Windows Server下SVN checkout无法切换指定用户的问题求助

核心原因 #

在AD环境下，SVN默认优先使用当前Windows用户的SSPI（NTLM/Kerberos）认证，会忽略命令行传入的--username和--password参数，因此服务器日志始终显示当前登录的USER账号。

解决方案 #

方案1：临时禁用SSPI，用命令行指定账号 #

执行checkout时添加参数强制关闭SSPI认证，让命令行账号生效：

svn checkout --username SVNUSER --password pass --config-option servers:global:neon-options="--no-sspi" http://svn01.de/svn/Application/trunk/FSW

若不想明文输入密码，可去掉--password pass，命令会提示输入密码（自动化场景可结合脚本处理输入）。

方案2：修改配置文件永久禁用SSPI #

编辑用户目录下的C:\Users\USER\AppData\Roaming\Subversion\servers文件，找到[global]段，添加或修改：

neon-options = --no-sspi

之后所有SVN命令都会默认使用命令行指定的账号，不再调用当前Windows用户身份。

方案3：非交互式RunAs实现自动化 #

若必须保留SSPI认证，可使用RunAs的非交互式模式，第一次运行时输入密码并保存凭据，后续无需交互：

runas /user:DOMAIN\SVNUSER /savecred "svn checkout http://svn01.de/svn/Application/trunk/FSW"

注意：/savecred会将密码存储在Windows凭据管理器中，需确保服务器环境安全。

额外检查 #

• 确认VisualSVN Server已启用基本认证（在服务器管理界面的认证设置中，勾选“基本认证”与AD认证共存）
• 验证SVNUSER账号对目标仓库路径拥有读写权限

内容的提问来源于stack exchange，提问作者Moone