一、为什么需要搭建Maven私仓？
graph LR
A[开发团队] --> B(私有仓库)
B --> C{依赖来源}
C --> D[中央仓库缓存]
C --> E[内部私有Jar包]
C --> F[第三方商业库]
style B fill:#90EE90,stroke:#333
企业级开发中，私有Maven仓库可解决：
- 加速构建：缓存中央仓库依赖，减少重复下载
- 安全隔离：保护内部代码资产不暴露到公网
- 统一管理：规范第三方依赖和内部组件版本
- 离线开发：支持无外网环境的持续集成
二、环境准备（以Linux为例）
| 组件 | 要求 |
|---|---|
| 服务器配置 | 2核CPU/4G内存/50G硬盘 |
| JDK版本 | JDK 8或11 |
| Nexus版本 | 3.42.0（当前最新LTS） |
| 操作系统 | CentOS 7+/Ubuntu 20.04+ |
三、Nexus安装步骤
1. 下载安装包
# 创建专用用户
useradd nexus -s /sbin/nologin
wget https://download.sonatype.com/nexus/3/latest-unix.tar.gz
tar -zxvf latest-unix.tar.gz -C /opt
chown -R nexus:nexus /opt/nexus*
2. 修改配置文件
vim /opt/nexus-3.42.0-01/bin/nexus.vmoptions
-Xms1g
-Xmx2g
-Dkaraf.data=/data/nexus
3. 启动服务
sudo systemctl enable nexus
sudo systemctl start nexus
4. 验证安装
访问 http://服务器IP:8081，初始密码路径：
/opt/sonatype-work/nexus3/admin.password
四、仓库配置指南
1. 仓库类型说明
pie
title 仓库类型占比
"Proxy（代理仓库）" : 40
"Hosted（宿主仓库）" : 35
"Group（聚合仓库）" : 25
- Proxy仓库：代理Maven中央仓库（maven-central）
- Hosted仓库：存放私有构建（maven-releases/snapshots）
- Group仓库：聚合多个仓库（maven-public）
2. 创建代理仓库
-
进入仓库管理 → Create repository → maven (proxy)
-
配置参数：
- Name: aliyun-maven
- URL: maven.aliyun.com/repository/…
3. 配置聚合仓库
将以下仓库加入maven-public组：
- maven-central（代理）
- maven-releases（宿主）
- maven-snapshots（宿主）
五、客户端配置（settings.xml）
<settings>
<mirrors>
<mirror>
<id>nexus</id>
<name>企业私仓</name>
<url>http://nexus-server:8081/repository/maven-public/</url>
<mirrorOf>*</mirrorOf>
</mirror>
</mirrors>
<servers>
<server>
<id>nexus-releases</id>
<username>deploy-user</username>
<password>加密密码</password>
</server>
</servers>
</settings>
六、项目部署与使用
1. 发布构件到私仓
<!-- pom.xml配置 -->
<distributionManagement>
<repository>
<id>nexus-releases</id>
<url>http://nexus-server:8081/repository/maven-releases</url>
</repository>
<snapshotRepository>
<id>nexus-snapshots</id>
<url>http://nexus-server:8081/repository/maven-snapshots</url>
</snapshotRepository>
</distributionManagement>
执行部署命令：
mvn clean deploy
2. 依赖下载流程
sequenceDiagram
开发者->>私仓: 请求依赖
alt 存在缓存
私仓-->>开发者: 直接返回
else 无缓存
私仓->>中央仓库: 代理下载
私仓-->>开发者: 返回并缓存
end
七、安全加固建议
-
权限控制：
- 创建不同角色的用户（开发/部署/运维）
- 设置仓库的读写权限矩阵
-
SSL加密：
# 生成证书
keytool -genkeypair -keystore keystore.jks \
-alias nexus -keyalg RSA -keysize 2048 \
-validity 3650
-
定期备份：
# 备份数据目录
tar -czvf nexus-backup-$(date +%F).tar.gz \
/opt/sonatype-work/nexus3
八、常见问题排查
| 问题现象 | 解决方案 |
|---|---|
| 部署时报401认证失败 | 检查settings.xml的server配置 |
| 下载依赖速度慢 | 检查代理仓库是否指向国内源 |
| 磁盘空间不足 | 配置Cleanup策略定期清理快照 |
| 内存溢出导致服务崩溃 | 调整nexus.vmoptions内存参数 |
通过以上步骤，即可完成企业级Maven私仓的搭建。建议每月执行以下维护操作：
- 检查存储空间使用情况
- 更新Nexus到最新安全版本
- 审计用户权限分配
- 验证备份文件的可用性
