鹏叔(https://pengtech.net)

导航

Linux (Centos) 上安装Nexus OSS 3 并搭建docker私有仓库

Linux (Centos) 上安装Nexus OSS 3

前言

我安装Nexus的目的主要是想创建一个Docker的私有仓库。针对Docker私有仓库的搭建，目前有多种解决方案，有docker官方提供的registry镜像和Harbor等。

首先来说registry， registry的入门比较简单, 也比较轻量级，符合我理想的私有仓库的入门方式，也能满足我当前的需求，缺点就是它过于轻量，只满足我当前的需求。考虑到将来一定是多用户协助开发项目的情况，所以将来一定会有用户，角色，权限控制的需求，所以我想一步到位，直接上有权限管控的私有仓库解决方案，不想为将来移植私有仓库埋下技术债务。再说Harbor， harbor提供了完善的权限管控，漂亮的管理界面，也符合我的扩展需求，但是由于harbor是多个开源项目整合而成的一个私有仓库解决方案，所以在安装入门阶段特别麻烦。如果没有其他选择，我肯定使用Harbor来搭建一个私有docker仓库。 比较了Harbor和Nexus后， 发现Nexus更符合我扩展性需求，首先它的底层是使用Java开发的，我的项目主体也是Java技术站，有很多基层设施可以重用，另外它还支持多种格式的私有仓库，支持maven, npm, docker等等一些私有仓库。安装方式更简洁，管理更简单，功能更强大。另外Harbor 是开源免费的，Nexus也开源，分为免费版和收费版，毕竟开源也得有饭吃，才能走得更远，发展得更好，将来项目盈利，也要买收费版支持一下。出于多方面的考虑，我选定了Nexus作为我私有仓库的解决方案。

Nexus介绍

叫Nexus的产品有很多，比如google 基于Android的手机Nexus，现在已经发展到第十代了. 思科有一款交换机也叫Nexus. 这里要介绍的是sonatype Nexus, 是一款私有仓库的解决，目前支持多种私有仓库的搭建，比如Maven, yum, npm私有库等等，详情请参考下图：

 

 

 

更多详情可访问官方网站：https://www.sonatype.com/nexus/repository-oss-download

github项目: https://github.com/sonatype/nexus-public

从Nexus 3开始，Nexus已经支持 Docker仓库的创建，Nuxus2 是不支持Docker 镜像仓库的

安装Nexus

参考官方安装文档：https://help.sonatype.com/repomanager3/installation

安装环境说明：

Centos 7+

系统要求：

至少1 VCPU & 2 GB内存

防火墙要打开 22 和 8081端口

要安装OpenJDK 8

所有的Nexus进程要以普通用户身份运行

安装

 Nexus的安装有两种实现方式：

一种方式是通过tar.gz包安装, 另一种是通过docker镜像安装.

1）通过tar.gz包安装

下载地址，当前最新版本3.29.2-02

https://help.sonatype.com/repomanager3/download

Step 1:登陆Linux server 安装必要的工具包
sudo yum update -y
sudo yum install wget -y
Step 2: 安装 OpenJDK 1.8
sudo yum install java-1.8.0-openjdk.x86_64 -y
Step 3: 下载并安装

从这里下载最新的压缩安装包. 

sudo wget -O /tmp/nexus.tar.gz https://download.sonatype.com/nexus/3/latest-unix.tar.gz

实际会被重定向到 https://sonatype-download.global.ssl.fastly.net/repository/downloads-prod-group/3/nexus-3.29.2-02-unix.tar.gz，由于众所周知的原因，下载速度可能会很...慢, 如果懂得Ke学上网，再不违反网络安全法的前提下，最好使用该项技能。所以如果要找历史版本，可以参考以上地址去找。

感谢wjxScott的分享，花了几个小时的时间到处找安装包，最后在wjxScott的github库中找到了分享连接。在CSDN上也找到了下载连接，但是下载流程非常复杂，下载一次要掏0.43元，还要我安装CSDN app,  我是不会为这么流氓的软件付一分钱的，虽然我的百度网盘每月也要出18元会员费，但是觉得值得。

这里我重新创建了一个百度网盘分享连接

链接：https://pan.baidu.com/s/1vWvU5qMeWEmRIxEedM94tw 
提取码：wpyx 
复制这段内容后打开百度网盘手机App，操作更方便哦--来自百度网盘超级会员V2的分享

下载完成后  scp 到服务器

scp nexus-3.29.2-02-unix.tar.gz  remote_user@your_server_id:/tmp

 

 解压压缩包

sudo tar -xvf /tmp/nexus-3.29.2-02-unix.tar.gz -C /usr/local

Step 5: 创建用户

出于安全考虑, 建议不要使用管理员身份运行或任何有sudo权限的用户来运行Nexus. 建议创建一个新用户来运行Nexus, 例如nexus

sudo adduser nexus

修改文件所有者，

sudo chown -R nexus:nexus /opt/nexus
sudo chown -R nexus:nexus /opt/sonatype-work

注：如果不存在sonatype-work目录，则先创建它，再修改所有者。

 

配置Nexus

Step 1: 配置Nexus

 打卡/opt/nexus/bin/nexus.rc 文件

sudo vi /opt/nexus/bin/nexus.rc

配置以新用户nexus 运行程序

取消run_as_user前面的注释，并配置如下

run_as_user="nexus"
Step 2: 修改默认数据存储路径

默认情况下，按以上方式安装，数据会保存在/opt/sonatype-work/nexus3， 如果要修改默认路径，可以打开配置文件

sudo vi /app/nexus/bin/nexus.vmoptions

修改“-Dkaraf.data” 使其指向期望的数据目录


Step 3： 将Nexus设为开机启动


sudo vi /etc/systemd/system/nexus.service



添加如下内容




[Unit]
Description=nexus service
After=network.target

[Service]
Type=forking
LimitNOFILE=65536
User=nexus
Group=nexus
ExecStart=/opt/nexus/bin/nexus start
ExecStop=/opt/nexus/bin/nexus stop
User=nexus
Restart=on-abort

[Install]
WantedBy=multi-user.target




 


设为开机启动




sudo systemctl enable nexus




启动程序




sudo systemctl start nexus




使用命令查看服务状态


 


如果出现问题，使用如下命令，查看具体问题




sudo journalctl -xe




 如果以上日志没有帮助，可以继续查看/opt/nexus 目录下以hs_err_pid打头的日志文件


 


服务默认监控在8081 端口上，如果一切顺利，这时通过打开浏览器访问http://your_server_id:8081能访问nexus管理界面.


 


登陆用户名为admin, 默认密码保存在/opt/sonatype-work/nexus3/admin.password， 可以根据自己的需要进行修改




cat /app/sonatype-work/nexus3/admin.password




关闭nexus, 可以使用如下命令




sudo systemctl stop nexus




重启Nexus， 可以使用如下命令




sudo systemctl restart nexus




 


2）docker镜像方式安装（如果已经私有压缩包安装，此处略过）


Docker Image https://hub.docker.com/r/sonatype/nexus3/


此处暂时略过，等待尝试后更新


 


安装完成并登陆后，将会看到一下界面


 


 


 搭建Docker 私有仓库


详情可参考这篇文章，为了不使文档膨胀得过快，此处不做截图。


点击设置界面，选择Repositories，点击Create repository 


 


选择仓库类型，这里Docker有三种类型，分别是group、hosted、proxy。这里只演示hosted类型，所以选择docker(hosted)： 


 注：Docker镜像仓库类型含义解释如下：


　　hosted : 本地存储，即同docker官方仓库一样提供本地私服功能


　　proxy : 提供代理其他仓库的类型，如docker中央仓库


　　group : 组类型，实质作用是组合多个仓库为一个地址




 


 


指定docker仓库的名称、指定一个端口用来通过http的方式进行访问仓库、勾选是否支持docker API V1，然后create repository；


注意： 勾选这一项：Create an HTTP connector at specified port. Normally used if the server is behind a secure proxy


并给定一个端口例如8089 此端口是用于镜像仓库的服务端口，后面客户端登陆要用到。


这样一个镜像仓库就创建好了。


 


配置docker客户端测试:


客户端配置


由于当前docker仓库没有配置https连接方式，所以是一种不安全的连接方式，在客户端配置时要将其添加到insecure-registries不安全的registries，


这里的不安全主要是指登陆镜像仓库时输入的用户名，密码容易被网络中的第三者截取，所以最好在服务器端配置https, 虽然步骤麻烦点，但是配置完成后省心，这里只是将整个流程走通，如果是生产环境，墙裂建议配置 https。




$vi /etc/docker/daemon.json
{
    "registry-mirrors": ["https://xxxx.mirror.aliyuncs.com"],
    "insecure-registries":["http://192.168.xxx.x:8089"]
}




重启docker进程： systemctl restart docker


查看docker信息： docker info ，有如下输出即正常




 


登陆镜像仓库 




 


 上传镜像


查看镜像




 


 将hello-world打标签，上传到私有仓库




 


 


 


 


 




 


 


 测试拉取镜像


先清除本地镜像




 


 


 


 从私有仓库拉取镜像并运行




 


至此，使用Nexus OSS 3.x 配置私有镜像仓库成功！还有更多特性等待深入探索，后续将会持续更新。


参考文档


https://blog.51cto.com/lzlutao/2378438


https://devopscube.com/how-to-install-latest-sonatype-nexus-3-on-linux/


https://www.cnblogs.com/kevingrace/p/6201984.html


Nexus私服启动失败：


https://blog.csdn.net/ziwuzhulin/article/details/79791674


使用 Nexus Repository Manager 搭建私有docker仓库


https://www.cnblogs.com/jihongjun/p/8968901.html


 







		

			posted on 
2021-02-06 10:50 
eagle.supper 
阅读(1330) 
评论(0) 
编辑 
收藏 
举报