修改jetty-https.xml，指定我们刚才设置的密码 文件在：/usr/local/nexus/etc/jetty/jetty-https.xml
tips：我的 nexus3 整体目录有 13G，直接通过 tmux 使用 scp 命令远程复制到目标服务器的。
前面我们了解了 APISIX Ingress 的基本使用，同样我们来介绍下如何使用 APISIX 来实现 URL Rewrite 操作，还是以前面测试用过的 Nexus 应用为例进行说明，通过 ApisixRoute 对象来配置服务路由，对应的资源清单如下所示：
Nexus是一个强大的Maven仓库管理器，它极大地简化了自己内部仓库的维护和外部仓库的访问。
Nexus 3和Nexus 2是Sonatype公司开发的两个不同版本的仓库管理器。它们之间存在一些重要的区别，主要包括以下几个方面：
本文使用「署名 4.0 国际 (CC BY 4.0)」许可协议，欢迎转载、或重新修改使用，但需要注明来源。 署名 4.0 国际 (CC BY 4.0)
背景 最近项目陆续都切换到了Android Studio，同时切换到gradl编译，但是经常由于墙的问题使用的新的插件更新的速度非常慢。因此决定在自己的Mac机器上部署一套私有仓库代理，即用于自己的开发，也可以提供给团队或者自己其余的机器使用。 安装步骤 前置条件： 已经安装有jdk；如果没有安装jdk可以点击查看Mac下怎么安装JDK。 安装Sonatype Nexus Sonatype Nexus是现在比较流行和成熟的私有仓库搭建工具，透过nexus可以很轻松的搭建私有仓库。 下载nexus 将工作
Nexus 是Maven 仓库管理器，管理开发所需要的构件。如果每次都是从 Apache 提供的 Maven中央仓库去下载所需要的构件，那么这通常不是一个好的做法。应该在本地架设一个Maven仓库服务器，再代理远程仓库的同时维护本地仓库，以节省带宽和时间，那么Nexus可以满足这样的需求。
Nexus3 是一个统一的仓库系统，常见的有诸如apt、docker、maven2、npm、pypi、yum等repositories。如果开发工程师在开发软件时没有一个统一的repositories地址，那么将会受到不必要的影响，降低开发迭代效率。而Nexus3 就是这么一个平台，可以统一管理repositories仓库。这里文章介绍如何在k8s环境部署Nexus3，并快速使用，作为docker images 私有仓库。
如果Linux硬件配置比较低的话，建议修改为合适的大小，否则会出现运行崩溃的现象
现许多团队使用 Nexus 来管理 Docker 镜像，产品不断迭代，镜像仓库占用的磁盘空间也越来越大。由于 Nexus 的控制台并未提供批量操作镜像功能，清理镜像十分不便。本文分享一个清理 Nexus 中 Docker 镜像的小工具 — nexus-cli。
接上回继续，相信大家对maven每次都联网从国外站点下载依赖项的龟速网络已经不坎忍受了，今天先来看看如何搭建"仓库私服"，目前nexus是使用比较广泛的私服软件之一，下面将介绍基本用法： 一、到nexus官网下载最新版 1.1 下载地址：http://www.sonatype.org/downloads/nexus-latest-bundle.zip (目前最新版本是2.7.2-03) (2015-07-02注： 上面的下载地址好象已经失效了，新的地址为 http://www.sonatype.org/ne
大家好！之前有一期文章我们写的是springboot 如何导入本地jar，未介绍私仓导入，今天公司的maven 私仓有问题，和同事讨论了下。正好向大家介绍如何使用 Docker Compose 部署 Nexus 仓库，以帮助您更好地管理和发布您的软件包和依赖项。Nexus 是一个功能强大的仓库管理器，它能够帮助我们管理各种构建工具和项目的组件，并提供了丰富的功能来支持软件开发过程。
私服是架设在局域网的一种特殊的远程仓库，目的是代理远程仓库及部署第三方构件。有了私服之后，当 Maven 需要下载构件时，直接请求私服，私服上存在则下载到本地仓库；否则，私服请求外部的远程仓库，将构件下载到私服，再提供给本地仓库下载。
nexus搭建好后，就可以使用deploy上传jar或者war包到nexus中。Deploy插件是Apache Maven团队提供的官方插件，能将JAR包及POM文件发布到Nexus中。目前该插件的最新版本是2.8.2，如果不需要自定义Deploy插件配置，则不需要在POM文件中定义。
关于系统运行级别以及chkconfig命令的用法参考Linux的运行级别和chkconfig用法
公司使用的软件开发和协作工具为 Atlassian 系列软件，所以统一使用 crowd 来实现统一登录（SSO）。
背景： java程序员们想弄一个私有maven仓库，嗯 正常的是用nexus or artfactory? artfactory是两三年前听jfrog的讲座知道的，程序说他原来用的nexus。那
部署nexus docker部署nexus docker pull sonatype/nexus3 mkdir /data/nexus-data chown -R 200 /data/nexus-data docker run -d --name nexus3 --restart=always -p 8081:8081 -p 8082:8082 -v /data/nexus-data:/nexus-data sonatype/nexus3 docker-compose部署nexus version: "3"
使用CI构建docker镜像进行发布极大促进了大家的版本发布效率，于是镜像仓库也就急速膨胀。为了缓解磁盘压力，我们需要设置一些清理策略。
因为服务器的升级和调整，有时候会对安装 Sonatype Nexus 的服务器进行迁移到新服务器上。
原文出处：http://www.yund.tech/zdetail.html?type=1&id=4845e7e60a03d871e6960a99a7abbc84 作者：jstarseven 备注:l
下载带bundle的版本，本文使用的是nexus-2.14.4-03-bundle
Nexus Repository 是搭建maven的镜像的工具之一，在全球范围内使用挺广的。
本集群中kubernetes底层存储使用的是nfs，并且以nfs作为存储创建了storageclass便于动态创建pv
过节之前来一发，又是许久没整理笔记了，今天跟大家聊聊Docker如何搭建私有仓库的几种方式。首先我们来回顾一下之前讲到的Doker 平台的基本构成。 Doker 平台的基本构成 Docker 平台基本上由三部分组成： 客户端：用户使用 Docker 提供的工具（CLI 以及 API 等）来构建，上传镜像并发布命令来创建和启动容器 Docker 主机：从 Docker registry 上下载镜像并启动容器 Docker registry：Docker 镜像仓库，用于保存镜像，并提供镜像上传和下载
为什么要使用私库 maven默认去远程中央仓库下载JAR包的，访问国外网络相当慢，如果团队每个人都去下载一遍无疑是网络的浪费，当然也可以添加国内的镜像，如阿里的比较稳定，但如果想添加远程不存在的像第三方公司的JAR包就比较麻烦。 所以，使用私库，第一，开源包只要有一个人下载过其他人就不需要再下载了，直接从私库下载即可。第二，可以用来管理第三方公司的或者远程仓库不存在的JAR包，或者公司不开源的JAR包。 推荐国内稳定的镜像，如阿里的 http://maven.aliyun.com/nexus/conte
Nuget 是免费、开源的包管理工具，专注于在 .Net、.Net Core 平台应用开发过程中第三方组件库的管理，相对于传统单纯的 dll 引用要方便、科学得多。 其中 nuget.org 是最著名的 NuGet 公开库，但是企业内部开发的（业务）公共组件因为私密性或商业机密不能上传到公共库中，所以企业内部需要搭建一个私有的 NuGet 仓库【私服】来支持。虽然微软有提供的 NugetServer，但 NugetServer 用起来并不那么方便。 而且企业有可能不止使用 C# 一种语言，可能其他的语言组件也需要管理，比如：Java、Docker 镜像 等，NugetServer 就捉襟见肘，本文我给大家带来一款全能型的私服软件 Nexus。
1、如果Eclipse安装了Eclipse-STS插件，Eclipse-STS（Spring Source Tool）插件，那么可以直接使用该插件运行Springboot项目，直接右击main方法，找到运行即可，如下所示：
机器：CentOS 7 系统的小鸡，至少4G内存 ，2核心（这些配置是nexus官方的需求。）
https://help.sonatype.com/rep... 根据系统选择需要下载的 nexus 版本 － 配置JDK环境变量
修改脚本第14行：INSTALL4J_JAVA_HOME_OVERRIDE=/home/admin123/jdk1.8.0_152 否则，可能会出现以下错误：
目前 Nexus 分为 Nexus 2 和 Nexus 3 两个大版本，它们是并行的关系。与 Nexus 2 相比，Nexus 3 具有很多优势，例如支持更多的仓库格式、优化了用户的使用界面以及更加强大的搜索功能等等。
在研发的过程中，很多企业都会针对自身业务特点来定制研发一些工具类库，但是这些工具类库又不会对外公开，那如何在组织内部共享这些类库呢？一种很好的方式就是在公司内部搭建一套Maven私服仓库。
如果团队使用 java 进行开发，开发人员通常通过共享 jar 包的方式进行项目间公共代码的维护，这些 jar 包的维护就需要一个 maven 私服来进行管理，这样既能够保证代码的安全性，又能快速上传、管理 jar 包。 Nexus 是“开箱即用”的系统，不需要数据库，它使用文件系统加 Lucene 来组织数据，支持 WebDAV 与 LDAP 安全身份认证。 Nexus 还提供了强大的仓库管理功能，构件搜索功能，它还提供了一套 REST 客户端，占用内存较少，极大地简化了本地内部仓库的维护和外部仓库的访问。 总之，本地内部仓库在本地构建nexus私服的好处有： 1. 加速构建、稳定 2. 节省带宽、节省中央maven仓库的带宽 3. 控制和审计 4. 能够部署第三方构件 5. 可以建立本地内部仓库、可以建立公共仓库 这些优点使得Nexus日趋成为最流行的Maven仓库管理器。
使用 Sonatype Nexus 作为 maven 私服，有两个无法避免的运维问题。
作者个人研发的在高并发场景下，提供的简单、稳定、可扩展的延迟消息队列框架，具有精准的定时任务和延迟队列处理功能。自开源半年多以来，已成功为十几家中小型企业提供了精准定时调度方案，经受住了生产环境的考验。为使更多童鞋受益，现给出开源框架地址：
Nexus Repository Manager 3最近曝出两个el表达式解析漏洞，编号为CVE-2020-10199[1]，CVE-2020-10204[2]，都是由Github Secutiry Lab团队的@pwntester发现。由于之前Nexus3的漏洞没有去跟踪，所以当时diff得很头疼，并且Nexus3 bug与安全修复都是混在一起，更不容易猜到哪个可能是漏洞位置了。后面与@r00t4dm师傅一起复现出了CVE-2020-10204[3]，CVE-2020-10204[4]是CVE-2018-16621[5]的绕过，之后又有师傅弄出了CVE-2020-10199[6]，这三个漏洞的根源是一样的，其实并不止这三处，官方可能已经修复了好几处这样的漏洞，由于历史不太好追溯回去，所以加了可能，通过后面的分析，就能看到了。还有之前的CVE-2019-7238[7]，这是一个jexl表达式解析，一并在这里分析下，以及对它的修复问题，之前看到有的分析文章说这个漏洞是加了个权限来修复，可能那时是真的只加了个权限吧，不过我测试用的较新的版本，加了权限貌似也没用，在Nexus3高版本已经使用了jexl白名单的沙箱。
前面几篇博文，我们介绍了怎么使用maven，这篇博文我们简单的介绍maven的私服Nexus。
注意：这样的配置(第一个仓库是代码库，第二个是插件库)只对当前的Maven项目有效。实际的项目开发中，我们都想着一次配置就能让本机的所有Maven项目都使用Maven私服，那么我们就要用到下面的方法。
最近不少小伙伴想在自己公司的内网搭建一套Maven私服环境，可自己搭建的过程中，或多过少的总会出现一些问题，问我可不可以出一篇如何搭建Maven私服的文章。这不，就有了这篇文章嘛。
整个maven系列的内容前后是有依赖的，如果之前没有接触过maven，建议从第一篇看起，本文尾部有maven完整系列的连接。
私服架构 私服是指私有服务器，是架设在局域网的一种特殊的远程仓库，目的是代理远程仓库及部署第三方构建。有了私服之后，当 Maven 需要下载构件时，直接请求私服，私服上存在则下载到本地仓库；否则，私服
这里之所以要特地提下下载是因为这个东西是真难下，我的电脑本身一直没有安装过专门的下载工具(度盘不算)，一般下载都是走网盘或者浏览器直接下载，这次无论度盘的离线下载还是浏览器下载都非常慢甚至下载失败(100M光纤)，在服务器上使用wget同样很慢，最后安装了迅雷使用迅雷下载后速度快很多，看来下载确实需要专业的下载工具，下载完成后上传到服务器上即可，当然也可以直接在服务器上使用wget下载，如果不嫌弃下载的慢的话:
过节之前来一发，又是许久没整理笔记了，今天跟大家聊聊Docker如何搭建私有仓库的几种方式。首先我们来回顾一下之前讲到的Doker 平台的基本构成。
使用Maven可以对项目的各种依赖进行统一管理，在pom文件中定以好依赖，就可以从Maven中央库或者第三方库中下载到本地。但在企业内部使用也会遇到一些问题，每个使用者都需要去下载相应的依赖包或者插件，效率低下，浪费带宽，所以搭建企业内部的私服就很有必要。
将此tar包传到需要部署的离线服务器 （以上是一台在线电脑） （以下是一台离线电脑） 导入nexus3镜像
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
