PHP调用PowerShell脚本时SVN无法连接仓库问题排查

你的问题核心是PHP调用PowerShell时的运行上下文和手动命令行运行的上下文完全不同，导致SVN无法正常访问仓库，具体原因和解决办法如下：

常见原因 #

• 权限/账户差异：手动运行PowerShell用的是当前登录用户（已具备SVN仓库访问权限，且可能已保存凭据），但PHP通常在IIS_IUSRS（IIS环境）或www-data（Apache环境）这类服务账户下运行，这些账户没有SVN仓库访问权限，也未存储对应凭据。
• 环境变量不一致：SVN的安装路径可能仅添加到当前用户的PATH环境变量中，服务账户的环境变量里没有SVN路径，导致调用svn命令时找不到程序。
• SVN配置无法访问：当前用户目录下的Subversion配置（如凭据、代理设置），服务账户无权限读取，或服务账户的用户目录下根本没有这些配置。
• 网络代理差异：当前用户的代理设置与服务账户的代理设置不同，导致服务账户无法连接SVN仓库的网络。

排查与解决步骤 #

1. 确认PHP运行的账户 #

在test.ps1中添加一行代码，输出当前运行的用户名：

whoami > whoami.txt
svn list <urlPath> > project_list.txt
Write-Output "Execution status: $?"

通过PHP调用脚本后，查看whoami.txt中的账户，对比手动运行时的账户（命令行输入whoami即可查看）。

2. 测试服务账户的SVN访问权限 #

切换到PHP运行的服务账户，手动运行脚本验证：

• Windows系统：用runas /user:【查到的账户名】 powershell打开PowerShell，运行test.ps1，观察是否出现相同报错。
  • 若报错，说明该账户无SVN仓库访问权限，可：
    • 给该账户添加SVN仓库的访问权限（如LDAP权限、仓库读写权限）。
    • 或在SVN命令中显式指定用户名和密码（注意：明文密码存在安全风险，建议优先使用SVN凭据存储）：

      svn list <urlPath> --username 你的用户名 --password 你的密码 > project_list.txt
      

3. 检查环境变量 #

在test.ps1中添加输出环境变量的代码：

$env:PATH > path.txt
svn list <urlPath> > project_list.txt
Write-Output "Execution status: $?"

对比手动运行时的PATH（命令行输入$env:PATH），若SVN安装路径（如C:\Program Files\TortoiseSVN\bin）不在服务账户的PATH中，将其添加到系统环境变量（而非用户环境变量），之后重启Web服务（IIS/Apache）。

4. 同步SVN配置与凭据 #

• Windows系统：将当前用户的SVN凭据从「凭据管理器」导出，导入到服务账户的凭据管理器中。
• 或在服务账户的PowerShell中，手动运行一次SVN命令并保存凭据：

  svn list <urlPath>
  

  按照提示输入用户名密码，选择保存凭据。

5. 检查代理设置 #

若网络需要代理，在服务账户的PowerShell中设置SVN代理：

svn config --global set http-proxy-host 你的代理地址
svn config --global set http-proxy-port 你的代理端口

若代理需要认证，再添加：

svn config --global set http-proxy-username 代理用户名
svn config --global set http-proxy-password 代理密码

内容的提问来源于stack exchange，提问作者TehDwArF