禁用 Maven 中央存储库

Question

我公司的政策不赞成自动下载工件（它们必须经过批准），因此为了使用 Maven，我需要禁用对 Maven 中央存储库的访问。

换句话说，我不希望 Maven 尝试从中央下载任何。

我知道如何配置本地存储库（无论是否联网），我的想法是使用“有福的”机器来更新本地存储库。

PS：我可以在代理/网络级别阻止请求，但我询问如何使用 Maven 的配置来做到这一点。

更新 我终于知道该怎么做了。在maven的home中，在conf目录下是一个全局的settings.xml。 您可以将镜像设置为指向某个内部服务器的central，或者只是覆盖它的定义。

Answer 1

我发现配置工件解析页面很有帮助。
它声明了以下有关“镜像任意”设置的内容。

不要单独使用“镜像任意”作为唯一的解决规则。使用它来强制执行严格通过 Artifactory 进行的任何工件解析。
“镜像任意”代理配置适用于定义的存储库。它将取代但不会隐藏内置的中央存储库和快照存储库，除非被用户覆盖。它定义了一个粗粒度的代理规则，不区分版本和快照，并依赖定义的存储库来执行此解析过滤。

Maven 的 Super POM 定义了中央存储库。以下是您如何覆盖发布和快照的中央存储库和插件存储库：

<repositories>
    <repository>
        <id>central</id>
        <url>http://repo1.maven.org/maven2</url>
        <releases>
                <enabled>false</enabled>
        </releases>
        <snapshots>
            <enabled>false</enabled>
        </snapshots>
    </repository>    
</repositories>
<pluginRepositories>
    <pluginRepository>
        <id>central</id>
        <url>http://repo1.maven.org/maven2</url>
        <releases>
            <enabled>false</enabled>
        </releases>
        <snapshots>
            <enabled>false</enabled>
        </snapshots>
    </pluginRepository>
</pluginRepositories>

当然，您应该配置一个替换配置，如已接受的答案所述。

Answer 2

如果公司范围内的存储库应处理所有工件请求，您可以配置单个存储库来镜像 $MAVEN_HOME/conf/settings.xml 中的所有内容：

<mirror>
  <id>internal-repository</id>
  <name>Maven Repository Manager running on repo.mycompany.com</name>
  <url>http://repo.mycompany.com/proxy</url>
  <mirrorOf>*</mirrorOf>
</mirror>

来源

Answer 3

过去我发现最可靠的解决方案是手动覆盖内置存储库。我发现这种方法比更改父 POM、settings.xml、镜像或配置文件更好。对于所有内部项目，请将以下设置放入其 POM 中。

<repositories>
    <repository>
        <id>central</id>
        <url>http://internalrepo</url>
        <snapshots>
            <enabled>false</enabled>
        </snapshots>
    </repository>
    <repository>
        <id>snapshots</id>
        <url>http://internalrepo</url>
        <releases>
            <enabled>false</enabled>
        </releases>
    </repository>
</repositories>
<pluginRepositories>
    <pluginRepository>
        <id>central</id>
        <url>http://internalrepo</url>
        <snapshots>
            <enabled>false</enabled>
        </snapshots>
    </pluginRepository>
    <pluginRepository>
        <id>snapshots</id>
        <url>http://internalrepo</url>
        <releases>
            <enabled>false</enabled>
        </releases>
    </pluginRepository>
</pluginRepositories>

Answer 4

最简单的方法是使用 -o 参数，它告诉 Maven 以离线模式运行。当然，您需要确保您的本地存储库拥有您需要的一切，但这至少可以解决您在自动连接到未经批准的存储库时可能遇到的任何安全担忧。

Answer 5

听起来好像有人正在积极尝试执行您的开源治理政策。很高兴听到这个消息。

同意这里关于使用内部存储库管理器来托管 Maven 所需的组件的其他评论。

正如 Rory 提到的，在停止访问 Maven Central（中央存储库）或任何其他公共开源存储库之前，您需要确保该存储库中拥有所需的所有内容。

Mark 很好地阐述了 Nexus 的采购能力。使用所有“批准”组件设置内部存储库管理器后，您还可以打开 Nexus 存储库运行状况检查功能（免费），报告组件的所有组件许可证、已知安全漏洞等你的仓库。

坦白说，我在 Sonatype 工作。

Answer 6

我有同样的问题，但有其他原因。解决方案是停用 Avira 浏览器保护（德语为 Browser-Schutz）。我从 m2e 无法传输元数据nexus，但是maven命令行可以。

Answer 7

同意。在您的发布版本中不应允许从外部存储库直接下载。

您的问题的具体答案是我的答案的第二部分:-)

设置存储库管理器

我建议设置一个本地 Maven 存储库管理器。好的选择如下：

• Nexus
• Artifactory
• Archiva
• Reposilite

所有这些都能够充当外部可用的 Maven 中央 jar 的缓存代理。

您可能还对 Nexus 的专业版感兴趣。它包括一个用于管理外部库的采购套件。它还提供 Maven 插件来集中管理 Maven 设置文件，这是我答案的第二部分...

本地 Maven 设置

更新 设置文件位于以下目录：

$HOME/.m2/settings.xml

指定所有中央请求应重定向到本地 Maven 存储库：

<settings xmlns="http://maven.apache.org/SETTINGS/1.0.0"
  xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  xsi:schemaLocation="http://maven.apache.org/SETTINGS/1.0.0
                      http://maven.apache.org/xsd/settings-1.0.0.xsd">
  ...
  <mirrors>
    <mirror>
      <id>central-proxy</id>
      <name>Local proxy of central repo</name>
      <url>http://<hostname>/central</url>
      <mirrorOf>central</mirrorOf>
    </mirror>
  </mirrors>
  ...
</settings>