1. SVN服务器日志查看基础
SVN作为版本控制系统，其日志记录对于排查问题、审计操作至关重要。当SVN通过Apache以HTTP/HTTPS协议提供服务时，日志主要分为两类：Apache的访问日志（access.log）和错误日志（error.log）。这些日志默认存放在Linux系统的/var/log/apache2/目录下，但具体路径可能因发行版和配置而异。
注意：生产环境中Apache日志文件通常需要root权限才能查看，普通用户可通过sudo命令或联系管理员获取访问权限。
1.1 Apache日志文件解析
典型的Apache日志目录包含以下关键文件：
/var/log/apache2/ ├── access.log # 记录所有HTTP请求 ├── error.log # 记录服务器错误信息 ├── other_vhosts_access.log # 虚拟主机专用日志 └── archive/ # 日志轮转后的历史文件访问日志(access.log)的每条记录通常包含以下字段：
192.168.1.100 - johndoe [10/Oct/2023:14:32:10 +0800] "PROPFIND /svn/repo HTTP/1.1" 207 325各字段含义为：
- 客户端IP
- 认证用户（-表示未认证）
- 用户名（Basic认证时）
- 请求时间
- 请求方法（SVN常用PROPFIND/REPORT等）
- 请求路径
- HTTP状态码
- 返回数据大小
1.2 SVN特有日志特征
SVN操作在access.log中会显示特殊特征：
- 方法：PROPFIND、REPORT、MKACTIVITY等WebDAV扩展方法
- 路径：包含/svn/前缀或配置的SVN根路径
- 状态码：207 Multi-Status常见于目录操作
典型SVN检出操作日志示例：
10.0.0.5 - - [10/Oct/2023:15:01:23 +0800] "OPTIONS /svn/project HTTP/1.1" 200 756 10.0.0.5 - johndoe [10/Oct/2023:15:01:25 +0800] "PROPFIND /svn/project HTTP/1.1" 207 891 10.0.0.5 - johndoe [10/Oct/2023:15:01:26 +0800] "GET /svn/project/!svn/vcc/default HTTP/1.1" 200 12342. 高级日志分析技巧
2.1 实时监控SVN访问
使用tail命令实时监控SVN相关访问：
sudo tail -f /var/log/apache2/access.log | grep -E '(/svn/|PROPFIND|REPORT)'关键过滤技巧：
grep " 207 "：筛选WebDAV多状态响应grep -v " 200 "：排除成功请求专注错误grep -A3 -B3 "MKACTIVITY"：查看提交操作的上下文
2.2 日志统计与分析
生成SVN用户操作统计报表：
cat /var/log/apache2/access.log | awk '/\/svn\// {print $3}' | sort | uniq -c | sort -nr输出示例：
142 johndoe 83 alice 12 -分析高频操作类型：
awk '/\/svn\// {print $6,$7}' access.log | sort | uniq -c | sort -nr2.3 错误日志关联分析
当出现SVN操作异常时，需同时检查error.log：
sudo grep -i svn /var/log/apache2/error.log常见错误类型：
[authz_svn:error]：权限校验失败[client 192.168.1.100] URI too long：大文件提交问题SSL library error：HTTPS配置问题
3. 日志配置优化
3.1 自定义SVN日志格式
在Apache配置中（如/etc/apache2/mods-available/dav_svn.conf）添加：
LogFormat "%h %l %u %t \"%m %U %H\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" svn_log CustomLog /var/log/apache2/svn_access.log svn_log env=SVN-REPOS3.2 日志轮转配置
编辑/etc/logrotate.d/apache2调整：
/var/log/apache2/*.log { daily missingok rotate 30 compress delaycompress notifempty sharedscripts postrotate /usr/lib/apache2/apache2ctl graceful >/dev/null endscript }3.3 敏感信息过滤
防止密码明文记录：
SetEnvIf Authorization "(.*)" Authorization=$1 CustomLog /var/log/apache2/svn_access.log combined env=!Authorization4. 常见问题排查指南
4.1 认证失败分析
日志特征：
192.168.1.100 - - [10/Oct/2023:16:00:00 +0800] "OPTIONS /svn/repo HTTP/1.1" 401 381排查步骤：
- 检查htpasswd用户文件权限
- 确认AuthType配置为Basic
- 验证SSL配置是否导致cookie问题
4.2 权限拒绝问题
典型日志：
192.168.1.100 - johndoe [10/Oct/2023:16:05:00 +0800] "PROPFIND /svn/repo/trunk HTTP/1.1" 403 222检查要点：
- authz文件语法是否正确
- 路径权限定义是否冲突
- 父目录是否设置了继承权限
4.3 大文件提交失败
错误表现：
[client 192.168.1.100] URI too long (attempted 12546 bytes)解决方案：
- 调整LimitXMLRequestBody配置
- 修改客户端提交策略
- 启用SVN稀疏检出
5. 安全审计实践
5.1 异常访问检测
查找暴力破解尝试：
cat /var/log/apache2/access.log | awk '/401/ {print $1}' | sort | uniq -c | sort -nr检测敏感操作：
grep -E '(DELETE|PUT|MKACTIVITY)' /var/log/apache2/svn_access.log5.2 日志归档分析
使用Logstash管道处理历史日志：
input { file { path => "/var/log/apache2/*.log" start_position => "beginning" } } filter { if [path] =~ "access" { grok { match => { "message" => "%{IPORHOST:clientip} %{USER:ident} %{USER:auth} \[%{HTTPDATE:timestamp}\] \"%{WORD:verb} %{URIPATHPARAM:request} HTTP/%{NUMBER:httpversion}\" %{NUMBER:response} (?:%{NUMBER:bytes}|-)" } } } }5.3 自动化监控脚本
示例监控脚本（svn_monitor.sh）：
#!/bin/bash ALERT_EMAIL="admin@example.com" LOG_FILE="/var/log/apache2/svn_access.log" # 检测5分钟内失败登录 fail_count=$(grep $(date -d '5 minutes ago' '+%d/%b/%Y:%H:%M') $LOG_FILE | grep -c ' 401 ') if [ $fail_count -gt 10 ]; then echo "High failed login attempts: $fail_count" | mail -s "SVN Alert" $ALERT_EMAIL fi # 检测异常时间操作 if grep -q $(date -d '1 hour ago' '+%d/%b/%Y:%H:%M') $LOG_FILE | grep 'PROPFIND.*midnight'; then grep 'PROPFIND' $LOG_FILE | mail -s "Nighttime SVN Access" $ALERT_EMAIL fi设置cron定时任务：
*/5 * * * * /usr/local/bin/svn_monitor.sh
