麒麟OS怎么安装Nexus仓库_麒麟OS Maven Nexus私服搭建方法【实战】-麒麟OS-PHP中文网

麒麟os部署nexus私服需优先配置openjdk 11、推荐docker方式规避kysec限制，压缩包方式须适配systemd单元文件及安全策略，最后开放8081端口并提取admin.password完成初始化。

麒麟os怎么安装nexus仓库_麒麟os maven nexus私服搭建方法【实战】

如果您在麒麟OS系统上需要部署Maven私服，但遇到Nexus服务无法启动、端口绑定失败或权限拒绝等问题，则可能是由于麒麟OS特有的安全策略、默认JDK版本不兼容或systemd服务配置缺失所致。以下是针对麒麟OS（V10 SP1/SP2，基于Linux内核5.4+，适配ARM64/x86_64）的Nexus安装与运行方法：

一、检查并配置OpenJDK 8/11运行环境

麒麟OS默认未预装JDK，且部分版本预装的OpenJDK 17不被Nexus 3.63.0及以下版本支持，必须显式安装兼容版本。该步骤确保JVM能正确加载Nexus Jetty容器。

1、执行java -version确认当前JDK版本；若输出为17或无结果，则需安装OpenJDK 11。

2、使用麒麟软件商店搜索“openjdk-11-jdk”并安装，或执行命令：sudo apt update && sudo apt install openjdk-11-jdk。

3、设置JAVA_HOME环境变量：echo 'export JAVA_HOME=/usr/lib/jvm/java-11-openjdk-amd64' | sudo tee -a /etc/profile（ARM64路径为/usr/lib/jvm/java-11-openjdk-arm64）。

4、执行source /etc/profile && java -version验证输出含“11.0.”字样。

二、Docker方式部署Nexus（推荐，规避麒麟OS SELinux与cgroup限制）

麒麟OS V10启用严格的安全模块（如kysec），直接解压运行易触发权限拦截；Docker容器可隔离内核策略，且镜像已预置适配ARM64的nexus3。

1、安装Docker：sudo apt install docker.io，随后执行sudo systemctl enable docker && sudo systemctl start docker。

2、拉取官方ARM64兼容镜像（若为x86_64平台则跳过此步）：sudo docker pull arm64v8/sonatype/nexus3。

3、运行容器并挂载数据目录：sudo docker run -d --name nexus3 -p 8081:8081 -v /opt/nexus-data:/nexus-data --restart=always arm64v8/sonatype/nexus3（x86_64平台替换为sonatype/nexus3）。

4、检查容器状态：sudo docker ps | grep nexus3，确认STATUS为“Up”且端口映射正常。

三、压缩包方式部署（需手动适配麒麟OS systemd服务）

适用于需自定义JVM参数、日志路径或集成麒麟OS统一认证的场景。该方式绕过Docker依赖，但必须重写systemd单元文件以兼容麒麟OS的cgroup v2与kysec策略。

1、下载Nexus 3.63.0 Unix版：wget https://download.sonatype.com/nexus/3/nexus-3.63.0-01-unix.tar.gz -P /tmp。

2、解压至/opt：sudo tar -zxvf /tmp/nexus-3.63.0-01-unix.tar.gz -C /opt/，并创建专用用户：sudo useradd -r -s /bin/false nexus。

3、授权目录：sudo chown -R nexus:nexus /opt/nexus /opt/sonatype-work。

4、创建systemd服务文件：sudo nano /etc/systemd/system/nexus.service，写入以下内容（关键适配kysec）：

[Unit]
Description=Nexus Repository Manager
After=network.target

[Service]
Type=forking
User=nexus
LimitNOFILE=65536
Environment="JAVA_HOME=/usr/lib/jvm/java-11-openjdk-amd64"
ExecStart=/opt/nexus/bin/nexus start
ExecStop=/opt/nexus/bin/nexus stop
Restart=on-failure
RestartSec=10
CapabilityBoundingSet=CAP_NET_BIND_SERVICE CAP_SYS_RESOURCE
AmbientCapabilities=CAP_NET_BIND_SERVICE CAP_SYS_RESOURCE

[Install]
WantedBy=multi-user.target

5、启用并启动服务：sudo systemctl daemon-reload && sudo systemctl enable nexus.service && sudo systemctl start nexus.service。