svn服务端可通过svnserve.conf直接配置“匿名只读、禁止匿名写入”，核心是设anon-access = read和auth-access = write；需禁用anon-access = write，配合authz可实现路径级权限控制。
SVN服务端可以通过 svnserve.conf 直接配置“匿名只读、禁止匿名写入”的基础权限，这是其原生支持的标准模式，无需额外脚本或Apache迁移。关键在于正确设置全局访问策略，并配合 authz 文件做路径级细化（如需）。
核心配置：启用匿名读、禁用匿名写
在版本库的 conf/svnserve.conf 文件 [general] 段中，只需明确以下两行：
- anon-access = read —— 允许未认证用户以只读方式访问所有已授权路径
- auth-access = write —— 要执行提交、删除、改名等写操作，必须提供有效用户名和密码
这两项组合即实现“所有人可读，仅授权用户可写”。注意：anon-access = write 是非法且无效的配置，SVN 会忽略它；写操作天然依赖认证，所以只要 auth-access = write 生效，匿名用户就不可能写入。
补充加固：关闭不必要的匿名写入口
确保以下配置项未被意外启用：
- 注释或删除
# anon-access = write行（如有） - 不设置
password-db或authz-db不影响匿名读，但一旦启用认证机制，就必须保证它们指向有效文件，否则认证流程会失败 - 若完全不想支持任何认证（极少见），可设
auth-access = none，但这会使所有写操作彻底不可用，包括合法用户
进阶控制：按路径区分匿名/认证权限
如果希望某些目录仅限登录用户读取（例如内部文档），而其他目录保持公开可读，需配合 authz 授权文件：
- 在
svnserve.conf中仍设anon-access = read和authz-db = authz - 在
authz中显式拒绝匿名访问敏感路径：
[/internal]
* =
@devs = r
其中* =表示拒绝所有用户（含匿名），@devs = r单独赋予开发组只读权 - 对开放路径则保留通配符授权：
[/public]
* = r
验证与生效
修改后无需重启服务（部分 svnserve 版本支持 SIGHUP 重载），但建议执行：
-
svnserve --tunnel --root /path/to/repos --pid-file /tmp/svn.pid -d（若为守护模式） - 用未登录客户端测试：
svn list svn://host/repo/public应成功；svn list svn://host/repo/internal应报错Authorization failed - 尝试匿名提交（如
svn mkdir）必然失败，提示需要认证
