蜜桃mama带娃笔记
nexus插件在Jenkins集成过程中，API封装上传制品有哪些常见的错误及解决办法？
nexus插件在Jenkins集成过程中，API封装上传制品有哪些常见的错误及解决办法呢？不少搞持续集成的朋友，在把Nexus插件接进Jenkins、用API去封上传制品的时候，常会碰到磕磕绊绊。有的传不上去，有的权限不对，还有的路径乱套，看着日志干着急。其实这些坑都有来路，摸清了就能稳稳迈过去。
为啥API上传制品老出岔子
做集成的兄弟都知道，Jenkins负责跑任务，Nexus管着一堆构建好的包，用API串起来本是省事法子。可真上手就发现，不是接口喊错话，就是身份没对上，甚至包的模样不合Nexus胃口。活像俩人合作干活，一个说方言一个听普通话，不先对好频道准卡壳。
常见错误一：接口地址与版本闹别扭
不少人照着网上例子抄地址，没留意Nexus版本和插件支持的接口不一样，结果请求发过去石沉大海。
- 错把旧版路径当通用：比如Nexus 3的仓库上传接口和Nexus 2差一截，旧地址在新环境直接404。我之前帮一个小团队查，他们用Nexus 3却套Nexus 2的上传路径，白折腾半天。
- 端口或上下文漏写：Jenkins里配API地址，有时忘加Nexus的端口或项目名，比如写成http://nexus.local/repo，少了:8081或service/rest，请求根本到不了地方。
- 协议混用出问题：内网用http省事，但Nexus开了https校验，插件还按http发，就被拦在门外。
问：咋确认接口地址对不对？
答：先在浏览器或Postman里手动试一次上传，能通再搬进Jenkins脚本；看Nexus文档对应版本的接口说明，别凭印象拼地址。
常见错误二：身份验证像拿错钥匙开门
API上传得带“身份证”，身份错了Nexus直接拒收，可有人配凭证时马马虎虎。
- 用户名密码输错或过期：Jenkins凭证管理里手滑多敲空格，或者Nexus改了密码没同步，请求返回401。有回我见新人把密码末尾的感叹号漏了，找了半天才发现。
- 权限粒度不够：给的用户只读了仓库，没开上传权限，Nexus会说“没资格干这事”。得在Nexus里给对应用户勾上“nx-repository-view-*”里的add或edit权限。
- Token用错场景：有的团队用API Token代替密码，却在插件里选了“用户名+密码”模式，Token被当普通密码解析，自然无效。
问：怎么验证身份没问题？
答：在Jenkins外先用curl试：curl -u 用户名:密码 -X POST 地址，能成功再放进集成流程；检查Nexus用户权限列表，别只看有没有账号。
常见错误三：上传内容与Nexus要求对不上号
包的格式、参数填错，就像送快递写错门牌号，Nexus收得到但存不进去。
- Content-Type设错：上传jar包却标成application/json，Nexus解析失败报415。要按文件类型设，比如jar用application/java-archive，zip用application/zip。
- 缺少必填表单字段：Nexus 3要求传repository、raw.directory等参数，少一个就400。我碰见过只写了仓库名，没写目录，结果包塞进根目录乱成一团。
- 文件流没接好：脚本里读文件时路径错，或者没转成二进制流，API收到空内容，Nexus提示“没东西可存”。
不同错误表现与应对速查表
| 错误类型 | 典型表现 | 常见原因 | 简单应对办法 | |----------------|------------------------|------------------------------|----------------------------------| | 接口地址错 | 404或连接超时 | 版本不符、漏端口/上下文 | 核对Nexus版本文档，手动测试地址 | | 身份验证错 | 401未授权 | 密码错、权限不足、Token模式错 | curl验证身份，检查Nexus权限配置 | | 内容格式错 | 400/415错误 | Content-Type错、缺参数、文件流空 | 按文件类型设Header，补全表单字段 | | 网络或代理干扰 | 请求超时、断连 | 防火墙挡、代理配置错 | 排查网络链路，关无关代理 |
常见错误四：环境与网络悄悄使绊子
有时候代码没错，却被环境和网络卡住，这类问题更隐蔽。
- 防火墙或安全组堵端口：公司内网怕泄密，把Nexus的8081或443端口封了，Jenkins发请求出不去。得找运维开白名单。
- 代理服务器改请求：Jenkins所在机器要走代理上网，代理把POST请求的body改坏，Nexus收到残缺数据。可在插件里设“不走代理”例外。
- SSL证书不被信任：Nexus用自签证书，Jenkins的Java环境没导入证书，HTTPS请求抛异常。要把证书导进Jenkins服务器的信任库。
问：网络问题怎么快速定位？
答：在Jenkins机器上用telnet nexus_ip 端口看通不通；抓包看请求是不是发出去了、回来啥响应；暂时关防火墙测一下，能确定是不是它拦的。
排错时可用的小问答串
- 问：日志只说“上传失败”，没细节咋办？
答：把Jenkins任务的“详细日志”打开，或者在API调用里加-v（curl）看完整交互；Nexus的日志文件（sonatype-work/nexus3/log）里也有拒绝原因。 - 问：换Nexus版本后老脚本不行了？
答：先看新版接口变更说明，尤其是仓库模型和权限模型，很多老参数被合并或改名，得跟着调。 - 问：多人协作时凭证老失效？
答：别把密码硬编码在脚本里，用Jenkins凭证管理统一存，改密码只动一处；定期让用的人测一下有效性。
做Jenkins和Nexus的集成，像搭一条稳当的传送链，API封装上传制品是中间关键一环。平时多留心地址、身份、内容这三块，遇上网络问题也别慌，一步步拆开看，基本都能理顺。搞集成的活儿急不得，摸清每个错误的脾气，下次再碰见就能笑着改，不用对着日志干瞪眼。
【分析完毕】