harbor的安装步骤及使用_paas的harbor的配置文件位置-CSDN博客

本文链接：https://blog.csdn.net/qq_14910611/article/details/114540490

简介

Harbor是VMware公司开源的企业级DockerRegistry项目，其目标是帮助用户迅速搭建一个企业级的Dockerregistry服务。它以Docker公司开源的registry为基础，提供了管理UI，基于角色的访问控制(Role Based Access Control)，AD/LDAP集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还原生支持中文。

简单说来，Harbor封装了Docker的registry v2，帮用户提供了许多便捷管理的特性，方便用户操作。

环境准备：

Docker
Docker-compose
Harbor

注意：Harbor的所有服务组件都是在Docker中部署的，所以官方安装使用Docker-compose快速部署，所以我们需要安装Docker、Docker-compose。由于Harbor是基于Docker Registry V2版本，所以就要求Docker版本不小于1.10.0，Docker-compose版本不小于1.6.0。

Docker-compose是一个定义和运行多个Docker应用的工具，你可以使用YMAL文件来配置你的服务，然后使用docker-compose命令，创建和启动所有你配置的的服务。

安装docker

1.  sudo apt-get update 
#安装CA证书，支持Https:
2.  sudo apt-get install apt-transport-https ca-certificates  curl software-properties-common  
#添加一个官方的GPG密钥
3.  curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
#验证密钥指纹：
4.  sudo apt-key fingerprint 0EBFCD88
输出的是：9DC8 5822 9FC7 DD38 854A E2D8 8D81 803C 0EBF CD88  即正确。
5.  
1.  sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
6.  sudo apt-get update 
7.  sudo apt-get install docker-ce
创建一个docker组，防止每次都要用sudo命令执行docker命令：
8.  sudo groupadd docker
将该用户加入到组内：
9.   sudo gpasswd -a ${USER} docker
重启docker
10.  sudo service docker restart

下载并解压安装包

下载地址：https://github.com/goharbor/harbor/releases

解压：tar -zxvf harbor-offline-installer-v1.6.1.tgz

安装docker-compose

#apt install docker-compose

两种安装方式：

1.从github上下载docker-compose二进制文件安装

下载最新版的docker-compose文件

$ sudo curl -L https://github.com/docker/compose/releases/download/1.16.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose

添加可执行权限

$ sudo chmod +x /usr/local/bin/docker-compose

测试安装结果

$ docker-compose --version

docker-compose version 1.16.1, build 1719ceb

2.pip安装

$ sudo pip install docker-compose

查看版本：docker-compose --version

修改配置

解压缩之后，进入目录下会看到 harbor.cfg 文件，该文件就是 Harbor 的配置文件。

## Configuration file of Harbor

# hostname设置访问地址，可以使用ip、域名，不可以设置为127.0.0.1或localhost

hostname = 192.168.1.131

# 访问协议，默认是http，也可以设置https，如果设置https，则nginx ssl需要设置on

ui_url_protocol = http

# mysql数据库root用户默认密码root123，实际使用时修改下

db_password = root123

max_job_workers = 3

customize_crt = on

ssl_cert = /data/cert/server.crt

ssl_cert_key = /data/cert/server.key

secretkey_path = /data

admiral_url = NA

# 邮件设置，发送重置密码邮件时使用

email_identity =

email_server = smtp.mydomain.com

email_server_port = 25

email_username = sample_admin@mydomain.com

email_password = abc

email_from = admin

email_ssl = false

# 启动Harbor后，管理员UI登录的密码，默认是Harbor12345

harbor_admin_password = Harbor12345

# 认证方式，这里支持多种认证方式，如LADP、本次存储、数据库认证。默认是db_auth，mysql数据库认证

auth_mode = db_auth

# LDAP认证时配置项

#ldap_url = ldaps://ldap.mydomain.com

#ldap_searchdn = uid=searchuser,ou=people,dc=mydomain,dc=com

#ldap_search_pwd = password

#ldap_basedn = ou=people,dc=mydomain,dc=com

#ldap_filter = (objectClass=person)

#ldap_uid = uid

#ldap_scope = 3

#ldap_timeout = 5

# 是否开启自注册

self_registration = on

# Token有效时间，默认30分钟

token_expiration = 30

# 用户创建项目权限控制，默认是everyone（所有人），也可以设置为adminonly（只能管理员）

project_creation_restriction = everyone

verify_remote_cert = on

harbor_admin_password: 用于设置Harbor admin用户的初始密码，只在Harbor第一次启动时有效。在Harbor第一次启动之后，修改本字段是无效的。如果第一次启动后，要修改Harbor admin密码，请通过WebUI来进行修改。
邮箱设置公司邮箱会报504 网关超时

修改完配置文件以后运行./prepare脚本更新配置, 出现如下信息表示更新完毕.