怎么把JAR發(fā)布到maven中央倉庫

這篇文章主要為大家展示了怎么把JAR發(fā)布到maven中央倉庫,內(nèi)容簡而易懂,希望大家可以學(xué)習(xí)一下,學(xué)習(xí)完之后肯定會(huì)有收獲的,下面讓小編帶大家一起來看看吧。

成都創(chuàng)新互聯(lián)公司是一家成都網(wǎng)站建設(shè)、網(wǎng)站制作,提供網(wǎng)頁設(shè)計(jì),網(wǎng)站設(shè)計(jì),網(wǎng)站制作,建網(wǎng)站,按需定制網(wǎng)站,網(wǎng)站開發(fā)公司,于2013年創(chuàng)立是互聯(lián)行業(yè)建設(shè)者,服務(wù)者。以提升客戶品牌價(jià)值為核心業(yè)務(wù),全程參與項(xiàng)目的網(wǎng)站策劃設(shè)計(jì)制作,前端開發(fā),后臺(tái)程序制作以及后期項(xiàng)目運(yùn)營并提出專業(yè)建議和思路。

----Sonatype篇----

名詞解釋:
Sonatype Nexus: Sonatype Nexus helps software development teams use open source so they can innovate faster and automatically control risk

maven社區(qū)唯一指定的倉庫地址為: https://search.maven.org/ 所以, 我們現(xiàn)在用的遠(yuǎn)程倉庫地址, 無論是哪個(gè), 都是需要去這個(gè)倉庫同步index的, 然后在把依賴同步到自己的倉庫下面

整個(gè)maven倉庫網(wǎng)絡(luò)是一個(gè)拓?fù)湫图軜?gòu), 倉庫與倉庫之間可以互相依賴, 且互相索引

如果想上傳jar到公服倉庫, 那么首先要打通的就是sonatype, 我們首先去sonatype官網(wǎng)注冊(cè)個(gè)賬號(hào), 訪問https://issues.sonatype.org/secure/Dashboard.jspa這個(gè)地址是sonatype
控制臺(tái), 如果未登錄, 則會(huì)先跳轉(zhuǎn)到登錄界面, 點(diǎn)擊注冊(cè), 填寫相關(guān)信息, 注冊(cè)個(gè)賬號(hào)然后登錄

1. 進(jìn)入控制臺(tái)之后, 點(diǎn)擊新建按鈕, 新建一個(gè)問題(issue)

project   選擇community support -open source....
issue    選擇new project
summary   填寫一些項(xiàng)目簡短描述
description 填寫項(xiàng)目的描述
group id   這個(gè)最重要了, 要與你的工程pom文件里的頂級(jí)group id 一致, 而且這個(gè)是不能亂填的, 一般來說, 是你自己的域名反寫
Project URL 進(jìn)入到你項(xiàng)目的url, 假如你的項(xiàng)目在github上, 先進(jìn)到你的項(xiàng)目中, 然后復(fù)制地址欄上的地址填進(jìn)去就可以
SCM url   同上, 但是這個(gè)url要填寫你的git資源下載地址, 就是項(xiàng)目右側(cè)的clone&download那個(gè)按鈕彈出來的地址
Username(s) 用戶名
Already Synced to Central 默認(rèn)選NO就可以, 因?yàn)闀簳r(shí)我們還不需要同步到中央倉庫

2. 等待ISSUE審批, 一般來說, 2分鐘左右, 你就會(huì)收到審批結(jié)果(同時(shí)會(huì)給你的郵箱發(fā)郵件), 告訴你, 要驗(yàn)證你的域名, 也就是你的

group id對(duì)應(yīng)的域名, 會(huì)通過以下幾種方式驗(yàn)證這個(gè)域名是不是你的

Central OSSRH updated OSSRH-xxxxx:
----------------------------------
  Status: Waiting for Response (was: Open)

Do you own the domain gomyck.com? If so, please verify ownership via one of the following methods:
* Add a TXT record to your DNS referencing this issue (Fastest)
* Setup a redirect to your Github page (if it does not already exist)
* Send an email to central@sonatype.com referencing this issue from a gomyck.com email address

If you do not own this domain, please read:
http://central.sonatype.org/pages/choosing-your-coordinates.html
You may also choose a groupId that reflects your project hosting, in this case, something like 

這個(gè)里面告訴你, 最快的辦法就是在你的域名解析中, 添加一條text記錄, 我當(dāng)時(shí)就是用的這種方式, 具體操作如下:

  • 進(jìn)入到域名商網(wǎng)站, 登錄之后選擇域名解析
  • 點(diǎn)擊添加記錄, 記錄類型選擇text
  • 主機(jī)記錄不要寫(默認(rèn)是@)
  • 記錄值寫你的問題編號(hào)
  • 其他都不需要改, 點(diǎn)擊確定

如果填的沒問題的話, 大概10分鐘左右, 你就會(huì)收到審核通過的消息, 告訴你可以上傳資源了

com.gomyck has been prepared, now user(s) gomyck,mzxc can:

Deploy snapshot artifacts into repository https://oss.sonatype.org/content/repositories/snapshots
Deploy release artifacts into the staging repository https://oss.sonatype.org/service/local/staging/deploy/maven2
Promote staged artifacts into repository 'Releases'
Download snapshot and release artifacts from group https://oss.sonatype.org/content/groups/public
Download snapshot, release and staged artifacts from staging group https://oss.sonatype.org/content/groups/staging
please comment on this ticket when you promoted your first release, thanks

他告訴你, 如果你提交了版本, 最好告訴他一下, 不用管, 以后我們也不會(huì)理他的

----GPG篇----

使用 GPG 生成密鑰對(duì)

Windows下載 Gpg4win 軟件來生成密鑰對(duì), 地址:https://www.gpg4win.org/download.html

我用的mac, 使用brew安裝的gpg brew install gnupg

使用以下命令來生成秘鑰對(duì):

$ gpg --gen-key
#按照提示輸入信息, 在輸入密碼的時(shí)候, 如果嫌麻煩就直接摁回車就可以, 這樣秘鑰就沒有密碼保護(hù)了, 密碼保護(hù)只有在你的私鑰泄露的時(shí)候才有用, 其他時(shí)候沒用

$ gpg --list-keys
#這個(gè)指令會(huì)顯示你的秘鑰環(huán), 類似于下面這樣
#---------------------------------
# pub  rsa4096 2018-09-25 [SC] 
#  EABB59A7BFXXXXXX46604F95ED1503AA8CDxxxx (這個(gè)才是秘鑰ID)
# uid      [ 絕對(duì) ] xxx (zhushi) <xxx@163.com>
# sub  rsa4096 2018-09-25 [E]

$ gpg --keyserver hkp://pool.sks-keyservers.net --send-keys 秘鑰ID
#發(fā)送你的公鑰到秘鑰倉庫, 以后你的jar會(huì)使用私鑰簽名, maven中央倉庫會(huì)去幾個(gè)指定的秘鑰倉庫去找公鑰來驗(yàn)證這個(gè)簽名, 如果不上傳是不能通過審核的

$ gpg --keyserver hkp://pool.sks-keyservers.net --recv-keys 秘鑰ID
#驗(yàn)證你的公鑰是否上傳成功, 如果返回結(jié)果是 **未改變, 那就是成功了

----maven篇----

在你的maven頂級(jí)工程中加入以下配置

<groupId>com.gomyck</groupId>
<artifactId>gomyck-quickdev</artifactId>
<packaging>pom</packaging>
<version>1.1.0-SNAPSHOT</version>
<name>gomyck-quickdev</name>
<url>http://www.gomyck.com</url>
<description>gomyck 快速開發(fā)平臺(tái)</description>
<developers>
  <developer>
    <id>gomyck</id>
    <name>haoy</name>
    <url>www.gomyck.com</url>
    <email>hao474798383@163.com</email>
  </developer>
</developers>

<licenses>
  <license>
    <name>The Apache Software License, Version 2.0</name>
    <url>http://www.apache.org/licenses/LICENSE-2.0.txt</url>
  </license>
</licenses>

<scm>
  <connection>scm:git:git@github.com:mzxc/gomyck-fastdfs-spring-boot-starter.git</connection>
  <developerConnection>scm:git:git@github.com:mzxc/gomyck-fastdfs-spring-boot-starter.git</developerConnection>
  <url>git@github.com:mzxc/gomyck-fastdfs-spring-boot-starter.git</url>
</scm>

<build>
  <plugins>
    <plugin>
      <groupId>org.apache.maven.plugins</groupId>
      <artifactId>maven-source-plugin</artifactId>
      <version>3.8.0</version>
      <configuration>
        <attach>true</attach>
      </configuration>
      <executions>
        <execution>
          <phase>compile</phase>
          <goals>
            <goal>jar</goal>
          </goals>
        </execution>
      </executions>
    </plugin>
    <plugin>
      <groupId>org.apache.maven.plugins</groupId>
      <artifactId>maven-gpg-plugin</artifactId>
      <version>1.6</version>
      <executions>
        <execution>
          <phase>verify</phase>
          <goals>
            <goal>sign</goal>
          </goals>
        </execution>
      </executions>
      <configuration>
        <!-- 你的秘鑰ID -->
        <keyname>${gpg.keyname}</keyname>
        <passphraseServerId>${gpg.keyname}</passphraseServerId>
      </configuration>
    </plugin>
    <plugin>
      <groupId>org.apache.maven.plugins</groupId>
      <artifactId>maven-javadoc-plugin</artifactId>
      <version>3.1.1</version>
      <executions>
        <execution>
          <phase>package</phase>
          <goals>
            <goal>jar</goal>
          </goals>
        </execution>
      </executions>
    </plugin>
  </plugins>
</build>

<distributionManagement>
  <repository>
    <id>sonatype-nexus-staging</id>
    <url>https://oss.sonatype.org/service/local/staging/deploy/maven2/</url>
  </repository>
  <snapshotRepository>
    <id>sonatype-nexus-snapshots</id>
    <url>https://oss.sonatype.org/content/repositories/snapshots/</url>
  </snapshotRepository>
</distributionManagement>

在你的settings.xml中加入以下配置

<server>
  <id>sonatype-nexus-snapshots</id>
  <username>sonatype賬號(hào)</username>
  <password>sonatype密碼</password>
</server>
<server>
  <id>sonatype-nexus-staging</id>
  <username>sonatype賬號(hào)</username>
  <password>sonatype密碼</password>
</server>
<profiles>
 <profile>
   <activation>
    <activeByDefault>true</activeByDefault>
   </activation>
   <properties>
    <gpg.keyname>你的秘鑰 ID</gpg.keyname>
   </properties>
 </profile>
</profiles>

運(yùn)行deploy, 如果按照我的步驟一步一步走, 應(yīng)該沒有錯(cuò)誤(如果報(bào)錯(cuò)也是你的doc問題, 按照提示一步一步改好, 否則maven審核會(huì)失敗)

----nexus篇----

如果上一步?jīng)]有錯(cuò)誤的話, 訪問網(wǎng)址: https://oss.sonatype.org/#stagingRepositories

點(diǎn)擊右上角登錄, 賬號(hào)密碼就是sonatype的賬號(hào)密碼, 登錄進(jìn)去之后, 點(diǎn)擊Staging repositories

在右側(cè)搜索框輸入你的group id, 然后點(diǎn)擊refresh, 就會(huì)看到你的提交信息

選中, 點(diǎn)擊close, 這時(shí)當(dāng)前的紀(jì)錄就會(huì)變成一個(gè)小齒輪, 表示nexus在校驗(yàn)?zāi)愕膉ar

按照劇本, 你的提交應(yīng)該會(huì)全部通過(圖標(biāo)顯示數(shù)字就是失敗, 反之則是成功)

再次選中當(dāng)前記錄, 點(diǎn)擊release, 就會(huì)上傳成功了, 這時(shí)sonatype會(huì)給你發(fā)郵件

以后你只需要按照maven篇deploy, 然后在使用nexus篇提交release就可以了

----爬坑篇----

1.一開始總是提示文件驗(yàn)證簽名失敗, 提示我說沒有在秘鑰倉庫找到對(duì)應(yīng)的公鑰, 但是我本地可以確定的是提交了且ID一致, 后來過了大概1小時(shí), 驗(yàn)證忽然就過了,
這期間, 我把nexus提示的秘鑰倉庫地址都復(fù)制出來, 挨個(gè)上傳我的公鑰, 最后不知道是哪個(gè)倉庫生效了, 但是我覺得是倉庫延遲問題

2.以后寫代碼一定要把doc寫好, 不然遇見這種場景, 簡直就是折磨, 尤其doc多的時(shí)候

3.如果你有多個(gè)gpg秘鑰, 一定要指定秘鑰ID, 不然gpg插件是秘鑰環(huán)的順序來對(duì)你的工程簽名的, 這會(huì)導(dǎo)致你上傳的公鑰不一定對(duì)應(yīng)的上簽名的私鑰, 秘鑰的ID請(qǐng)?jiān)趕ettings.xml中配置profile, gpg插件的配置請(qǐng)到apache-gpg官網(wǎng)看

4.sonatype在國內(nèi)環(huán)境下, 訪問非常困難, 建議找個(gè)科學(xué)上網(wǎng)的方式, 來實(shí)踐本教程

以上就是關(guān)于怎么把JAR發(fā)布到maven中央倉庫的內(nèi)容,如果你們有學(xué)習(xí)到知識(shí)或者技能,可以把它分享出去讓更多的人看到。

名稱欄目:怎么把JAR發(fā)布到maven中央倉庫
文章轉(zhuǎn)載:http://bm7419.com/article20/gihsjo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供虛擬主機(jī)網(wǎng)站收錄、企業(yè)網(wǎng)站制作、App開發(fā)、網(wǎng)站設(shè)計(jì)公司自適應(yīng)網(wǎng)站

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)

商城網(wǎng)站建設(shè)