Linux搭建NexusDocker仓库教程

本文详细介绍了如何在Linux系统中利用Nexus Repository Manager 3快速搭建安全、可控的私有Docker镜像仓库，涵盖从Java 11环境准备、Nexus下载解压与权限配置，到创建专用系统用户及systemd服务管理，再到Web界面中定制Docker Hosted仓库（端口5000），最后突破Docker默认HTTPS限制、配置insecure-registries实现本地HTTP仓库的可信推送——步骤清晰、适配主流发行版（Ubuntu/CentOS/RHEL），兼顾安全性与实用性，是DevOps工程师和运维人员构建企业级容器镜像治理基础设施的实战指南。

如果您希望在Linux系统中快速部署一个私有Docker镜像仓库，Nexus Repository Manager 3 提供了对Docker格式的支持，可通过其Docker Hosted类型仓库实现。以下是完成该部署的具体步骤：

一、安装Java运行环境

Nexus 3要求Java 11或更高版本运行，需先确认并安装兼容的JRE/JDK。

1、执行命令检查当前Java版本：java -version

2、若未安装或版本低于11，使用包管理器安装OpenJDK 11：sudo apt update && sudo apt install openjdk-11-jre-headless -y（Ubuntu/Debian）

3、对于CentOS/RHEL系统，运行：sudo yum install java-11-openjdk-headless -y 或 sudo dnf install java-11-openjdk-headless -y

4、设置JAVA_HOME环境变量：echo 'export JAVA_HOME=$(dirname $(dirname $(readlink -f $(which java))))' | sudo tee -a /etc/profile.d/java.sh && source /etc/profile.d/java.sh

二、下载并解压Nexus Repository Manager 3

获取官方发布的Nexus 3二进制分发包，解压至指定目录后即可运行，无需编译或复杂配置。

1、创建安装目录：sudo mkdir -p /opt/nexus

2、进入目录并下载最新OSS版Nexus 3：cd /opt/nexus && sudo wget https://download.sonatype.com/nexus/3/latest-unix.tar.gz

3、解压压缩包：sudo tar -xzf latest-unix.tar.gz --strip-components=1

4、修改Nexus工作目录权限，确保nexus用户可写：sudo chown -R nexus:nexus /opt/nexus

三、创建专用系统用户并配置服务

为安全起见，Nexus不应以root身份运行，需创建独立用户并配置systemd服务实现后台常驻。

1、添加nexus用户并禁止登录：sudo useradd -r -m -U -d /opt/nexus -s /bin/false nexus

2、编辑systemd服务文件：sudo nano /etc/systemd/system/nexus.service

3、填入以下内容（注意路径与用户匹配）：[Unit]\nDescription=nexus\nAfter=network.target\n\n[Service]\nType=forking\nLimitNOFILE=65536\nUser=nexus\nGroup=nexus\nExecStart=/opt/nexus/bin/nexus start\nExecStop=/opt/nexus/bin/nexus stop\nRestart=on-failure\n\n[Install]\nWantedBy=multi-user.target

4、重载服务配置并启用启动：sudo systemctl daemon-reload && sudo systemctl enable nexus && sudo systemctl start nexus

四、配置Nexus中的Docker Hosted仓库

启动Nexus后，需通过Web界面新建一个支持Docker协议的Hosted仓库，用于接收和分发私有镜像。

1、等待Nexus启动完成（约60秒），访问：http://:8081

2、首次登录使用默认凭据：admin / admin123，登录后按提示修改密码

3、进入Settings → Repositories → Create repository，选择docker (hosted)

4、填写仓库名称（如：docker-private），勾选HTTP并设置端口为5000，取消勾选“Force basic authentication”

5、点击Create repository完成创建

五、配置Docker守护进程信任HTTP仓库

Docker默认拒绝向非HTTPS的registry推送镜像，需显式配置insecure-registries参数以允许连接到本地Nexus的HTTP Docker仓库。

1、编辑Docker守护进程配置文件：sudo nano /etc/docker/daemon.json

2、添加insecure-registries条目（替换为实际服务器IP）：{"insecure-registries":["192.168.1.100:5000"]}

3、重启Docker服务使配置生效：sudo systemctl restart docker

4、验证配置是否加载成功：sudo docker info | grep -A 1 "Insecure Registries"

今天带大家了解了的相关知识，希望对你有所帮助；关于文章的技术知识我们会一点点深入介绍，欢迎大家关注golang学习网公众号，一起学习编程~