Maven 私服的搭建与使用（一）

一、引言

在 Java 项目开发中，Maven 作为强大的项目管理和构建工具，极大地提高了开发效率，而 Maven 私服在开发过程中也扮演着至关重要的角色。私服是一种特殊的远程仓库，架设在局域网内，代理广域网上的远程仓库，供局域网内的 Maven 用户使用。当 Maven 需要下载构件时，它首先从私服请求，如果私服上不存在该构件，才从外部的远程仓库下载，缓存在私服上之后，再为 Maven 的下载请求提供服务。

搭建 Maven 私服有诸多好处。在带宽方面，对于一个团队或企业来说，如果所有成员都直接从中央仓库或其他公共远程仓库下载依赖，会消耗大量的外网带宽。有了私服后，只需首次从外网下载构件，后续团队成员都可从私服获取，大大节省了带宽资源 。比如在一个拥有 100 人的开发团队中，若每人每天因构建项目需从外网下载 100MB 的依赖，那么一天就会消耗 10GB 的外网带宽，而使用私服后，外网带宽消耗将大幅减少。

构建速度上，不停连接请求外部仓库相当耗时，特别是当项目配置了很多外部远程仓库时，构建速度会明显降低。使用私服，Maven 只需检查局域网内部私服的数据，构建速度便会有显著提高。假设一个项目构建时原本需要连接外部仓库 10 次，每次平均耗时 5 秒，那么构建一次就需要 50 秒，使用私服后，若连接私服平均每次耗时 1 秒，构建一次则只需 10 秒，构建效率大幅提升。

此外，在一些情况下，我们可能需要使用一些无法从外部仓库下载到的构件，比如 Oracle 的 JDBC 驱动由于版本原因不能发布到公共仓库中。建立私服后，便可以将这些构件部署到这个内部仓库中，供内部 Maven 项目使用。同时，私服还能提高稳定性，增强控制。当外网不可用时，Maven 构建有可能因为依赖没有下载而不可行，搭建并应用私服后，即使没有外网，如果该构件之前被其他人下载过就会存在私服上，此时再次依赖该构件就可以不用连接外网，直接从私服上下载到。

本文将详细介绍 Maven 私服的搭建与使用，帮助大家充分利用 Maven 私服提升开发效率。

二、Maven 私服简介

2.1 什么是 Maven 私服

Maven 私服是一种特殊的 Maven 远程仓库，它架设在局域网内 ，主要用于代理外部的远程仓库，如中央仓库以及其他远程公共仓库。私服的存在，就像是在局域网内建立了一个专属的资源中转站。当项目需要下载构件时，Maven 首先会向私服发起请求，如果私服中有该构件，就会直接下载到本地仓库供项目使用；若私服中没有，它才会去外部的远程仓库下载，然后将下载的构件缓存到私服，以便下次有相同需求时可以直接从私服获取 。这就好比你所在的社区建立了一个图书馆，大家需要借阅书籍时，先到社区图书馆找，如果没有，社区图书馆再去更大的图书馆借回来，同时把借回来的书存放在社区图书馆，方便下次借阅。这样一来，私服就大大提高了构件的获取效率，减少了对外部网络的依赖和重复下载。

2.2 Maven 私服的优势

• 节省带宽：在一个团队或企业中，如果没有私服，每个成员在构建项目时都直接从外部远程仓库下载依赖，会消耗大量的外网带宽资源。有了私服后，团队成员首次从外网下载构件到私服，后续其他人就可以直接从私服获取，大大节省了外网带宽。例如，一个拥有 50 名开发人员的团队，每天构建项目可能需要下载大量的依赖包，假设每个依赖包平均大小为 5MB，若没有私服，每天因下载依赖包消耗的外网带宽就可能达到 50 * 5MB = 250MB，而使用私服后，外网带宽的消耗会显著降低。

• 加快下载速度：私服位于局域网内，与外部远程仓库相比，从私服下载构件的速度更快且更稳定。在构建项目时，减少了等待依赖下载的时间，从而提高了构建效率。当项目依赖较多时，若直接从外部仓库下载，可能会因为网络波动等原因导致下载速度缓慢，甚至下载失败。而通过私服下载，由于网络环境更稳定，下载速度会得到明显提升，比如原本从外部仓库下载一个 20MB 的依赖包需要 1 分钟，从私服下载可能只需要 10 秒左右。

• 便于部署第三方构件：在实际开发中，有些构件无法从外部仓库下载到，如公司内部的私有构件、某些受版权限制的第三方库（如 Oracle 的 JDBC 驱动）等。建立私服后，就可以将这些构件部署到私服中，供内部 Maven 项目使用，方便团队成员共享和管理这些特殊的构件。

• 提高稳定性和增强控制：如果项目构建高度依赖外部远程仓库，当外部网络不稳定时，构建过程就会受到影响，甚至导致构建失败。而私服缓存了所需的构件，即使外部网络状况不佳甚至中断，只要私服中已经缓存了相应构件，Maven 项目依然能够正常构建 。此外，一些私服软件（如 Nexus）还提供了丰富的控制功能，如权限管理、版本控制等，可以对仓库进行更高级的管理，确保项目的稳定性和安全性。比如，通过权限管理，可以限制不同人员对构件的访问和操作权限，防止误操作或非法访问。

2.3 常见的 Maven 私服产品

• Nexus：由 Sonatype 公司推出，是目前最流行、使用最广泛的 Maven 私服产品。它提供了强大的仓库管理功能和构件搜索功能，基于 REST 架构，拥有友好的 UI 界面（基于 ext.js 的 REST 客户端），占用内存较少，并且使用简单文件系统而非数据库来组织数据 。Nexus 支持多种仓库格式，除了 Maven 仓库，还支持 npm、Docker 等仓库，能满足不同项目和团队的多样化需求。许多大型企业和开源项目都选择使用 Nexus 来搭建私服，例如一些互联网公司的内部项目开发中，Nexus 被广泛应用于管理项目依赖和构件。

• Artifactory：JFrog 公司开发的一款领先的构建制品仓库管理工具，支持各种构建工具，如 Maven、Gradle、npm 等。它具有高度可伸缩性和灵活的部署选项，可以根据企业的规模和需求进行定制化部署。Artifactory 提供了丰富的功能，包括版本控制、访问控制、安全扫描、依赖分析等，能够帮助企业更好地管理软件制品，保障项目的安全和稳定。不过，Artifactory 是一款商用产品，相比一些开源的私服产品，使用成本较高，但对于对功能和服务有较高要求的企业来说，它是一个不错的选择。

• Apache Archiva：这是由 Apache 软件基金会提供的开源 Maven 私服工具，提供了基本的仓库管理功能，适用于小型项目或对简单配置有需求的团队。它的优点是简单易用，部署和配置相对较为简便，对于一些资源有限、项目规模较小的团队来说，使用 Apache Archiva 搭建私服是一个经济实惠的选择 。虽然它的功能没有 Nexus 和 Artifactory 那么丰富和强大，但对于一些基础的仓库管理需求，如构件的存储、下载和简单的权限控制等，也能够很好地满足。

三、搭建 Maven 私服（以 Nexus 为例）

在众多 Maven 私服产品中，Nexus 以其强大的功能、友好的界面和广泛的应用而备受青睐，因此本文选择 Nexus 来详细介绍 Maven 私服的搭建过程。

3.1 准备工作

在搭建 Nexus 私服之前，需要确保系统中已经安装了 Java 环境。Nexus 要求 Java 版本为 1.8 及以上 ，你可以通过以下命令检查 Java 版本：

java -version

如果系统中没有安装 Java 或者 Java 版本不符合要求，请先安装或升级 Java 环境。

此外，还需要下载 Nexus 安装包。Nexus 官方提供了多种版本的下载，包括适用于 Windows、Linux 等不同操作系统的版本。你可以访问 Nexus 官方下载页面：https://help.sonatype.com/repomanager3/product-information/download，根据你的操作系统选择合适的版本进行下载。

3.2 下载与安装 Nexus

以 Windows 系统为例，下载完成后，得到一个压缩包（如nexus-3.x.x-01-win64.zip）。将压缩包解压到你希望安装 Nexus 的目录，例如D:\nexus 。解压完成后，进入解压后的nexus-3.x.x-01\bin目录，该目录下有nexus.exe文件。

启动 Nexus 有两种方式，一种是在命令行中运行nexus.exe /run，这种方式会在前台启动 Nexus，控制台会输出 Nexus 的启动信息，便于查看启动过程中的日志和错误信息；另一种方式是运行nexus.exe /install将 Nexus 安装为系统服务，然后通过net start nexus命令启动服务 ，这种方式适合在后台长期运行 Nexus，即使关闭命令行窗口，Nexus 服务依然会继续运行。

3.3 初始设置

Nexus 启动成功后，打开浏览器，访问http://localhost:8081（默认端口为 8081，如果在启动前修改了端口配置，则需使用修改后的端口），进入 Nexus 登录页面。

首次登录 Nexus 时，用户名是admin，密码需要从sonatype-work\nexus3\admin.password文件中获取 。打开该文件，复制其中的密码，然后在登录页面输入用户名和密码进行登录。登录成功后，系统会提示修改密码，按照提示设置新的密码。

为了提高私服的安全性，建议禁用匿名登录。在 Nexus 界面中，点击右上角的用户头像，选择 “Settings”，在左侧菜单中选择 “Anonymous”，将 “Allow anonymous users to access the server” 选项的勾选去掉，然后点击 “Save” 保存设置。这样，只有通过认证的用户才能访问 Nexus 私服。

3.4 认识 Nexus 中的仓库

Nexus 默认创建了多个仓库，这些仓库根据其用途和类型可以分为不同的类别。

• maven-central：这是一个代理仓库，它代理了 Maven 中央仓库，用于从中央仓库下载构件到私服。当本地项目需要某个构件时，如果私服中没有，就会从这个代理仓库去中央仓库查找并下载，然后缓存到私服中，方便后续再次使用。

• maven-releases：宿主仓库，用于存储项目发布的正式版本构件。通常，当项目开发完成，准备发布正式版本时，会将构件部署到这个仓库中。

• maven-snapshots：同样是宿主仓库，用于存储项目开发过程中的快照版本构件。快照版本是指在开发过程中，尚未正式发布的版本，这些版本可能会频繁更新，通过这个仓库可以方便地管理和获取这些快照版本的构件。

• maven-public：仓库组，它将多个仓库组合在一起，方便用户进行统一的访问。例如，它可以包含maven-central、maven-releases、maven-snapshots等仓库，当配置项目的依赖仓库时，只需要配置这个仓库组，就可以同时访问组内的所有仓库，简化了配置过程 。

3.5 配置私服

为了提高下载速度，我们可以将中央仓库的位置修改为阿里云镜像地址。在 Nexus 界面中，点击左侧菜单中的 “Repositories”，找到 “maven-central” 仓库，点击进入其配置页面。在 “Remote Storage” 部分，将 “URL” 修改为阿里云镜像地址：http://maven.aliyun.com/nexus/content/groups/public/，然后点击 “Save” 保存配置。

创建 hosted 类型的仓库，用于存储我们自己项目的发布版本（release）和快照版本（snapshot）。点击 “Create repository” 按钮，在弹出的仓库类型选择页面中，选择 “maven2 (hosted)”。

• 创建 release 仓库：在创建仓库的配置页面中，填写仓库的 “Name”（例如maven-releases），“Version Policy” 选择 “Release”，“Deployment Policy” 选择 “Allow redeploy”（允许重新部署，方便在开发过程中对构件进行更新），其他配置保持默认，然后点击 “Create repository” 按钮完成创建。

• 创建 snapshot 仓库：同样点击 “Create repository” 按钮，选择 “maven2 (hosted)”，在配置页面中填写 “Name”（例如maven-snapshots），“Version Policy” 选择 “Snapshot”，“Deployment Policy” 选择 “Allow redeploy”，其他配置默认，点击 “Create repository” 按钮完成创建。

在实际使用中，为了更好地管理权限，我们可以添加角色和用户。点击左侧菜单中的 “Security”，然后选择 “Roles”，点击 “Create role” 按钮创建新角色。在创建角色页面，填写角色的 “Name” 和 “Description”，并在 “Privileges” 部分为角色分配相应的权限，例如 “nx-repository-view-< 仓库名 >--read” 表示对某个仓库的读取权限，“nx-repository-view-< 仓库名>--write” 表示对某个仓库的写入权限等。根据实际需求为角色分配好权限后，点击 “Create role” 按钮完成角色创建。

创建用户，点击 “Security” 下的 “Users”，然后点击 “Create local user” 按钮。在创建用户页面，填写 “User ID”、“Password”、“Full Name” 等信息，并在 “Roles” 部分选择为该用户分配之前创建的角色，最后点击 “Create user” 按钮完成用户创建。通过这样的角色和用户管理，可以实现对不同人员访问和操作私服仓库的精细控制。