Nexus 安装和部署

Nexus 是一款流行的仓库管理系统，主要用于存放和分享 Maven、Docker 和 NuGet 等包。在软件开发中，使用 Nexus 可以帮助团队更好地管理和发布项目依赖。本文将从 Nexus 的概述、安装和部署、配置和备份恢复等方面详细讲解 Nexus 的部署过程。

一、Nexus 的概述

Nexus 是一款专门用于存储和分享构建依赖、Docker 镜像和 NuGet 包等的仓库管理系统。Nexus 提供了可靠的、灵活的、易于使用的仓库管理功能，可以有效地降低应用程序开发、测试和发布的成本和风险。Nexus 的特点包括：

多种仓库协议：Nexus 支持多种仓库协议，如 Maven、Gradle、Ivy、SBT、npm、Bower、RubyGems、PyPI、Docker 和 NuGet 等。
分布式部署支持：Nexus 可以实现分布式部署，将仓库数据分散存储到多个节点上，实现负载均衡和高可用性。
安全认证：Nexus 支持 LDAP、Active Directory、OAuth 等多种身份验证和授权机制，保障仓库的安全性。
应用场景广泛：Nexus 不仅可以用于 Java 应用，也可以用于其他语言和工具的构建、发布和管理。

二、Nexus 的安装和部署

Nexus 的安装和部署过程需要注意以下几个方面：

1. 硬件和软件要求

在部署 Nexus 时，需要注意硬件和软件的要求。通常情况下，建议使用 Linux 操作系统进行部署。此外，需要保证操作系统具有足够的内存和磁盘空间，以保障 Nexus 的运行。

2. 下载和解压 Nexus

官网下载地址 https://www.sonatype.com/products/sonatype-nexus-oss-download

如果慢的话可以用百度网盘下载；

链接：https://pan.baidu.com/s/1zK3qnO47gfgn9MFxbrUrBA
提取码：6fiq

下载好后，解压到指定目录。例如，可以使用以下命令解压 Nexus：

$ tar -xvf nexus-3.54.1-01-unix.tar.gz -C /opt/

解压后，将会在 /opt 目录下生成一个名为 nexus-3.54.1-01 的目录。

3. 设置 Nexus 的运行用户

为了保证 Nexus 运行的安全性，需要创建专门的用户来运行 Nexus。可以使用如下命令创建用户：

$ sudo useradd -r nexus

然后，将解压后的 Nexus 目录的所有者设置为 nexus 用户，以及指定组和权限：

$ sudo chown -R nexus:nexus /opt/nexus-3.54.1-01
$ sudo chmod -R 755 /opt/nexus-3.54.1-01

4. 启动 Nexus

启动 Nexus 可以使用如下命令：

$ sudo su - nexus      # 切换到 nexus 用户
$ cd /opt/nexus-3.54.1-01/bin
$ ./nexus run        # 启动 Nexus

启动后，可以使用浏览器访问 Nexus Web 界面：http://localhost:8081/nexus/

三、Nexus 的配置

Nexus 的配置主要包括仓库管理、用户认证、SSL 证书和代理设置等方面。

1. 仓库管理

仓库管理是 Nexus 最重要的功能之一，它允许用户进行仓库的添加、删除、修改和查询等操作。在 Nexus 中，可以创建多个分组、代理和主机仓库，并通过仓库组来组织和管理这些仓库。例如，可以使用以下命令创建一个 Maven 仓库：

$ sudo su - nexus     # 切换到 nexus 用户
$ cd /opt/nexus-3.54.1-01/bin
$ ./nexus create_repository maven2 hosted test-maven2-hosted

其中，maven2 表示仓库类型，hosted 表示该仓库为主机仓库，test-maven2-hosted 表示仓库的名称。

2. 用户认证

Nexus 支持多种身份验证和授权机制，如 LDAP、Active Directory、OAuth 等。用户可以通过创建用户和角色，来实现对仓库的访问和控制。例如，可以使用以下命令创建一个新用户：

$ ./nexus create_user admin testpassword

可以使用以下命令为用户添加角色：

$ ./nexus add_user_role admin nx-admin

其中，admin 是用户名，testpassword 是密码，nx-admin 是角色名称。

3. SSL 证书

Nexus 支持 HTTPS 协议和 SSL 加密传输，在使用 HTTPS 协议时，需要配置 SSL 证书。通常情况下，可以使用自签名证书来验证 Nexus 的身份。例如，可以使用如下命令生成自签名证书：

$ sudo keytool -genkey -alias nexus -keyalg RSA -keystore keystore.jks -keysize 2048

然后，可以将生成的 keystore.jks 文件复制到 Nexus 的 etc 目录下，并修改 Nexus 的配置文件 conf/nexus.properties，添加以下配置：

nexus.ssl.keystore=/opt/nexus-3.54.1-01/etc/keystore.jks
nexus.ssl.keystore.password=password
nexus.ssl.truststore=/opt/nexus-3.54.1-01/etc/keystore.jks
nexus.ssl.truststore.password=password

其中，nexus.ssl.keystore 和 nexus.ssl.truststore 分别指定了 SSL 证书和信任证书库的位置和密码。

4. 代理设置

在使用 Nexus 进行包管理时，可能会遇到访问外部存储库速度较慢的问题，此时可以配置代理来加速下载。Nexus 支持多种代理设置，例如 HTTP 代理、SSL 代理和 SOCKS 代理等。可以通过修改 Nexus 的配置文件 conf/nexus.properties，添加以下配置来实现代理设置：

# 设置 HTTP 代理
http.proxyHost=proxy.example.com
http.proxyPort=8080# 设置 SSL 代理
https.proxyHost=proxy.example.com
https.proxyPort=8080# 设置 SOCKS 代理
socks.proxyHost=proxy.example.com
socks.proxyPort=1080

其中，proxy.example.com 和相应的端口号需要根据实际情况进行修改。

四、Nexus 的备份和恢复

为了保障 Nexus 的数据安全，需要定期对 Nexus 进行备份。Nexus 的备份通常包括两个方面：文件备份和数据备份。

1. 文件备份

Nexus 的文件备份可以通过将 Nexus 所在目录整体备份来完成。例如，可以使用 tar 命令备份 Nexus 的整个目录：

$ sudo tar -czvf nexus-backup-20230522.tar.gz /opt/nexus-3.54.1-01

这样，可以将 Nexus 的整个目录打包成一个名为 nexus-backup-20230522.tar.gz 的压缩文件，并备份到指定位置。

2. 数据备份

Nexus 的数据备份可以通过导出和导入仓库数据来完成。可以使用如下命令导出 Maven 仓库数据：

$ sudo su - nexus    # 切换到 nexus 用户
$ cd /opt/nexus-3.54.1-01/bin
$ ./nexus export maven2 hosted test-maven2-hosted /tmp/maven2-backup.zip

其中，maven2 表示要导出的仓库类型，hosted 表示要导出的仓库类型为主机仓库，test-maven2-hosted 表示要导出的仓库名称，/tmp/maven2-backup.zip 是导出文件的路径和名称。

导出完成后，可以将导出文件进行备份。需要恢复时，可以使用如下命令导入仓库数据：

$ sudo su - nexus    # 切换到 nexus 用户
$ cd /opt/nexus-3.54.1-01/bin
$ ./nexus import maven2 /tmp/maven2-backup.zip

其中，maven2 表示将导入的仓库类型，/tmp/maven2-backup.zip 是导出文件的路径和名称。

注意，在进行数据备份和恢复时，需要暂停 Nexus 的服务，以免数据不一致或丢失。