Nexus私有仓库的安装日志

发表于 更新于 阅读次数： 本文字数： 892 阅读时长 ≈ 3 分钟

Nexus简介

Nexus是一个强大的Maven仓库管理器，它极大地简化了本地内部仓库的维护和外部仓库的访问。 如果使用了公共的Maven仓库服务器，可以从Maven中央仓库下载所需要的构件（Artifact），但这通常不是一个好的做法。
正常做法是在本地架设一个Maven仓库服务器，即利用Nexus可以只在一个地方就能够完全控制访问和部署在你所维护仓库中的每个Artifact。 Nexus在代理远程仓库的同时维护本地仓库，以降低中央仓库的负荷,节省外网带宽和时间，Nexus就可以满足这样的需要。
Nexus是一套“开箱即用”的系统不需要数据库，它使用文件系统加Lucene来组织数据。
Nexus使用ExtJS来开发界面，利用Restlet来提供完整的REST APIs，通过m2eclipse与Eclipse集成使用。
Nexus支持WebDAV与LDAP安全身份认证。
Nexus还提供了强大的仓库管理功能，构件搜索功能，它基于REST，友好的UI是一个extjs的REST客户端，它占用较少的内存，基于简单文件系统而非数据库。

准备工作

必须的硬件条件：

  • 内存 > 4GB
  • 可用磁盘空间 > 4GB (建议独立数据磁盘，32G以上）
  • 已安装JDK8（Maven不是必须的）

Sonatype官方文档宣称必须使用Oracle JDK，但OpenJDK似乎也没问题，但不支持JDK9以上版本

安装步骤

  1. 下载nexus软件包，当前版本3.29.2，安装包解压后有两个目录：

    • 程序目录./nexus-3.29.2-02/， 改名后迁移到/opt
    • 工作目录./sonatype-work/nexus，注意包含子目录，根据需要迁移或直接挂载数据盘

    也可以采用docker部署，镜像位于sonatype/nexus3:3.29.2，run可以设置port、volume

  2. 创建nexus用户，并设置文件权限

    1
    2
    3
    4
    5
    6
    7
    # 新建nexus用户及用户组，nexus3不允许root启动
    groupadd nexus
    useradd -d /home/nexus -g nexus nexus

    # 将代码目录和数据目录赋权给nexus
    chown -R nexus:nexus /opt/nexus
    chown -R nexus:nexus /opt/sonatype-work

  3. 设置NEXUS环境变量，编辑文件/etc/profile.d/nexus.sh

    1
    2
    3
    4
    #!/bin/bash
    NEXUS_HOME=/opt/nexus/
    PATH=$NEXUS_HOME/bin:$PATH
    export PATH NEXUS_HOME

    直接cat时，由于$语义替换会出错

  4. 为Nexus设置运行用户名，编辑/opt/nexus/bin/nexus.rc
    并设置run_as_user="nexus"

  5. 设置系统自启动服务，创建``，并填写

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    cat > /usr/lib/systemd/system/nexus.service <<- EOF
    [Unit]
    Description=Nexus daemon
    After=network.target

    [Service]
    Type=forking
    LimitNOFILE=65536
    ExecStart=/opt/nexus/bin/nexus start
    ExecStop=/opt/nexus/bin/nexus stop

    User=nexus
    Restart=on-abort

    [Install]
    WantedBy=multi-user.target
    EOF

    然后就是常规操作

    1
    2
    3
    systemctl daemon-reload
    systemctl enable --now nexus
    systemctl status nexus

NEXUS仓库设置

通过浏览器访问http://192.168.0.147:8081

初次访问登录时，需要设置admin的密码，初始密码在/opt/sonatype-work/nexus3/admin.xxxx文件中，一般设为admin123。

然后，就可以根据需要设置各类私服仓库了。

  1. 设置docker-proxy
  2. 设置docker-group
  3. 设置Realms权限

Client使用方法

  1. 设置insecure-registries
  2. 设置registry-mirrors
  3. 重启docker服务
1
2
3
4
5
6
7
8
9
10
[root@test ~]# more /etc/docker/daemon.json
{
    "insecure-registries":[
        "192.168.0.147:9001",
        "192.168.0.149"
    ],
    "registry-mirrors": [
        "http://192.168.0.147:9001"
    ]
}

待续…

参考文献