虫儿飞飞
怎样解决nexus插件在CentOS下搭建Maven私库时出现的权限问题？
怎样解决nexus插件在CentOS下搭建Maven私库时出现的权限问题？大家搭私库时是不是常被权限卡住，明明按步骤走却总提示没权访问，这事儿搁谁身上都得犯嘀咕吧？
搞Maven私库的朋友都知道，Nexus是个省心的帮手，能把常用依赖存起来免得老从外网拉。可在CentOS上装它，权限问题就像道隐形的坎——文件夹不让进、日志写不上、服务启不来，看着报错码干着急。我之前帮同事弄过几次，发现这事儿不是玄学，是没摸准CentOS的“脾气”，把权限捋顺了，私库就能稳当转起来。
先搞懂CentOS里Nexus要啥权限
好多权限问题是“想当然”闹的，得先明白Nexus干活儿到底要碰哪些地方：
- 安装目录：比如装在/opt/nexus，这里得让运行Nexus的用户能读能写，不然连配置文件都改不了；
- 数据目录：默认在sonatype-work里，存着仓库文件、索引这些“家底”，要是没写权限，私库就成空壳子；
- 日志目录：logs文件夹里的记录能帮着查错，没权写的话，出了问题连线索都找不到；
- 端口权限：Nexus默认用8081端口，CentOS里1024以下端口得root才能绑，但8081不用，可要是被防火墙拦了，也会误以为是权限的事儿。
一步步把权限调对，别漏关键步
我踩过的坑里，“图快省步骤”最要命，后来摸出的办法得慢慢来：
1. 先给Nexus建个“专属用户”，别用root瞎跑
root权限太大，万一Nexus被黑，整个系统都悬。咱建个nexus用户专门管它：
- 敲命令adduser nexus，设个密码（记牢，别忘）；
- 把Nexus安装目录的属主改成nexus：chown -R nexus:nexus /opt/nexus（-R是连子文件夹一起改，别漏）；
- 数据目录如果在/opt/sonatype-work，也得改属主：chown -R nexus:nexus /opt/sonatype-work。
2. 给目录“开对门”，读写执行别乱给
不是所有目录都要777（全开放），那样不安全。得分情况：
- 安装目录里的bin、conf这些，nexus用户要读和执行（比如bin里的启动脚本得能跑），所以chmod 755 /opt/nexus/bin就行；
- 数据目录、日志目录得读和写，比如chmod 775 /opt/sonatype-work（775是用户和组能读写执行，其他人只读）；
- 要是碰到“Permission denied”但属主对了，就用ls -l看看权限位，比如drwxr-xr-x就是755，drwxrwxr-x是775，不对就再调。
3. 让Nexus服务跟着nexus用户跑
改完目录，得让服务认这个用户，不然还是root在跑。编辑Nexus的启动脚本：
- 打开/opt/nexus/bin/nexus.rc（有的版本是nexus），加一行run_as_user="nexus"；
- 要是用systemd管理（CentOS7以上常用），改/etc/systemd/system/nexus.service，把User=root换成User=nexus，然后重载配置：systemctl daemon-reload，再启服务systemctl start nexus。
常碰到的权限坑，咱对照着破
我碰到最多的是仨场景，给大家列出来，一看就懂：
| 报错提示 | 为啥出这问题 | 咋解决 |
|----------|--------------|--------|
| Failed to create directory /opt/sonatype-work/nexus3/log | 数据目录没写权限 | 把sonatype-work的属主改成nexus，再给775权限 |
| Cannot bind to port 8081 | 要么端口被占，要么是SELinux拦了 | 先看netstat -tlnp | grep 8081有没有进程占着；没有就看/var/log/audit/audit.log有没有SELinux拒绝记录，有的话用setsebool -P httpd_can_network_connect 1开权限 |
| Permission denied when accessing conf/nexus.properties | 安装目录的conf没读权限 | 给conf目录755权限，确认属主是nexus |
问几个大家常问的，答清楚更踏实
Q1：我用root装Nexus，直接跑不行吗？
A：能跑但不安全。root能碰系统所有东西，万一Nexus有漏洞，黑客能顺着它偷系统文件。建个专用用户像给私库装了道锁，麻烦点但稳当。
Q2：权限给了777，咋还报错？
A：777是把所有权限都开了，但可能属主不对。比如目录属主是root，就算777，nexus用户也碰不着——得先chown改属主，再调权限。
Q3：SELinux开着，总挡权限，能关了吗？
A：能关但不建议。SELinux是CentOS的安全墙，关了容易遭攻击。不如用setsebool开需要的权限，或者用chcon给目录标安全上下文，比如chcon -R -t usr_t /opt/nexus。
其实权限问题没那么神，就是得顺着CentOS的规矩来——用户要对、目录要归对、服务要跟对。我之前帮楼下小公司搭私库，他们一开始图省事用root，结果私库传了俩依赖就被黑客扫了端口，后来按这几步改完，半年都没出过权限岔子。大家搭的时候别急，一步步核对，报错信息里藏着线索，对着改准能成。
【分析完毕】
怎样解决nexus插件在CentOS下搭建Maven私库时出现的权限问题？
怎样解决nexus插件在CentOS下搭建Maven私库时出现的权限问题？不少人在CentOS上搭Maven私库时，都被Nexus的权限问题绊过脚，明明步骤没错，却总弹出“没权限访问”的提示，盯着屏幕发愣——这到底是哪儿没弄对？
做Java开发的都知道，Maven私库能省掉重复下载依赖的时间，Nexus又是里头最省心的工具。可一到CentOS环境，权限就像根细绳子，轻轻一扯就卡住流程：装好了启动不了，上传jar包失败，看日志也摸不着头脑。我前阵子帮朋友的创业团队搭私库，他们就栽在这事儿上——用root用户装完Nexus，启动时提示“无法写入数据目录”，改了权限又报“端口绑定失败”，折腾了半天才发现是SELinux在“搞鬼”。后来我把踩过的坑捋成办法，他们照着做十分钟就搞定，现在私库稳稳跑了仨月。
先摸透CentOS里Nexus的“权限胃口”
要解决权限问题，得先知道Nexus在CentOS上要“吃”哪些权限：
- 安装目录的“进门权”：比如装在/opt/nexus，里面的bin文件夹得让运行Nexus的用户能读（看配置文件）、能执行（跑启动脚本）；conf文件夹要能读（加载设置）；
- 数据目录的“存钱权”：默认在/opt/sonatype-work（或自定义路径），这是私库的“仓库”，得有写权限才能存jar包、索引；
- 日志目录的“记事权”：logs文件夹要能写，不然出错时连“为什么错”都记不下来；
- 端口的“通行权”：Nexus默认用8081端口，CentOS里1024以下端口要root，但8081不用——可要是被firewalld拦了，会误以为是权限问题。
调权限得“慢工出细活”，别跳步
我见过不少人急着搭好私库，跳过改用户、漏改目录属主，结果越弄越乱。后来摸出的办法得一步一步来：
1. 给Nexus建个“专属小管家”，别用root“大包大揽”
root权限太大，就像把家门钥匙给了陌生人，不安全。咱建个nexus用户专门管Nexus：
- 敲adduser nexus建用户，设密码时别太简单（比如用字母加数字）；
- 把Nexus安装目录的“主人”改成nexus：chown -R nexus:nexus /opt/nexus（-R是连子文件夹一起改，比如bin、conf都能归nexus管）；
- 数据目录如果是/opt/sonatype-work，也得改：chown -R nexus:nexus /opt/sonatype-work——这一步最容易漏，漏了肯定写不进数据。
2. 给目录“发对应通行证”，别乱开“全权限”
不是所有目录都要给“全部权利”（比如777），那样等于把家门敞给所有人。得分情况给：
- 安装目录里的bin（放启动脚本）：给755权限（chmod 755 /opt/nexus/bin）——nexus能读和执行脚本；
- 数据目录、日志目录：给775权限（chmod 775 /opt/sonatype-work）——nexus和同组用户能读写，其他人只能看；
- 要是碰到“Permission denied”，先用ls -l 目录名看看权限位：比如drwxr-xr-x是755（少了写权限），drwxrwxr-x是775（有写权限），不对就再调。
3. 让服务“跟着小管家跑”，别让root“抢活儿”
改完目录，得让Nexus服务用nexus用户启动，不然还是root在跑。分两种情况：
- 用启动脚本直接跑：编辑/opt/nexus/bin/nexus.rc（有的版本叫nexus），加一行run_as_user="nexus"，保存后重启；
- 用systemd管理（CentOS7以上常用）：改/etc/systemd/system/nexus.service，把User=root改成User=nexus，然后敲systemctl daemon-reload重载配置，再用systemctl start nexus启动——这一步能让服务开机自启，省得每次手动开。
常碰到的权限“小疙瘩”，对照表解开
我碰到最多的仨场景，列成表一看就懂，不用翻文档：
| 报错提示 | 为啥出这问题 | 咋解决 |
|----------|--------------|--------|
| Failed to create directory /opt/sonatype-work/nexus3/log | 数据目录没给nexus写权限 | 先chown -R nexus:nexus /opt/sonatype-work，再chmod 775 /opt/sonatype-work |
| Cannot bind to port 8081 | 要么端口被其他程序占了，要么是SELinux拦了 | 用netstat -tlnp | grep 8081查占用进程，杀掉后再试；要是没占用，看/var/log/audit/audit.log有没有SELinux拒绝记录，用setsebool -P httpd_can_network_connect 1开网络权限 |
| Permission denied when reading conf/nexus.properties | 安装目录的conf没给nexus读权限 | chmod 755 /opt/nexus/conf，再确认属主是nexus（ls -l /opt/nexus/conf） |
大家常问的几个问题，答到心里
Q1：我用root装Nexus，直接启动不行吗？
A：能启动但不安全。root能修改系统任何文件，万一Nexus被黑客利用，能偷走服务器里的代码或数据。建个nexus用户就像给私库装了道“防盗门”，麻烦点但踏实。
Q2：权限给了777，咋还报错？
A：777是“所有用户都能读、写、执行”，但如果目录的“主人”是root，nexus用户还是碰不着——得先chown把属主改成nexus，再调权限。比如chown nexus:nexus /opt/sonatype-work比777管用。
Q3：SELinux开着总挡路，能直接关了吗？
A：能关但不建议。SELinux是CentOS的“安全卫士”，能防黑客入侵。要是真嫌麻烦，可以用setsebool -P httpd_can_network_connect 1给Nexus开网络权限，或者用chcon -R -t usr_t /opt/nexus给目录标“安全标签”，不用关SELinux。
其实权限问题没那么“邪乎”，就是得顺着CentOS的“性子”来——用户要对、目录要归对、服务要跟对。我之前帮小区旁边的电商公司搭私库，他们一开始图快用root，结果私库刚传了几个依赖就被扫描到端口，后来按这几步改完，现在每天传几百个jar包都没出问题。大家搭的时候别慌，报错信息里藏着答案，对着改准能成。