docker安装nexus3最新版本踩的那些坑

一、前言：

环境说明：Linux服务器使用centos7.x、docker的版本Docker version 1.13.1, build 7f2769b/1.13.1，在操作的前提保证这些软件都已经安装，并且先关闭防火墙。

二、安装过程：

2.1 安装nexus3镜像

1.从docker hub中搜索对应的镜像
[root@docker ~]# docker search nexus
INDEX       NAME                                                   DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
docker.io   docker.io/sonatype/nexus3                              Sonatype Nexus Repository Manager 3             686                  
docker.io   docker.io/sonatype/nexus                               Sonatype Nexus                                  424                  [OK]
docker.io   docker.io/clearent/nexus                                                                               22                   
docker.io   docker.io/sonatype/nexus-iq-server                     Sonatype Nexus IQ Server                        14                   
docker.io   docker.io/bradbeck/nexus-https                         Dockerized version of Nexus Repo Manager 3...   10                   [OK]

2.拉取对应的镜像
[root@docker ~]# docker pull sonatype/nexus3 ##我这里安装最新的镜像

 镜像安装前，先配置代理，否则非常慢，如下为配置usts镜像的过程

1.编辑如下docker的配置文件
[root@docker ~]# vim /etc/docker/daemon.json 

添加如下内容：
{

"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]

}

2.重启docker服务

[root@docker ~]# systemctl restart docker

注意：如果重启不生效建议，重启主机

2.2 创建nexus3容器

1.创建容器与宿主机的共享文件夹
[root@docker ~]# mkdir -pv /root/nexus-data

2.创建并允许容器
[root@docker ~]# docker run -di --name nexus3 -p 8081:8081 -v /root/nexus-data:/var/nexus-data --restart=always sonatype/nexus3

3.查看允许状态

[root@docker ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
1848ccc02323        sonatype/nexus3     "sh -c ${SONATYPE_..."   22 minutes ago      Up 22 minutes       0.0.0.0:8081->8081/tcp   nexus3

2.3 在前段浏览器中访问

     问题1： 访问：http://ip:8081，输入admin admin123老提示 Your admin user password is located in /nexus-data/admin.password on the ser

提示说我的密码在文件admin.password中，于是我在宿主机中搜索

[root@docker nexus-data]# find / -name admin.password
/var/lib/docker/volumes/84f660df9be2d93ef429b6949d16891d1acfa0ad3d84ce654375df072a209258/_data/admin.password
[root@docker nexus-data]# vim /var/lib/docker/volumes/84f660df9be2d93ef429b6949d16891d1acfa0ad3d84ce654375df072a209258/_data/admin.password

查询这个文件，这个文件中的内容就是密码，打开后发现不是旧版中的admin123了。。。巨坑
复制该密码，登录后修改密码即可。

问题2：登录docker容器，想看看/var/nexus-data下的内容提示ls: cannot open directory '.': Permission denied

[root@docker nexus-data]# docker exec -it nexus3 /bin/bash
bash-4.4$ 
bash-4.4$ 
bash-4.4$ cd /var/nexus-data/
bash-4.4$ ls
ls: cannot open directory '.': Permission denied

这个问题的原因是，在运行容器时，使用-v选项挂载目录，到这里很纳闷，为啥提示我没权限，于是google了一下，发现原来是：centos7中安全模块selinux把权限禁掉了导致的

解决方案有2种，建议方法1：
1.在运行时加 --privileged=true
2.关闭宿主机的selinux
 [root@docker nexus-data]# etenforce 0

测试：
[root@docker nexus-data]# docker exec -it nexus3 /bin/bash
bash-4.4$ cd /var/nexus-data/
bash-4.4$ ls ###没提示权限的问题了

三、总结：

       遇到问题是好事，只有不断突破问题才能成长。