超详细 | 使用Nexus搭建私服 （带代码演示）

为什么需要搭建私有仓库？

在企业开发的过程中，不是所有公司都能直接访问外网。在这种情况下，就需要在局域网内找一台有外网访问权限的服务器，搭建Nexus私服仓库，开发人员连接到这台私服上，通过搭建的Nexus私服访问远程仓库。

并且，我们要知道，内网的速度，是不同于外网，外网可能会受到公开网络的攻击，并且传输速度也远低于内网。

其次，我们需要上传第三方Jar包到maven仓库，若上传至公网，数据会有泄露的风险，若在私服，数据安全性会大大提高！

Nexus简介

Nexus是Sonatype公司的一款用于搭建私服的产品，使用非常广泛。

在早期，我们都拿Nexus当maven私服仓库，后来，随着版本的不断更新，它支持的数据类型越来越多，比如npm仓库，nuget仓库，ruby仓库，docker镜像仓库等等。

Nexus主要分为2.x和3.x两个大版本，而且这两大版本相互不影响，并且都在不断更新迭代。但是其功能大致相同！！

安装包下载网址：

Download Nexus Repository OSS | SonatypeDownload Nexus Repository OSS - the world's first & only universal repository solution that's FREE to use & provides cutting-edge support for multiple formats.https://www.sonatype.com/products/sonatype-nexus-oss-download

历史版本查看网址：

Download Archives - Repository Manager 3https://help.sonatype.com/en/download-archives---repository-manager-3.html

安装

安装版本：nexus-3.58.1-02 

 因为Nexus是java写的，这里需要配置java的环境变量，需要java8版本及以上

解压缩

解压后是两个文件

nexus-3.58.1-02是nexus的运行程序

sonatype-work是nexus的工作空间，仓库文件存储位置

可以在nexus-3.58.1-02的bin目录下 nexus.vmoptions文件，查看nexus的配置

主要是对Nexus运行时的一些配置信息，如内存使用，日志存储文件位置，数据存储目录等，可根据服务器情况，动态调整，我们可以发现其默认配置的数据存储目录，就是在解压后的另一个文件夹sonatype-work中

可以在nexus-3.58.1-02的etc目录下，查看nexus的启动配置信息

 

这里可以对Nexus启动监听的ip地址和端口进行配置，可以看出Nexus使用的是轻量级的jetty来提供Http服务的

 

 （1）使用管理员身份打开cmd命令行，然后进入到解压后的\nexus-3.58.1-02\bin该目录下

（2）执行安装nexus服务命令：nexus.exe /install

（3）执行启动nexus服务命令：nexus.exe /start

（4）执行启动nexus控制台服务命令：nexus.exe /run

        补充一下停止服务和卸载服务的命令：

        停止服务：nexus.exe /stop 

        卸载服务：nexus.exe /uninstall

第一次进入界面可能有一点慢

 这边需要你先登录一下，登录之后，很多东西就可以用了

第一次登录在对应目录下找到初始密码，然后更改密码

开启匿名访问 

禁止匿名访问

 图说详解

  

 

  

 Repositories

仓库管理。这里可以看到nexus的所有仓库

仓库主要分为三种类型：

1. proxy，代理仓库，也就是对外部仓库的代理，这个仓库是只读的，当PC端访问Nexus库，没有依赖的时候，会请求proxy库配置的远程仓库，如远程仓库有，会下载到nexus（一个人从远程中央仓库下载好了依赖，其他人再次访问，无需访问远程仓库，直接从nexus可以获取），然后才会将nexus的返回给PC端。默认使用的maven的仓库，访问速度比较慢，可以跟换国内大型镜像仓库（比如阿里，腾讯等等，阿里nexus仓库地址：http://maven.liyun.com/repository/public）；
2. hosted,本地托管仓库，也就是所谓私库了，可以上传本地jar包到这个仓库。在创建的时候，需要注意：将Deployment policy改成Allow Redeploy （允许重复发布，覆盖同版本的jar包）；
3. group，仓库组，这是一个容器，它可以包含多个proxy，hosted或者其他group仓库，它的作用就是让开发人员引用的时候只需填一个URL，访问配置在该group下所有的库，这也是只读的。

hosted仓库存储类型分为三种：

• snapshot，存储快照（未发布的版本）。
• releases，存储发布的版本，
• mixed，混合存储模式。

这里演示，创建一个本地仓库

 

Blob Stores

配置本地数据存储，或者云存储 （一般都是本地存储）

可以查看所有我们创建的blob存储，以及该blob数据信息；

可以创建自己的blob；

可以查看官方blob的使用文档；

 创建一个存储

 

 Proprietary Repositories

为了帮助依赖关系混淆攻击，请识别包含专有组件的托管存储库。

 

在刚创建的存储下创建一个本地仓库

 

public

 proxy

 https://maven.aliyun.com/repository/publichttps://maven.aliyun.com/repository/public也可以自己创建一个代理

 

 

结合Idea演示

项目配置（切记一定不要中文名，因为中文名有的时候会乱码）

setting.xml配置

<server>
    <id>自定义</id>
    <username>账号</username>
    <password>密码</password>
</server>

<?xml version="1.0" encoding="UTF-8"?>

<settings xmlns="http://maven.apache.org/SETTINGS/1.0.0"
	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xsi:schemaLocation="http://maven.apache.org/SETTINGS/1.0.0 http://maven.apache.org/xsd/settings-1.0.0.xsd">

	<pluginGroups>
	</pluginGroups>

	<proxies>
	</proxies>

	<servers>
		<server>
			<id>coldwind</id>
			<username>admin</username>
			<password>admin</password>
		</server>
	</servers>

	<mirrors>
		<mirror>
			<id>coldwind</id>
			<name>cw</name>
			<mirrorOf>*</mirrorOf>
			<url>http://localhost:8081/repository/maven-public/</url>
		</mirror>
		<!--
		<mirror>
			<id>ali</id>
			<name>ali Maven</name>
			<mirrorOf>*</mirrorOf>
			<url>https://maven.aliyun.com/repository/public/</url>
		</mirror>
		-->
	</mirrors>

	<profiles>
	</profiles>

	<activeProfiles>
	</activeProfiles>

</settings>

需将项目指定setting文件，

或直接copy到本地idea仓库默认路径下

项目配置，Maven项目先配置上传URL

<distributionManagement>
	<repository>
		<id>coldwind</id>
		<name>hoau release repository</name>
		<url>http://localhost:8081/repository/maven-releases/</url>
	</repository>
	<snapshotRepository>
		<id>coldwind</id>
		<name>hoau snapshot repository</name>
		<url>http://localhost:8081/repository/maven-snapshots/</url>
	</snapshotRepository>
</distributionManagement>

本地项目打包

version默认为public，如果指定快照则加上如上代码 

 

雀实是我们刚刚上传的

 

 下载xml配置

<repositories>
    <repository>
            <id>coldwind-repo</id> <!-- 可以自定义 -->
            <name>coldwind-repo</name>
            <url>http://localhost:8081/repository/maven-public/</url> <!-- 通过public去下载依赖 -->
            <releases>
                    <enabled>true</enabled>
            </releases>
            <snapshots>
                    <enabled>true</enabled>
            </snapshots>
    </repository>
  </repositories>

添加引用

 <dependency>
	<groupId>com.coldwind</groupId>
	<artifactId>decrypt</artifactId>
	<version>1.0-SNAPSHOT</version>
</dependency>

 刷Maven新项目

下载成功

现在就可以在另外一个项目使用这个包了