Nexus搭建Maven私库

1、简介

        使用Maven构建和管理项目是非常享受的一件事，我们可以从Maven中央仓库下载所需要的构件(artifact)，但实际开发中由于种种原因我们需要在架设一个Maven本地代理仓库，如：不方便访问公网、节省带宽和时间、管理自家的共用artifact等等。本地地理仓库是我自己取的名字，为了不与下文的本地仓库想混淆。

        获取构建的流程如下：用户使用Maven构建项目时，首先是要直接从本地仓库获取的，如果本地仓库没有，它会根据setting.xml的设置去首先尝试从远程仓库下载构件至本地仓库，然后再使用本地仓库的构件。如果setting.xml设置的远程仓库是本地代理仓库，则本地代理仓库先尝试从自己的库中获取，如果没有再从远程仓库(比如中央仓库)下载构件至本地仓库。

       Nexus 是一个优秀的Maven仓库管理器，还提供了强大的仓库管理功能，构件搜索功能，它基于REST，友好的UI是一个extjs的REST客户端，它占用较少的内存，基于简单文件系统而非数据库。这些优点使其日趋成为最流行的Maven仓库管理器。本文就使用Nexus搭建一个本地代理仓库。

 2、下载和安装

       Nexus官方下载地址：http://www.sonatype.org/nexus/go，目前最新的版本是2.7.2。

       Nexu安装非常容易，因为它内嵌了Jetty，只要有JRE救能直接运行。解压Nexu包会得到两个目录nexus-2.7.2-03和sonatype-work，sonatype-work是默认仓库目录。运行、安装都是使用nexus-2.7.2-03/bin/nexus.bat文件，它的使用方式：

Usage:nexus.bat { console : start : stop : restart : install : uninstall }

       其中console是控制台方式运行，install是以windows service寄存，uninstall是卸载windows service，start是运行windows service，stop是停止windows service，restart是重启windows service。

       Nexus默认端口是8081，可以在nexus-2.7.1-01/conf/nexus.properties中修改，启动后就可以通过地址：http://localhost/:8081/nexus 来访问了。界面如下：

3、管理仓库

       管理仓库需要先登录，默认登录用户名/密码是admin/admin123。登录后就可以看到左栏菜单的管理项。

       这里，可以管理仓库，配置Nexus系统，管理任务，管理用户，角色，权限，查看系统的RSS源，管理及查看系统日志，等等。

      1、设置Nexus代理上公网

       如果您的本地代理仓库服务器没有公网权限，Nexus为你留了使用代理的路子，点击右边菜单的“Server”，在右边找

       添加你的代理服务器即可。

       2、仓库管理

       点击左边导航栏的Repositories，界面的主面板会显示所有一个所有仓库及仓库组的列表，你会看到它们的Type字段的值有group，hosted，proxy，virtual。这里我们不关心virtual，只介绍下另外三种类型：

• hosted，本地代理仓库，通常我们会部署自己的构件到这一类型的仓库。
• proxy，代理的远程仓库，它们被用来代理远程的公共仓库，如maven中央仓库。
• group，仓库组，用来合并多个hosted/proxy仓库，通常我们配置maven依赖仓库组。

      3、修改setting.xml配置Maven的仓库

       Maven安装后默认的是使用中央仓库，这是为了能让Maven开箱即用。而Maven缺省的本地仓库地址为${user.home}/.m2/repository。也就是说，一个用户会对应的拥有一个本地仓库。你也可以自定义本地仓库的位置，修改${user.home}/.m2/settings.xml。

       首先，需要修改Mirrors：

<mirrors><!-- mirror | Specifies a repository mirror site to use instead of a given repository. The repository that | this mirror serves has an ID that matches the mirrorOf element of this mirror. IDs are used | for inheritance and direct lookup purposes, and must be unique across the set of mirrors. | --><mirror><id>nexusc</id><mirrorOf>*</mirrorOf><name>Nexus</name><url>http://localhost:8081/nexus/content/groups/public/</url></mirror>
</mirrors>

        在执行 Maven 命令的时候， Maven 还需要安装一些插件包，这些插件包的下载地址也让其指向本地代理仓库的地址，修改如下:

    现在，你就可以使用本地仓库构建Maven项目了，踏上愉快的构建之旅！！

4、部署构件至Nexus

       1、通过Nexus UI部署

       有时候有个jar文件你无法从公共Maven仓库找到，但是你能从其它得到这个jar文件（甚至是POM），那么你完全可以将这个文件部署到Nexus中，使其成为标准流程的一部分。步骤如下：点击左边导航栏的"Repository"，在右边的仓库列表中选择一个仓库，如“3rd Party”，然后在页面下方的tab选择“Artifact Upload Artifact(s)”，你会看到构件上传界面。选择你要上传的构件，并指定POM，（或者手工编写GAV等信息），最后点击Upload，该构件就直接被部署到了Nexus的"3rd Party"仓库中。

        2、通过Maven部署

       更常见的用例是：团队在开发一个项目的各个模块，为了让自己开发的模块能够快速让其他人使用，你会想要将snapshot版本的构件部署到Maven仓库中，其他人只需要在POM添加一个对于你开发模块的依赖，就能随时拿到最新的snapshot。
以下的pom.xml配置和settings.xml能让你通过Maven自动化部署构件：
pom.xml

<project>
...
<distributionManagement><repository><id>nexus-releases</id><name>Nexus Release Repository</name><url>http://localhost:8081/nexus/content/repositories/releases/</url></repository><snapshotRepository><id>nexus-snapshots</id><name>Nexus Snapshot Repository</name><url>http://localhost:8081/nexus/content/repositories/snapshots/</url></snapshotRepository>
</distributionManagement>
...
</project>

settings.xml

<settings>
...
<servers><server><id>nexus-releases</id><username>admin</username><password>admin123</password></server><server><id>nexus-snapshots</id><username>admin</username><password>admin123</password></server>  
</servers>
...
</settings>

        这里我们配置所有的snapshot版本构件部署到Nexus的Snapshots仓库中， 所有的release构件部署到Nexus的Releases仓库中。由于部署需要登陆，因为我们在settings.xml中配置对应Repository id的用户名和密码。
        然后，在项目目录中执行mvn deploy ，你会看到maven将项目构件部署到Nexus中，浏览Nexus对应的仓库，就可以看到刚才部署的构件。当其他人构建其项目时，Maven就会从Nexus寻找依赖并下载。

<!--声明语句--><?xml version="1.0" encoding="UTF-8"?><settings xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/settings-1.0.0.xsd"><!-- 本地仓库的路径。默认值为${user.home}/.m2/repository。 --><localRepository>usr/local/maven</localRepository> <!--Maven是否需要和用户交互以获得输入。需要设置成true，否则false。默认true。--><interactiveMode>true</interactiveMode><!--Maven是否需要使用plugin-registry.xml文件来管理插件版本。如果需要让Maven使用文件${user.home}/.m2/plugin-registry.xml来管理插件版本，则设为true。默认为      false。--><usePluginRegistry>false</usePluginRegistry><!--表示Maven是否需要在离线模式下运行。需要则为true，默认为false。一般应用于网络不通或者出于其它安全考虑 --><offline>false</offline><!--当插件的组织Id（groupId）没有显式提供时，供搜寻插件组织Id（groupId）的列表。该元素包含一个pluginGroup元素列表，每个子元素包含了一个组织Id（groupId）。当我     们使用某个插件，并且没有在命令行为其提供组织Id（groupId）的时候，Maven就会使用该列表。默认情况下该列表包含了org.apache.maven.plugins和org.codehaus.mojo --><pluginGroups><!--plugin的组织Id（groupId） --><pluginGroup>org.codehaus.mojo</pluginGroup></pluginGroups><!--配置不同的代理，多代理profiles 可以应对笔记本或移动设备的工作环境：通过简单的设置profile id就可以很容易的更换整个代理配置。 很少用到--><proxies><proxy><!--唯一标识--><id>myproxy</id><!--true则激活此代理 --><active>true</active><!--代理的协议--><protocol>http</protocol><!--代理的主机名--><host>proxy.somewhere.com</host><!--代理的端口--><port>8080</port><!--代理的用户名，用户名和密码表示代理服务器认证的登录名和密码。 --><username>proxyuser</username><!--代理的密码--><password>somepassword</password><!--不该被代理的主机名列表。该列表的分隔符由代理服务器指定；例子中使用了竖线分隔符，使用逗号分隔也很常见。--><nonProxyHosts>*.google.com|ibiblio.org</nonProxyHosts></proxy></proxies><!--配置服务端的一些设置。一些设置如安全证书不应该和pom.xml一起分发。这种类型的信息应该存在于构建服务器上的settings.xml文件中。--><servers><server><!--该id与distributionManagement中repository元素的id相匹配。--><id>server001</id><!--鉴权用户名。鉴权用户名和鉴权密码表示服务器认证所需要的登录名和密码。 --><username>my_login</username><!--鉴权密码 密码加密功能已被添加到2.1.0 +。详情请访问密码加密页面--><password>my_password</password><!--鉴权时使用的私钥位置。和前两个元素类似，私钥位置和私钥密码指定了一个私钥的路径（默认是${user.home}/.ssh/id_dsa）以及如果需要的话，一个密语。将来passphras        e和password元素可能会被提取到外部，但目前它们必须在settings.xml文件以纯文本的形式声明。 --><privateKey>${usr.home}/.ssh/id_dsa</privateKey><!--鉴权时使用的私钥密码。--><passphrase>some_passphrase</passphrase><!--文件被创建时的权限。如果在部署的时候会创建一个仓库文件或者目录，这时候就可以使用权限（permission）。这两个元素合法的值是一个三位数字，其对应了unix文件系统的        权限，如664，或者775。 --><filePermissions>664</filePermissions><!--目录被创建时的权限。 --><directoryPermissions>775</directoryPermissions></server></servers><!--为仓库列表配置的下载镜像列表。高级设置请参阅镜像设置页面 --><mirrors><mirror><!--唯一标识符,区分不同的mirror元素 --><id>planetmirror.com</id><!--镜像名称 --><name>PlanetMirror Australia</name><!--该镜像的URL。构建系统会优先考虑使用该URL，而非使用默认的服务器URL，就是下载jar包的路径 --><url>http://downloads.planetmirror.com/pub/maven2</url><!--被镜像的服务器的id。例如，如果我们要设置了一个Maven中央仓库（http://repo.maven.apache.org/maven2/）的镜像，就需要将该元素设置成central。这必须和中央仓        库的id central完全一致。--><mirrorOf>central</mirrorOf></mirror></mirrors><!--根据环境参数来调整构建配置的列表。settings.xml中的profile元素是pom.xml中profile元素的裁剪版本。这里的profile元素只关心构建系统这个整体，而非单独的项目对象模型设置。如果一个settings中的profile被激活，它的值会覆盖任何其它定义在POM中或者profile.xml中的带有相同id的profile。 --><profiles><profile><!--唯一标识--><id>test</id><!--自动触发profile的条件逻辑。Activation是profile的开启钥匙。如POM中的profile一样，profile的力量来自于它能够在某些特定的环境中自动使用某些特定的值；这些环境通过activation元素指定。activation元素并不是激活profile的唯一方式。settings.xml文件中的activeProfile元素可以。profile也可以通过在命令行，使用-P标记和逗号分隔的列表来显式的激活（如，-P test）。--><activation><!--默认是否激活该profile--><activeByDefault>false</activeByDefault><!--当匹配的jdk被检测到，profile被激活。例如，1.4激活JDK1.4，1.4.0_2，而!1.4激活所有版本不是以1.4开头的JDK。--><jdk>1.5</jdk><!--当存在匹配的操作系统属性，profile被激活。一般不使用--><os><!--激活profile的操作系统的名字 --><name>Windows 7</name><!--激活profile的操作系统所属家族(如 'windows')  --><family>Windows</family><!--激活profile的操作系统体系结构  --><arch>x64</arch><!--激活profile的操作系统版本--><version>5.1.2600</version></os><!--如果Maven检测到某一个xml节点等于下面name的值，并且该节点的值等于下面value的值。那么激活这个profile。如果值字段是空的，那么存在属性名称字段就会激活--><![CDATA[比如根据下面的配置，当存在<mavenVersion>2.0.3</mavenVersion>节点时将激活此profile]]><property><!--激活profile的属性的名称--><name>mavenVersion</name><!--激活profile的属性的值 --><value>2.0.3</value></property><!--提供一个文件名，通过检测该文件的存在与否来激活profile--><file><!--如果指定的文件存在，则激活profile。 --><exists>${basedir}/file2.properties</exists><!--如果指定的文件不存在，则激活profile。--><missing>${basedir}/file1.properties</missing></file></activation><!--对应profile的自定义属性列表。Maven属性和Ant中的属性一样，可以用来存放一些值。这些值可以在POM中的任何地方使用标记${X}来使用，这里X是指属性的名称。属性有五种不同的形式，并且都能在settings.xml文件中访问。1. env.X: 在一个变量前加上"env."的前缀，会返回一个shell环境变量。例如,"env.PATH"指代了$path环境变量（在Windows上是%PATH%）。2. project.x：指代了POM中对应的元素值。例如: <project><version>1.0</version></project>通过${project.version}获得version的值。3. settings.x: 指代了settings.xml中对应元素的值。例如：<settings><offline>false</offline></settings>通过 ${settings.offline}获得offline的值。4. Java System Properties: 所有可通过java.lang.System.getProperties()访问的属性都能在POM中使用该形式访问，例如 ${java.home}。    5. x: 在<properties/>元素中，或者外部文件中设置，以${someVar}的形式使用。 --><!--当该profile被激活，则可以再POM中使用${user.install}。--><properties><user.install>${user.home}/our-project</user.install></properties><!--远程仓库列表，它是Maven用来填充构建系统本地仓库所使用的一组远程项目。 --><repositories><!--包含需要连接到远程仓库的信息 --><repository><!--远程仓库唯一标识--><id>codehausSnapshots</id><!--远程仓库名称 --><name>Codehaus Snapshots</name><!--如何处理远程仓库里发布版本的下载--><releases><!--true或者false表示该仓库是否开启下载--><enabled>false</enabled><!--该元素指定更新发生的频率。Maven会比较本地POM和远程POM的时间戳。这里的选项是：always（一直），daily（默认，每日），interval：X（这里X是以分钟为单位的时间间隔），never（从不）。 --><updatePolicy>always</updatePolicy><!--当Maven验证构件校验文件失败时该怎么做-ignore（忽略），fail（失败），或者warn（警告）。--><checksumPolicy>warn</checksumPolicy></releases><!--如何处理远程仓库里快照版本的下载。有了releases和snapshots这两组配置，POM就可以在每个单独的仓库中，为每种类型的构件采取不同的策略。例如，可能有人会决定只为开发目的开启对快照版本下载的支持。--><snapshots><enabled/><updatePolicy/><checksumPolicy/></snapshots><!--远程仓库URL，按protocol://hostname/path形式 --><url>http://snapshots.maven.codehaus.org/maven2</url><!--用于定位和排序构件的仓库布局类型-可以是default（默认）或者legacy（遗留）。Maven2为其仓库提供了一个默认的布局；Maven1.x有一种遗留布局。我们可以使用该元素指定布局是default还是legacy--><layout>default</layout></repository></repositories><!--发现插件的远程仓库列表。仓库是两种主要构件的家。第一种构件被用作其它构件的依赖。这是中央仓库中存储的大部分构件类型。另外一种构件类型是插件。Maven插件是一种特殊类型的构件。由于这个原因，插件仓库独立于其它仓库。pluginRepositories元素的结构和repositories元素的结构类似。每个pluginRepository元素指定一个Maven可以用来寻找新插件的远程地址。--><pluginRepositories><!--参见profiles/profile/repositories/repository元素的说明--><pluginRepository>           <releases>      <enabled/><updatePolicy/><checksumPolicy/></releases><snapshots><enabled/><updatePolicy/><checksumPolicy/></snapshots><id/><name/><url/><layout/></pluginRepository></pluginRepositories></profile></profiles><!--手动激活profiles的列表，按照activeProfile的定义顺序激活并应用profiles。如果没有匹配的profile，则什么都不会发生，Maven则会像往常一样运行--><activeProfiles><activeProfile>env-test</activeProfile></activeProfiles></settings>