服务器忘记SVN密码怎么办？先分清查看场景
很多朋友在服务器上折腾SVN时,最常遇到的情况是：svn账号密码在哪看，这里有一个关键前提，SVN本身并不像数据库那样有一个统一管理账号密码的表，它的账号密码存储位置和格式完全取决于你当初是用哪种方式搭建的。
独立SVN服务，账号密码写在passwd文件里
如果你用的是最常见的subversion独立服务方式,也就是通过svnserve -d启动的服务，那么账号密码通常存放在仓库目录下的conf/passwd文件里，用SSH登录服务器后，找到你的仓库路径，比如/data/svn/repos，然后执行：
cat /data/svn/repos/conf/passwd一般长这样：
[users]
admin = admin123
zhangsan = zs123456注意了，等号左边是用户名，右边是明文密码，这种方式下，你直接就能看到所有添加过的账号和密码，如果你当初配置时用了$6$开头的字符串，那说明你用的是加密存储，这种情况下文件里存的是哈希值，看不出原始密码。
SVN与Apache集成，账号密码在htpasswd文件里
很多团队为了支持HTTPS访问,会使用Apache + mod_dav_svn的方式搭建SVN服务器，这种情况下，账号密码由Apache的htpasswd命令生成，密码文件通常命名为.htpasswd或svn.auth，位置一般在Apache的配置目录里，或者是自定义路径。
查看方法：
cat /etc/apache2/.htpasswd或者如果你不确定位置,可以先查Apache配置文件：
grep -r "AuthUserFile" /etc/apache2/sites-enabled/输出结果会直接告诉你密码文件路径,打开后你会看到类似这样的内容：
admin:$apr1$mQ2xY5jA$3vKXkP9qZbF7dL5rTgHnC1这里的密码是加密后的哈希值，不是明文，如果你想重置某个用户的密码，不能直接改这个文件，得用htpasswd命令操作，业内专家指出，这种场景下如果你忘了密码，与其花时间尝试破解哈希，不如直接重置来得快。
svn账号密码查看方式对比：配置文件与客户端缓存
很多人在网上搜“svn账号密码查看方式对比”会发现各种说法，其实归纳起来就两大类：服务端视角和客户端视角，上面讲的是服务端，现在说说如果你不是管理员，只是普通开发人员，想查看自己电脑上保存的SVN账号密码怎么办。
客户端缓存的密码在哪里
以最常见的Windows系统为例,TortoiseSVN客户端会把认证信息保存在%APPDATA%Subversionauthsvn.simple目录下，你可以在资源管理器地址栏输入：
%APPDATA%Subversionauthsvn.simple会看到一堆以数字和字母命名的文件,每个文件对应一个服务器地址的认证记录，用记事本打开其中一个文件，你能看到：
K 8
username
V 6
zhangsan
K 8
password
V 8
MyPass123有经验的同行一看就明白,这个文件里确实有明文密码，但前提是你当初勾选了“保存认证信息”，SVN在较新版本中默认使用Windows凭据管理器（Credential Manager）来存储密码，也就是说密码不一定在这个目录里，而是在Windows的“控制面板-凭据管理器-Windows凭据”下面。
Windows凭据管理器里的SVN密码
打开控制面板,找到“凭据管理器”，切换到“Windows凭据”标签页，向下滚动查找以svn:开头的条目，点击展开后，你会看到用户名，但密码那一栏默认显示为“”，点击“显示”并输入Windows登录密码后，就能看到明文密码了。
这是很多人不知道的一个细节,也是服务器svn账号密码查看方式里最实用的一个技巧，注意，这只适用于SVN密码没有被服务端强制为加密存储的情况。
服务器SVN添加的账号在哪个文件？分情况定位
如果你接手了一台服务器,根本不知道SVN是怎么装的，那就要学会一步步排查。
第一步：查看SVN服务进程
登录服务器后,先用ps命令查一下SVN的进程：
ps -ef | grep svn如果你看到类似/usr/bin/svnserve -d -r /data/svn这样的输出，说明是独立服务模式，SVN添加的账号配置文件就在/data/svn目录下各个仓库的conf/passwd里，但要注意，-r参数指定的是SVN的根目录，不是仓库目录，仓库通常位于根目录下的某个文件夹中，比如/data/svn/repos1、/data/svn/repos2。
第二步：检查Apache模块
如果ps命令看不到svnserve，那大概率是运行在Apache之下的，执行：
httpd -M | grep dav_svn或者：
apache2ctl -M | grep dav_svn如果有输出,说明你的SVN服务是Apache托管的。
第三步：查找配置文件
对于Apache模式,执行：
grep -r "SVNParentPath" /etc/httpd/conf.d/这会显示svn的父目录路径,然后你到对应路径下找.htpasswd或svn.auth文件。
行业共识认为，大型团队维护SVN服务器时，最好在首次部署时就记录好账号密码文件的路径和类型，并将重置密码的流程文档化，能省去后面大量的排查时间。
服务端SVN账号密码忘了怎么办？重置而不是硬猜
说到“SVN账号密码忘了”，需要分两种角色来看。
你是服务器管理员，想重置某个用户的密码
如果你用的是独立服务模式,直接编辑passwd文件，把对应用户的密码改成新值即可，无需重启服务，因为svnserve每次读文件时都会重新加载，这也是SVN比较方便的地方。
vi /data/svn/repos/conf/passwd如果是Apache模式,用htpasswd命令重置：
htpasswd -b /etc/apache2/.htpasswd zhangsan newpassword123重置完成后,让开发人员用新密码登录就行，整个过程不需要重启Apache，因为htpasswd会实时更新文件。
你是开发人员，忘了自己提交代码的密码
这种情况下,你没法在服务器上“查看”自己的密码，因为SVN不支持像浏览器那样显示星号密码的明文，最实际的办法是找管理员重置，或者如果你用的是TortoiseSVN，在本地缓存中的凭据管理里查看一下（前提是最初没有勾选“不保存密码”）。
另外一个容易被忽略的点：TortoiseSVN在认证失败时，会自动弹出重新认证窗口，如果你忘了密码，可以在Windows的凭据管理器里先删除SVN相关的凭据，再次检出或更新代码时，SVN会强制要求你输入新的用户名和密码，这一步操作本身不会告诉你旧密码是什么，但会给你输入新密码的机会。
如何配置SVN以支持密码查看和安全管理
既然很多人在“服务器上查看svn账号密码”的过程中遇到过障碍，那不妨从源头改进你的SVN配置，让后续维护变得更方便。
使用支持明文密码的passwd配置
如果你有手动查看服务端密码的需求,并且服务器安全性可控，建议在passwd配置文件中直接使用明文密码，SVN的passwd文件默认支持明文，所以只要你不主动使用加密格式，以后任何时候登录服务器，cat一下就能看到所有账号密码。
定期导出账号清单
对于管理着大量SVN账号的服务器,建议用一条脚本命令，定期把passwd文件导出备份到指定位置，甚至可以自动化发到管理员的邮箱里，这样即使某天服务器挂了，你也能从备份中找到完整的账号密码列表。
对密码存储安全性要求较高的场景
如果你是在外包合作或多人共用一台服务器的场景中使用SVN,行业共识认为应该使用htpasswd加密存储，虽然这意味着你不能直接查看明文密码，但能避免账号密码泄露风险。“SVN密码重置”比“SVN密码查看”更重要也更安全。
常见SVN账号密码问题的排查方法
实际运维中,很多人问“svn账号密码怎么看”其实背后是一个具体的问题情境，下面整理几个高频情况。
为什么在服务器上用cat命令看到的是乱码或哈希
如果你看到的内容不是用户名 = 密码的格式，而是类似$apr1$开头或一长串乱码，这代表你的SVN配置采用了Apache的htpasswd加密。SVN本身默认不加密passwd文件，但Apache集成时几乎总会加密，此时你就明白，这条路走不通，只能用htpasswd命令重置密码。
修改了passwd文件但SVN登录始终报错
遇到这种情况,先确认你改的仓库路径是否正确，SVN支持多仓库结构，如果不同仓库有各自的conf子目录，每个仓库的passwd文件是互相独立的，改了一个仓库的密码，另一个仓库的账号不会同步变化，这也是“服务器SVN添加的账号在哪个文件”这个问题最常见的误区所在。
用户名大小写、空格和中文处理
SVN的passwd文件对用户名区分大小写,而且会保留行尾空格，如果你在查看时发现账号明明存在，但登录时提示认证失败，可以先检查文件里是否有不可见字符，用cat -A命令可以看到每行的结尾符号，能帮你定位这类隐藏问题。
Q&A：关于服务器SVN密码查看的典型疑问
Q1：在服务器上查看SVN账号密码的命令是什么？
A1：服务端独立模式用cat <仓库路径>/conf/passwd，Apache集成模式下用cat .htpasswd文件路径，两者的区别在于前者是明文，后者是加密哈希，客户端缓存密码在Windows凭据管理器里查看，路径是“控制面板→凭据管理器→Windows凭据”，找到svn开头的条目后点击“显示”即可看到明文。
Q2：SVN服务端修改密码后需要重启服务吗？
A2：独立svnserve模式下不需要重启，密码文件是每次认证时实时读取的，Apache模式下对htpasswd文件的修改也是即时生效的，不需要重启httpd服务，但需要确认客户端的认证缓存是否清除，否则新密码不会立刻生效，SVN客户端密码缓存的清除方式是删除%APPDATA%Subversionauth目录下的对应文件，或删除Windows凭据管理器中对应的svn条目。
Q3：为什么svn账号密码查看方式在不同教程里说法不一致？
A3：核心原因在于SVN有两种主流部署架构：独立svnserve服务和基于Apache的HTTP服务，前者在passwd文件中以明文或$6$格式存储，后者在htpasswd文件中以apr1加密哈希存储，两者在文件路径、密码格式、重置方式上均不相同，因此网上的教程信息出现了分歧，判断标准很简单，用ps -ef | grep svn看有没有svnserve进程，有就是独立模式，没有就是Apache模式。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/664809.html
