SVN检出大型项目报“权限拒绝”本质是权限继承断层，需从根目录起逐级显式配置r权限，中文路径须UTF-8无BOM且URL编码匹配，同时确保authz-db启用、文件系统权限和服务身份正确。
SVN检出大型项目时出现“权限拒绝”，通常不是整个项目不可用，而是部分路径或文件因权限配置不完整被拦截。核心问题在于：SVN的权限是**逐级继承、严格匹配**的，只要某一级父目录没给基础读取（r）权限，其下所有子路径都会直接报403或E170013类错误，哪怕子目录本身配置了读写权限。
确认是否为权限继承断层
大型项目常有多层嵌套目录（如 /svn/公制/产品线A/模块X/trunk），而权限配置往往只落在最末级。SVN要求从仓库根目录开始，每一级都必须显式赋予当前用户 r 权限，否则无法进入下一层。
- 用
svn ls逐级测试可访问性：svn ls https://server/svn/→svn ls https://server/svn/公制/→svn ls https://server/svn/公制/产品线A/，卡在哪一级，问题就在哪一级的权限缺失 - 特别注意中文路径：
%E5%85%AC%E5%88%B6这类URL编码说明路径含中文，Linux服务端若未统一设为UTF-8编码，会导致authz规则匹配失败，直接拒访
检查authz配置的三个硬性规范
权限文件（如 authz）写错一行，整条规则就失效。常见致命错误：
- 路径必须以
/开头（绝对路径），例如写[公制/模块X]是无效的，必须写[/公制/模块X] - 根目录和所有中间父目录都要单独授权：
[/]user1 = r[/公制]user1 = r[/公制/产品线A]user1 = rw - 确认
svnserve.conf中已启用该文件：authz-db = authz这行不能带#注释，且文件保存为UTF-8无BOM格式
排除文件系统与服务身份权限干扰
即使authz配对了，底层文件权限或服务运行身份不对，照样报错：
- Linux服务端：确保Apache或svnserve进程用户（如
www-data或svn）对仓库目录有读取权限：sudo chgrp -R svn /var/svn/reposudo chmod -R g+r /var/svn/repo - Windows服务端：右键仓库文件夹 → “属性” → “安全” → 给服务运行账户（如
NETWORK SERVICE）添加“读取与执行”、“列出文件夹内容”、“读取”权限 - 避免root检出：若首次checkout用的是高权限账号（如root），本地
.svn目录属主会变成root，普通用户后续update就会因.svn/lock无写权限失败 —— 直接删掉本地工作副本，换目标用户重新checkout
绕过受限路径的临时应对法
若无法立即修改服务端权限，又急需获取可用代码：
- 不检出整个仓库根目录，改用具体子路径：
svn checkout https://server/svn/公制/产品线A/trunk /local/trunk - 用
svn export导出无版本控制的纯代码（适合仅需源码，不参与提交）：svn export https://server/svn/公制/产品线A/trunk /local/export - TortoiseSVN用户可在检出对话框中勾选“忽略外部定义”，防止因
svn:externals指向受限路径导致中断
