如何配置SVN服务端将操作日志同步到Linux系统日志-php教程-PHP中文网

SVN服务端不直接写入系统日志，但可通过三种方式接入：一是svnserve --log-file配合rsyslog采集；二是Apache+mod_dav_svn的CustomLog由journalctl自动捕获；三是钩子脚本调用logger精准记录提交等事件。

如何配置svn服务端将操作日志同步到linux系统日志

SVN服务端本身不直接将操作日志（如提交、更新、检出等行为）写入Linux系统日志（/var/log/messages 或 journalctl），但它支持输出服务器运行日志和访问日志，可通过重定向、日志轮转或日志代理方式接入系统日志体系。关键在于让 svnserve 或 Apache（若用 httpd 模式）的日志被 rsyslog 或 journald 识别并归档。

以下为实用、可落地的配置路径：

使用 svnserve 启动时指定日志文件，并由 rsyslog 收集

svnserve 命令支持 --log-file 参数，可将操作日志输出到指定文件，再通过 rsyslog 监控该文件并转发至系统日志。

启动 svnserve 时添加日志参数
```
svnserve -d -r /data/svn --log-file /var/log/svnserve.log
```
注意：--log-file 记录的是连接、认证、命令执行等服务级事件（含用户、时间、路径、操作类型），但不含具体文件变更详情（那是客户端 svn log 查看的内容）。

配置 rsyslog 实时采集该日志
创建 /etc/rsyslog.d/20-svn.conf：

$ModLoad imfile
$InputFileName /var/log/svnserve.log
$InputFileTag svnserve:
$InputFileStateFile svnserve-state
$InputRunFileMonitor
*.* @127.0.0.1:514  # 转发到本地 rsyslog（或改用 @@ 表示 TCP 可靠传输）

然后重启服务：

systemctl restart rsyslog svnserve

验证日志是否进入系统日志

journalctl -t svnserve | tail -10
# 或
grep svnserve /var/log/messages

使用 Apache + mod_dav_svn 时对接系统日志更自然

若 SVN 运行在 Apache 下（推荐用于生产环境），其访问日志天然兼容 systemd-journald 和 rsyslog。

Linux Security Scanner

Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...

下载

确保 Apache 配置中启用日志记录：

<location>
  DAV svn
  SVNParentPath /data/svn
  CustomLog "/var/log/httpd/svn_access.log" combined
  ErrorLog "/var/log/httpd/svn_error.log"
</location>

Apache 的 CustomLog 和 ErrorLog 默认由 systemd 捕获（CentOS/RHEL 7+、Ubuntu 16.04+）
直接查看：
```
journalctl -u httpd | grep svn
# 或按模块过滤
journalctl SYSLOG_IDENTIFIER=apache2 | grep svn
```

如需统一归类为 svn 标签，可在 Apache 配置中加：

LogFormat "%t %a \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" svn_combined
CustomLog "|/usr/bin/logger -t svn-httpd -p local6.info" svn_combined

并在 /etc/rsyslog.conf 中启用 local6：

local6.* /var/log/svn-httpd.log

补充：钩子脚本主动写入系统日志（精准记录关键操作）

对 post-commit 等钩子，可主动调用 logger 命令将结构化事件写入系统日志：

#!/bin/sh
# hooks/post-commit
REPOS="$1"
REV="$2"
USER=$(svnlook author -r "$REV" "$REPOS")
CHANGED=$(svnlook changed -r "$REV" "$REPOS" | head -20)

logger -t svn-commit -p local6.info "Repo: $(basename $REPOS), Rev: $REV, User: $USER, Changes: $(echo "$CHANGED" | wc -l) files"