nexus私仓环境搭建

简介: 本文介绍Nexus Repository Manager OSS的安装与配置,包括JDK环境准备、Nexus下载解压、用户创建及服务启动。详细说明如何配置Maven、Docker私仓,实现jar包上传与镜像推送,并支持匿名访问。同时涵盖npm、helm等仓库的搭建要点,适用于企业级私有化部署需求。(239字)

Nexus安装
1
检查服务器上是否安装有 JDK 1.8 +,如果没有则需要下载安装JDK。
2
到sonatype官网下载Nexus Repository Manager OSS
nexus有OSS版和PRO版。OSS版开源免费,PRO版需要付费。
此处下载OSS版
3
将下载的压缩包放到服务器解压
sonatype将Nexus安装包托管到了 Fastly CDN,国内访问Fastly CDN非常卡顿。可能会下载失败,需要多试几次。
解压后会有两个文件夹:

nexus-3.69.0-02
nexus软件

sonatype-work
nexus工作目录。
该文件夹和nexus软件在相同路径中,最好不要改动。
4
修改nexus的配置
编辑 nexus-3.69.0-02/etc/nexus-default.properties 文件。
或者编辑sonatype-work/nexus3/etc/nexus.properties文件(推荐)
5
在linux上创建nexus用户:
6
使用nexus用户登录,并启动nexus:
7
浏览器放问nexus
启动较缓慢,需要等待一段时间才能连上
http://192.168.xxx.xxx:9091/

首次登录时修改密码
1
进入nexus的web管理页面后,所有的配置都是只读的,需要登录才能操作
2
点击Sign In 进行登录默认用户名:admin默认密码:在 /home/nexus/sonatype-work/nexus3/admin.password 文件中
旧版本Nexus没有该密码文件,默认密码为:admin123
3
首次登录需要修改密码,将密码改为:admin
修改密码后,admin.password文件会被自动删除
4
配置是否允许匿名访问(配置为允许)
启用匿名访问意味着,用户可以在没有凭据的情况下从仓库搜索、浏览和下载组件。

Maven私仓
创建maven私仓
1
使用admin登录nexus
2
点击系统管理设置按钮(左上角小齿轮)
3
创建文件夹保存maven数据:进入 Repository -> Blob Stores,create blob store,类型选择File,名称输入my-maven-file,路径会自动生成,也可以自己调整。
4
创建私仓:进入 Repository -> Repositories,create repository,选择 maven2(hosted)(内网无法连接代理,只能为本机Maven)。
Name: my-mavenOnline:默认勾选Version policy:选择Mixed(快照版和发布版都允许上传)Layout policy:默认StrictContent Disposition:默认 inlineBlob store:选择刚刚创建的my-maven-fileStrict Content Type Validation:默认勾选Deployment policy:选择 Allow redeploy(允许重复上传)点击Create repository完成创建

向maven私仓上传jar包
方式1(适合上传单个jar):使用admin登录页面,点击左侧Upload,选择my-maven,将需要上传的jar包上传即可。

方式2(适合上传多个jar):将需要上传的自己本地的资源库整体上传。
1
先将本地repository仓库文件夹打成一个完整的zip压缩包
2
上传到nexus服务器上
3
解压zip
4
进入repository目录
5
清理*.lastUpdated、_remote.repositories文件
6
将本地仓库里面所有的maven-metadata-alimaven.xml改名为maven-metadata.xml(alimaven是本地maven的settings文件中设置的镜像仓库名)
7
编写 mvnimport.sh 脚本,内容如下
8
将私仓文件、sh脚本授权
9
执行shell脚本并传入参数
10
等全部导入完毕后,在nexus控制台页面刷新即可看到已导入的jar

项目中使用该私仓
配置本地的maven的settings.xml配置文件,加入该私仓。例如:

Docker私仓
创建Docker私仓
1
使用admin登录nexus
2
点击系统管理设置按钮(左上角小齿轮)
3
nexus默认docker是失效的,需要 在security --> Realms,将docker配置成Active
4
创建文件夹保存maven数据:进入 Repository -> Blob Stores,create blob store,类型选择File,名称输入my-docker-file,路径会自动生成,也可以自己调整。
5
创建私仓:进入 Repository -> Repositories,create repository,选择 docker(hosted)。
Name: my-dockerOnline:默认勾选Http: 勾选,并填入将来连接该Docker仓库的端口号8889Https:已经勾选了http,可以不再勾选httpsAllow anonymous docker pull:勾选。(允许不登录时匿名下载镜像)Enable Docker V1 API:默认不勾选。(无需启动对V1旧版本API的支持)Blob store:选择刚刚创建的 my-docker-fileDeployment policy:选择 Allow redeploy(允许重复提交)点击Create repository完成创建

docker客户端对私仓镜像上传下载
需要先安装好Docker客户端,在/etc/docker/daemon.json中加入可信仓库,允许http连接:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
{
"insecure-registries": [
"https://cce.test.com",
"192.168.xxx.xxx:8889"
],
"data-root":"/data/docker",
"log-driver":"json-file",
"log-opts":{
"max-size":"200m",
"max-file":"3"
},
"features": {
"buildkit": true
}
}

加入配置后,重启docker:
1
2
sudo systemctl daemon-reload
sudo systemctl restart docker

下载镜像:
1
2

docker私仓配置了允许匿名下载,无需登录即可进行pull镜像

docker pull 192.168.xxx.xxx/my/tomcat:9.0.90-jre8

上传镜像:
1
2
3
4
5
6

上传镜像到私仓时,需要先登录

docker login -u admin -p admin 192.168.xxx.xxx:8889

将镜像push到私仓

docker push 192.168.xxx.xxx/aaa/aaa-portal:20241031-100820

登出

docker logout 192.168.xxx.xxx:8889

其他仓库
npm私仓、helm私仓等与前面搭建几乎一致。
与docker私仓类似,nexus默认npm也是是失效的,需要 在security --> Realms,将npm配置成Active

目录
相关文章
|
2月前
|
Java Maven 数据安全/隐私保护
Nexus仓库
Nexus是一款开源仓库管理工具,支持Maven、NPM、Docker等格式。本文介绍其在Linux与Docker环境下的安装配置,包括JDK部署、OSS版下载、仓库创建、用户权限管理及密码重置方法,并涵盖私服搭建、持久化存储、资源上传与匿名访问设置,助力企业高效构建私有仓库体系。
|
1月前
|
Ubuntu Linux 开发者
Ubuntu 24.04 安装 Docker 与 Compose:完整稳定版教程(小白必看)
本教程详细介绍在Ubuntu 24.04上安装Docker与Docker Compose的完整步骤,适合新手操作。涵盖环境准备、软件安装、验证及常见问题解决,助你快速掌握容器化部署技能,提升开发效率。
|
5月前
|
Web App开发 数据挖掘 网络安全
Playwright MCP 实现小红书全自动发布的全流程指南
本文为小红书运营者带来一份实用指南:通过Playwright MCP技术,只需一次手动登录即可实现图文自动发布。教程从环境配置到完整脚本编写,手把手教你搭建稳定高效的无人值守发布系统,彻底解决登录验证难题。
|
计算机视觉 Python
Python实用记录(一):如何将不同类型视频按关键帧提取并保存图片,实现图片裁剪功能
这篇文章介绍了如何使用Python和OpenCV库从不同格式的视频文件中按关键帧提取图片,并展示了图片裁剪的方法。
641 0
|
传感器 算法 小程序
基于ESP32的平衡车设计与实现方法(含源码)
基于ESP32的平衡车设计与实现方法(含源码)
1017 0
|
Ubuntu Java Maven
搭建nexus私服
搭建nexus私服
1240 0
|
安全 Shell API
蜻蜓:GitLab结合fortify实现自动化代码扫描实践
在甲方做安全的同学可能会有一项代码审计的工作,通常需要从gitlab把代码拉取下来,然后使用代码审计工具进行扫描,然后对结果进行人工确认; 在这个流程中需要做的事情比较繁琐,比如说gitlab如何配置token、如何自动化把代码拉取到本地、如何调用fortify实现批量扫描等诸多繁琐问题。 本篇文章以甲方安全代码安全建设为主线,分享如何让代码审计工具自动化扫描gitlab仓库里的代码。并且提供了一个便捷的实验环境供大家测试。
1158 145
蜻蜓:GitLab结合fortify实现自动化代码扫描实践
|
安全 数据挖掘 Linux
深入理解Linux命令:newgrp
`newgrp`命令在Linux中用于切换用户默认组,便于访问特定组的文件。它更改当前会话的默认组,新创建的文件将属于这个新组。主要参数是目标组名,可选 `-` 参数允许从stdin输入组密码。实例中,数据分析师通过`newgrp data_analysis`切换到`data_analysis`组来访问受限文件。注意权限、密码安全和会话限制。最佳实践包括明确切换需求、记录操作和安全处理密码。
|
存储 Java
SpringBoot导入和导出Csv文件(二十八)上
SpringBoot导入和导出Csv文件(二十八)上
1954 1
SpringBoot导入和导出Csv文件(二十八)上