Nexus私服搭建与配置指南：从Docker部署到Maven/NPM集成

1. 为什么你需要一个自己的Nexus私服？

如果你在一个团队里做开发，尤其是用Java或者前端项目，肯定遇到过这样的场景：每次新同事入职，光是配环境、下依赖就得折腾半天，网速慢的时候，对着进度条干着急。或者，你们团队自己封装了一些好用的工具包，想分享给其他项目组用，结果要么是发个jar包过去手动导入，要么是上传到某个网盘，版本管理一团糟，用起来特别麻烦。

这时候，一个公司内部的“软件超市”——也就是私服，就显得至关重要了。Nexus Repository Manager就是这个领域里最出名、最强大的“超市经理”。简单说，它就是一个集中管理所有软件依赖（比如Java的jar包，前端的npm包）的服务器。你把公共仓库（比如Maven中央库、npm官方源）代理过来，大家就从你这个私服下载，速度飞快；你们自己开发的包，也可以直接发布到这个私服上，供内部所有项目使用，版本清晰，管理方便。

我经历过没有私服的日子，也亲手搭建和维护过Nexus。实测下来，有了它之后，项目构建速度平均能提升30%以上，尤其是CI/CD流水线，再也不用担心因为网络问题下载超时导致构建失败了。而且，所有依赖的进出都有记录，安全性和可审计性也大大增强。对于任何超过三个人的研发团队，搭建私服都是一项“早用早享受”的基础设施投资。

那么，搭建Nexus复杂吗？放在以前，可能还得折腾Java环境、配置文件。但现在有了Docker，整个过程变得异常简单，基本上就是几条命令的事。接下来，我就手把手带你用Docker，在半小时内从零搭建起一个功能完整的Nexus私服，并把它集成到你的Maven和NPM项目中。

2. 准备工作：给Nexus安个合适的“家”

在拉取镜像和启动容器之前，准备工作做得好，后面能省去很多麻烦。这里主要分两方面：硬件资源规划和宿主机环境检查。

硬件资源规划：Nexus本身不算特别重，但它是I/O密集型应用（频繁读写构件文件），并且会在后台建立索引。所以，给它分配的资源不能太寒酸。

• 内存：官方建议至少2GB。根据我的经验，如果只是小团队（10人以下）使用，2GB勉强够用，但可能会在后台任务执行时有点卡顿。我推荐直接给4GB，这样运行起来会比较从容。生产环境如果构件量很大，8GB或更多是必要的。
• CPU：至少需要2个核心。同样，给到4核体验会好很多，因为Nexus在处理大量并发下载或索引时，会比较吃CPU。
• 磁盘空间：这是最重要的一环。你需要预估团队日常使用的依赖包数量。一个干净的Nexus可能只占几百MB，但一旦开始缓存中央仓库的jar包，体积增长会非常快。我建议预留至少50GB的存储空间，并且确保磁盘I/O性能不能太差（避免使用网络盘或性能极差的云盘）。数据目录最好放在一个独立的、空间充足的挂载点上。

宿主机环境检查：我们使用Docker部署，所以宿主机需要安装好Docker和Docker Compose。

1. 检查Docker：在终端运行 docker --version 和 docker-compose --version，确保它们都已正确安装。如果没有，可以去Docker官网按照指引安装，这个过程现在非常标准化。
2. 规划数据目录：我们一定要把Nexus的数据目录挂载到宿主机上，这样即使容器销毁，你的所有仓库数据、配置都不会丢失。我习惯在 /opt 目录下创建相关结构，比如 /opt/nexus。你需要确保当前用户对这个目录有读写权限。
3. 防火墙/安全组：Nexus默认使用8081端口。你需要在服务器的防火墙（如firewalld、ufw）或云服务商的安全组规则中，放行TCP 8081端口的入站流量，否则你无法从外部访问Web界面。

这里有个小坑我踩过：如果你的服务器开启了SELinux（比如一些CentOS镜像默认开启），它可能会阻止Docker容器向挂载的宿主机目录写入数据。如果你在启动后遇到权限错误，可以临时将SELinux设置为宽容模式 setenforce 0 测试，或者更规范地，为数据目录配置正确的SELinux上下文。

3. 实战：用Docker Compose一键部署Nexus

一切准备就绪，现在开始最核心的部署环节。我强烈推荐使用Docker Compose，因为它用一个清晰的YAML文件定义了所有服务配置，管理起来比一堆docker run命令直观太多了。

第一步：创建项目目录和配置文件 我们登录到服务器，然后执行以下命令来创建所需的目录和文件。

# 创建主目录，我习惯放在 /opt 下
sudo mkdir -p /opt/nexus
# 进入该目录
cd /opt/nexus
# 创建数据持久化目录
sudo mkdir -p nexus-data
# 非常重要！修改数据目录的权限，让容器内的进程可以写入
# Nexus容器默认以UID 200的用户运行，这里我们直接赋予777权限以便快速启动，生产环境可细化权限
sudo chmod -R 777 nexus-data/
# 创建docker-compose.yml文件
sudo touch docker-compose.yml

第二步：编写docker-compose.yml 用你喜欢的文本编辑器（如vim、nano）打开刚创建的 docker-compose.yml 文件，填入以下内容。我加了详细的注释，方便你理解每个参数的作用。

version: '3.8'

services:
  nexus:
    image: sonatype/nexus3:latest  # 使用官方最新的Nexus 3镜像
    container_name: nexus