Subversion(SVN)用户名大小写敏感异常问题咨询

环境信息 #

• 服务器：Ubuntu 22.04.4 LTS + Subversion 1.14.1
• 客户端：TortoiseSVN 1.14.7

问题场景 #

案例1：无用户组配置时 #

passwd和authz配置如下：

[users]
User1=password1
User2=password2
User3=password3

[groups]
# empty

[/]
* = rw

此时User1和user1均可正常登录，用户名大小写不敏感。

案例2：添加用户组后 #

passwd和authz配置更新为：

[users]
User1=password1
User2=password2
User3=password3

[groups]
Group1 = User1,User2
Group2 = User3

[/]
@Group1 = rw
* = 

此时仅User1能登录，user1登录失败，用户名表现为大小写敏感。

核心原因分析 #

Subversion的认证环节（passwd文件）默认对用户名大小写不敏感，但权限校验环节（authz文件）对用户名大小写严格敏感：

• 案例1中* = rw配置意味着所有通过认证的用户都拥有读写权限，服务器仅校验密码是否匹配，不做用户/组的精确权限匹配，因此用户名大小写不影响登录。
• 案例2中权限依赖@Group1，authz会严格检查登录用户是否属于该组。由于组内配置的是User1（大写），小写的user1无法匹配组内条目，导致权限被拒绝，表现为“用户名大小写敏感”。

排查步骤 #

服务器端验证 #

1. authz匹配测试：
   修改authz的Group1条目为Group1 = user1,User2，保存后用user1登录。若能成功，说明是authz组内用户名的精确匹配导致的问题。
2. 查看服务器日志：
   • 若使用Apache托管SVN，检查/var/log/apache2/access.log和error.log，看登录失败时是否有“用户不在授权组”类的提示。
   • 若使用svnserve，启动时添加--log-file参数生成日志，查看失败请求的具体原因。

客户端验证 #

1. 清除缓存凭据：
   打开TortoiseSVN设置 → Saved Data → 清除Authentication Data，重新尝试用user1登录，排除旧缓存凭据干扰。
2. 命令行客户端测试：
   使用svn命令行工具执行svn checkout <你的仓库地址> --username user1，若命令行也登录失败，可确认问题在服务器端；若命令行成功，则问题出在TortoiseSVN客户端。

内容的提问来源于stack exchange，提问作者AdmiralOrange