查看本地svn账号密码

本地SVN账号密码通常不在一个显眼的本地文件里躺着等你翻。它们被Subversion客户端缓存了，号密具体位置取决于你用的本地操作系统和客户端版本。Windows下，号密老版本SVN把凭据存在%APPDATA%\Subversion\auth\svn.simple目录，本地每个文件对应一个仓库的号密认证信息，但密码是本地加密的，不是号密明文。想直接读文件拿密码？本地基本没戏。

我当初折腾这个，号密是本地因为公司SVN服务器换了IP，旧密码失效，号密重装系统后忘了原来配的本地是哪个账号。翻遍配置文件也没找到明文，号密最后靠的本地是命令行工具。如果你装了TortoiseSVN，事情会简单不少——它自带一个凭据管理器，在设置里能找到“已保存的数据”，点“认证数据”旁边的“清除”按钮能删掉旧凭据，但没法查看具体密码。这设计挺让人抓狂的，好像怕你偷自己东西似的。

真要拿到明文密码，得靠第三方工具或自己写脚本。有个叫TSVN Password Decoder的小工具，专门解TortoiseSVN缓存的加密凭据。它读取%APPDATA%\Subversion\auth\svn.simple下的文件，用Windows的DPAPI解密。操作步骤不复杂：下载工具，运行，它会列出所有存储的仓库地址、用户名和解密后的密码。我用过一次，确实管用，但杀毒软件会报毒——毕竟这类工具本质上就是干“读取加密数据”的活，不报才怪。

如果你用的是命令行SVN，没装TortoiseSVN，那情况就麻烦些。命令行客户端默认把凭据存在同一个auth目录，但加密方式一样。你可以用Python写个几行的小脚本，调用win32crypt.CryptUnprotectData来解密。大概逻辑是：遍历svn.simple目录下的文件，读取二进制内容，提取出加密的密码字段，然后调用DPAPI解密。网上能找到现成代码，但别指望一次成功——不同版本的SVN存储格式略有差异，字段名可能叫password，也可能叫svn:password，得自己调试。

还有个野路子。如果你记得账号名，但密码忘了，可以试试用svn auth命令交互式重新认证。在命令行里执行svn list --username 你的账号 https://仓库地址，它会提示输入密码。这时候你随便输一个，然后SVN会弹出错误信息，告诉你认证失败——但有些版本会在错误信息里附带缓存的旧密码哈希值。这个哈希值不是明文，但如果你密码简单，可以用在线MD5或SHA1查询撞一下。别抱太大希望，但值得一试。

最后说个最实在的：与其费劲找密码，不如直接重置。如果你有仓库的管理员权限，直接在服务器上改掉密码，然后本地重新认证一次。旧凭据清掉，新密码存好。要是没权限，那就联系管理员要个新密码，别在本地破解上死磕——花的时间够你干好几件正事了。我自己后来学乖了，所有密码都存进KeePass，SVN的密码也定期同步，再也没被这种破事卡过。

(责任编辑：知识)