsroot
#chmod 755 /cvsroot
    （原文这里是771，但是我们要配置cvsweb.cgi，下面再谈）。
    对cvs进行初始化：cvs -d /cvsroot init
    这样cvs服务器就可以使用了，用cvs -d :pserver:cvsroot@host:/cvsroot login登陆，输入cvsroot用户在服务器上的口令，没有出现错误提示就表示成功了。

    下面讲述Windows下客户端的配置，我只会用wincvs，觉得很不错，不用记那些繁琐对命令：）可以从http://www.cvshome.org找到相应的下载地址，在linuxforum也有下载，3M多一点。启动wincvs在Admin菜单中选择preferences然后在global页中设置CVSROOT，就是:pserver:cvsroot@host:/cvsroot。在认证方式中选择passwd file on the cvs server， 在下面的版本号中选择合适的版本，执行Admin菜单中的login，在提示框输入口令，如果Output窗口出现以下提示：
*****CVS exited normally with code 0*****
    就表示我们现在可以在Windows下使用cvs服务了。我开始不知道成功了，还满大街的问wincvs怎么了：（
    英文好就看wincvs自带的帮助文挡，我也推荐两个文档：）
    wincvs.pdf winhtml.zip

    特别是这个pdf文档确实不错，还是中文的：）

    如果你想在网页里给大家显示你的项目，那么cvsweb是一个不错的选择。这是一个perl程序，可以到以下地址找到最新版：
http://stud.fh-heilbronn.de/~zeller/cgi/cvsweb.cgi
    现在的版本是1.93，记得要用新版，1.8以下有一个小小的漏洞，可以到绿盟查一查。
    由于是cgi程序，是以nobody用户执行的，所以/cvsroot的属性要设成775。开始我按章照搬，把属性改成771，结果项目的目录就是不出来，埋葬了半天的青春：（还有记得把/cvsroot/CVSROOT/history的属性改成666。cvsweb.conf里%CVSROOT数组的Configuration设成/cvsroot，就是cvs仓库的路径不要那个长长CVSROOT变量。这些其实在它的说明文档和程序注释里都讲到了，只是这个世界是懒人的世界：）

    一切都阳春白雪，可以埋头写程序了？只是cvs还有一个小小的DoS漏洞要跟大家说一下：（每个cvs的操作过程会以操作用户的身份在/tmp下临时建一个锁定了的目录cvs_servPID，这时如果有人建了大量的同类文件就会使cvs的操作出错，会提示：
cannot change permissions on temporary directory
Operation not permitted
    下面是测试的perl程序：
#!/usr/bin/perl
#$min和$max的值根据实际情况修改
$min=400;
$max=4000;
for ($x=$min;$x<=$max;$x++) {
open CVSTMP, ">>/tmp/cvs-serv$x" or die "/tmp/cvs-serv$x: $!";
chmod 0600, "/tmp/cvs-serv$x";
close CVSTMP;
}

    解决方法：
    使用server.c中的mktemp(3)函数或者其它任何可以产生唯一文件名的方法。在/tmp/目录所在的分区使用空间配额也能解决部分问题。 主要还是扎紧篱笆，莫让别人闯进来，这毕竟是一个local的问题。