svn服务器能查看用户名，但密码只能确认是否存在，无法查看明文因为SVN密码在存储时就是加密的，任何声称能直接看到原密码的方法都是不靠谱的，下面我把用户名查看、密码机制、以及账号密码忘记后的处理方法一次性说清楚。
svn服务器怎么查看用户名：先看配置文件，再看客户端记录
最常用的查看方法：直接找svn服务端的passwd文件
绝大多数svn服务器用的是svnserve自带的认证方式，用户名密码全部存在一个叫passwd的文件里,文件位置取决于你的安装方式：
- Windows环境：一般在
C:Repositoriesconfpasswd，或者你安装时自定义的仓库目录下的conf文件夹里 - Linux环境：通常在
/opt/svn/repos/conf/passwd，也可能是/home/svn/conf/passwd，具体看仓库根目录 - VisualSVN Server：打开VisualSVN Server Manager，左侧选择Users节点，右侧直接列出所有用户名，这是图形化界面里最直观的方式
用文本编辑器打开passwd文件,格式是这样：
[users]
zhangsan = $6$salt$encryptedhash
lisi = $6$salt$encryptedhash
admin = $6$salt$encryptedhash等号左边就是svn服务器的用户名，右边是加密后的密码字符串,不是明文。
用svn命令行查看当前登录用户
如果你能连上svn服务器，想确认自己当前用的是哪个账号,打开命令行执行：
svn auth这个命令会列出当前机器上所有保存过的svn认证信息，包含服务器地址和使用的用户名，在Linux下，这些信息存放在~/.subversion/auth/svn.simple/目录里,用文本工具打开里面的文件就能看到用户名。
Windows下凭据管理器也能看到svn用户名
在Windows系统上，svn客户端（比如TortoiseSVN）默认把认证信息保存在系统的凭据管理器中，打开控制面板 → 用户账户 → 凭据管理器 → Windows凭据，往下翻能找到svn服务器地址对应的条目，展开后能看到用户名,但密码显示为不可见的圆点。
svn账号密码在哪看这个问题的核心在于：用户名随处可查，密码在服务器端是密文，在客户端是加密存储,两者都无法直接还原出原始密码。
svn密码为什么看不了：存储机制决定了不可能
svn密码的加密方式
行业共识认为，SVN密码的安全性设计遵循了“不可逆存储”原则，在passwd文件中看到的密码格式，较新版本的svnserve采用的是基于SHA1的加盐哈希算法，老版本则常见MD5加盐格式，这类哈希算法的特点就是单向性从哈希值反推出原始密码在计算上不可行。
那有没有例外？
有一种情况确实能看到“密码文本”，就是管理员在配置Apache + mod_dav_svn方案时，htpasswd文件里如果当初用了-p参数创建用户，密码会以明文保存，但这属于极其少见的配置方式,绝大多数管理员不会这么干。
搞清楚SVN密码验证流程
当客户端连接svn服务器时，服务器端拿你输入的密码做同样的哈希计算，然后和存储的哈希值比对，相等就通过，不相等就拒绝，整个过程没人需要知道你的原始密码长什么样,服务器端也不保存明文。
凡是网上教程教你“打开passwd文件看密码”的，要么是没理解SVN的密码机制，要么是混淆了不同版本的行为，你真正能做的，一个是确认哪些用户名存在,另一个是直接重置密码。
svn用户名密码忘了怎么办：重建密码比找密码更实际
最直接的重置方法：编辑passwd文件
用管理员身份打开服务器上的passwd文件，找到对应的用户名，把等号右边的密文整段替换成新密码的哈希值，手动生成哈希比较麻烦,更省事的做法是：
- 删掉那一行
- 在客户端用
svn checkout或svn update触发认证 - 输入新用户名和新密码
- 认证通过后会重新写入passwd文件
这个操作的原理是利用svn服务器的自动回写机制,适合服务器上只有一个管理员账号的场景。
用svnadmin命令修改密码（推荐给Linux用户）
如果你的svn服务器版本较新（1.8以上）,可以使用svnadmin自带的工具：
svnadmin setuuid /path/to/repository这个命令和改密码无关,改密码建议用：
htpasswd -bm /etc/apache2/dav_svn.passwd username newpassword前提是你用的是Apache方案，如果是svnserve方案，部分发行版提供svn_passwd工具，
svnserve --daemon --pid-file /var/run/svnserve.pid然后配合svn客户端登录时设置新密码。
VisualSVN Server下的密码重置
在VisualSVN Server Manager中，右键点击目标用户，选择Set Password，直接输入新密码，点OK就完成，整个过程不需要碰命令行，也不影响该用户已有的版本库权限,这是图形化管理方案里最简单的重置路径。
不同场景下的svn账号密码查看方式对比
| 服务器类型 | 用户名查看入口 | 密码可查看性 | 密码重置方式 |
|---|---|---|---|
| svnserve + passwd文件 | conf目录下passwd文件 | 不可查看，密文存储 | 编辑passwd或客户端重录 |
| Apache + mod_dav_svn | htpasswd文件 | 多数不可查看，取决于创建参数 | htpasswd命令覆盖 |
| VisualSVN Server | 管理界面Users列表 | 不可查看 | 界面右键Set Password |
| Linux + Docker svn镜像 | 容器内/conf目录 | 不可查看 | 进入容器修改文件 |
排查svn认证问题时的常见坑：查用户名时容易忽略的细节
团队项目里svn账号往往不止一处
一个svn服务器上可能有多个版本库，每个库的conf目录下都有自己的passwd文件，你查了A仓库的passwd觉得用户不存在，但B仓库的passwd里可能就有这个账号,排查时务必先确认用户到底属于哪个仓库或哪个根路径。
老项目换服务器后账号可能残留在旧配置文件里
很多团队迁移svn服务器时，只迁移了版本库数据，忘了迁移conf目录下的配置文件，新服务器的passwd文件里只有一部分用户，导致不少老同事登录报错，这时候直接问运维要一份旧服务器的passwd文件,对比一下用户名列表就能定位问题。
svn客户端提示认证失败但用户名是对的
如果你确认用户名存在且密码正确，但客户端一直提示认证失败，八成是认证缓存出了问题，在TortoiseSVN的Settings → Saved Data里，点击Authentication数据的Clear按钮,重新输入账号密码即可。
实际操作验证一遍
在Linux服务器上执行下面这条命令,可以快速列出所有版本库下的passwd文件用户：
find /opt/svn -name "passwd" -exec grep -v "^#" {} ;这条命令会把所有passwd文件中的用户名和密文一次打印出来,用于排查非常高效。
搞清楚svn服务器怎么查看用户名和密码这件事，核心是接受一个事实：用户名是公开的，密码是私有的，你需要的不是找到密码，而是确认账号存在然后重置密码，按照上面的方法操作，绝大多数svn账号问题都能在十分钟内解决。
svn服务器怎么查看用户名和密码相关问答
svn服务器上能直接看到用户的原始密码吗？
不能，svn服务器的passwd文件或htpasswd文件中存储的是密码哈希值，不是明文，技术上存在一种例外：管理员创建账号时特意以明文方式写入认证文件，但这不是默认行为,也不符合安全规范。
svn账号密码忘了怎么找回？
找回不现实，直接重置，方法取决于服务器类型：svnserve方案编辑conf目录下的passwd文件，VisualSVN Server在管理界面右键用户选择Set Password,Apache方案用htpasswd命令重新生成密码哈希。
找svn账号信息一定要登录服务器吗？
如果你只是想知道自己之前在某个svn仓库用的用户名，不需要登录服务器，查看客户端本地保存的认证信息即可：Windows检查凭据管理器，Linux查看~/.subversion/auth/目录，或者用svn auth命令列出已保存的账号。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/603726.html
