SVN服务端无法直接实现企业微信密码过期提醒，需通过AD域获取即将过期用户、调用企微API发送通知、部署定时脚本三步完成。核心依赖AD统一管理密码策略与企微作为通知通道，SVN本身不参与此流程。
SVN 服务端本身不直接支持与企业微信集成，也不具备用户密码生命周期管理能力（如 AD 域中常见的密码过期策略）。它通常依赖操作系统账户或独立认证后端（如 LDAP、Apache 模块、或自建 auth 系统）进行身份验证。因此，“SVN 服务端实现与企业微信绑定的密码过期提醒”不是 SVN 自身功能，而是通过外部自动化脚本+AD/LDAP+企业微信 API 协同完成的间接方案。
下面分三部分说明实际可行的配置路径：
明确核心依赖关系
- ✅ SVN 用户若由 Windows AD 域统一管理（例如通过 Apache + mod_authnz_ldap 验证），则其密码策略（如90天过期、提前7天提醒）由 AD 控制；
- ✅ 企业微信不提供“监听 SVN 密码状态”的接口，但可作为通知通道；
- ❌ SVN 服务端（如 VisualSVN Server、svnserve）无内置企业微信 SDK 或 Webhook 机制，不能主动推送消息。
实现密码过期提醒的关键步骤
-
从 AD 域获取即将过期的用户列表
- 使用 Python 的
ldap3模块连接域控制器； - 查询
msDS-UserPasswordExpiryTimeComputed属性（需启用高级功能，Windows Server 2008 R2+ 支持）； - 过滤出
PasswordLastSet + MaxPasswordAge < 当前时间 + 7天的用户； - 同时确保该用户在企业微信通讯录中存在（推荐用邮箱字段匹配，因 AD 中
mail与企微个人邮箱一致）。
- 使用 Python 的
-
调用企业微信 API 发送提醒
微信公众号推文写作助手下载微信公众号推文写作与发布助手。支持深度文章撰写（1500+ 字）、智能配图搜索、API 配置引导、草稿箱上传、一键排版等全流程功能。 每篇文章默认 1500 字以上，配备 1 张相关配图（放在第一段后），包含清晰的分段标题结构。
- 在企微后台创建自建应用，获取
AgentID和Secret； - 先用
https://qyapi.weixin.qq.com/cgi-bin/gettoken获取 access_token； - 调用
https://qyapi.weixin.qq.com/cgi-bin/user/get?access_token=xxx&userid=xxx或https://qyapi.weixin.qq.com/cgi-bin/user/list?access_token=xxx&department_id=1&fetch_child=1获取用户 ID； - 最后调用
https://qyapi.weixin.qq.com/cgi-bin/message/send?access_token=xxx推送文本消息，内容示例：您的域账户密码将在3天后过期，请及时修改。修改方式：按 Ctrl+Alt+Del → 更改密码，或登录企业微信「工作台 → 设置 → 修改密码」。
- 在企微后台创建自建应用，获取
-
部署定时任务自动执行
- 将上述逻辑封装为 Python 脚本（需安装
requests、ldap3、datetime）； - 在域控服务器或跳板机上用 Windows Task Scheduler（每天上午9点运行）或 Linux cron（
0 9 * * * /usr/bin/python3 /opt/svn-pwd-notify.py）触发； - 建议添加日志记录和失败重试机制（如 access_token 失效时自动刷新）。
- 将上述逻辑封装为 Python 脚本（需安装
注意事项与常见问题
- 企业微信应用必须设置可见范围包含目标用户，否则消息发送成功但用户收不到；
- 若脚本运行环境 IP 不在企微应用“可信 IP 列表”中，需在应用管理后台补充；
- AD 域中部分账户（如 service account、administrator）可能被排除在密码策略外，查询时应过滤
userAccountControl & 2 == 0（即非禁用账户）且pwdLastSet > 0； - 不建议将 SVN 本地账户（如
/etc/passwd或htpasswd文件）纳入此流程——这类账户无标准过期属性，需自行维护过期时间表并定期比对。
本质上，这不是“配置 SVN”，而是构建一个轻量级运维通知桥接服务。只要 AD 域和企业微信可用，无需改动 SVN 服务本身。
