如何将JAR包发布到Maven中央仓库？

android_c 发布于2019-08-16 14:26 / 1178人阅读

摘要：我们需要将包发布到一些指定的第三方仓库，然后该仓库再将包同步到中央仓库。安装并配置发布到仓库中的所有文件都要使用签名，以保障完整性。发布包执行处理，即可将包发布到仓库。若符合要求，则成功，成功之后点击箭头所指的，即可正式将包发布到仓库。

将jar包发布到Maven中央仓库(Maven Central Repository)，这样所有的Java开发者都可以使用Maven直接导入依赖，例如fundebug-java：



    com.fundebug
    fundebug-java
    0.2.0

但是，Maven中央仓库并不支持直接发布jar包。我们需要将jar包发布到一些指定的第三方Maven仓库，然后该仓库再将jar包同步到Maven中央仓库。

其中，最"简单"的方式是通过Sonatype OSSRH仓库来发布jar包。接下来，我会介绍如何将jar包发布到Sonatype OSSRH。

本教程所使用的系统配置如下：

OS：macOS 10.14.2

JDK：1.8.0_192

Maven：3.5.4

1. 注册JIRA账号

JIRA是一个项目管理服务，类似于国内的Teambition。Sonatype通过JIRA来管理OSSRH仓库。

注册地址：https://issues.sonatype.org/secure/Signup!default.jspa

需要填写Email, Full Name, Username以及password，其中Username与Password后面的步骤需要用到，请记下来。

2. 创建issue

通过在JIRA上创建issue来申请发布新的jar包，Sonatype的工作人员会进行审核，审核不算严格，一般按照要求填写不会有问题。

创建链接：https://issues.sonatype.org/secure/CreateIssue.jspa?issuetype=21&pid=10134

创建issue的时候需要填写下面这些信息：

Summary

Description

Group Id

Project URL

SCM url

大家可以参考我申请发布fundebug-java与fundebug-spring时所填写的内容：OSSRH-45238

由于时差，前一天创建issue，第二天早上才会有回应。当issue的status变为RESOLVED，我们就可以进行下一步操作了。

3. 安装并配置GPG

发布到Maven仓库中的所有文件都要使用GPG签名，以保障完整性。因此，我们需要在本地安装并配置GPG。

安装GPG

MacBook安装GPG非常简单，下载并安装GPG Suite即可。

生成GPG密钥对

gpg --gen-key

生成密钥时将需要输入name、email以及password。password在之后的步骤需要用到，请记下来。

上传GPG公钥

将公钥上传到公共的密钥服务器，这样其他人才可以通过公钥来验证jar包的完整性。

gpg --keyserver hkp://keyserver.ubuntu.com:11371 --send-keys CAB4165C69B699D989D2A62BD74A11D3F9F41243

其中CAB4165C69B699D989D2A62BD74A11D3F9F41243为密钥的ID，可以通过gpg --list-keys命令查看

gpg --list-keys

/Users/kiwenlau/.gnupg/pubring.kbx
----------------------------------
pub   dsa2048 2010-08-19 [SC] [expires: 2020-06-15]
      85E38F69046B44C1EC9FB07B76D78F0500D026C4
uid           [ unknown] GPGTools Team 
sub   elg2048 2010-08-19 [E] [expires: 2020-06-15]
sub   rsa4096 2014-04-08 [S] [expires: 2024-01-02]

pub   rsa2048 2019-01-03 [SC] [expires: 2021-01-02]
      CAB4165C69B699D989D2A62BD74A11D3F9F41243
uid           [ultimate] kiwenlau 
sub   rsa2048 2019-01-03 [E] [expires: 2021-01-02]

4. 配置Maven的setting.xml

[setting.xml]()为Maven的全局配置文件，在MacBook上的位置为/usr/local/Cellar/maven/3.5.4/libexec/conf/settings.xml，我们需要将第1步配置的Username和Password添加到标签中，这样我们才能将jar包部署到Sonatype OSSRH仓库：


        
                ossrh
                Fundebug
                passsword

5. 配置项目的pom.xml

pom.xml挺长的。根据Sonatype OSSRH的要求，以下信息都必须配置：

Supply Javadoc and Sources

Sign Files with GPG/PGP

Sufficient Metadata

Correct Coordinates

Project Name, Description and URL

License Information

Developer Information

SCM Information

配置时参考我的pom.xml，根据需要修改即可。


    4.0.0
    com.fundebug
    fundebug-java-notifier
    0.2.0
    pom
    fundebug-java-notifier
    https://github.com/Fundebug/fundebug-java-notifier
    Capture Java and Spring exceptions automatically
    
        
            Server Side Public License
            https://www.mongodb.com/licensing/server-side-public-license
            repo
            A not business-friendly OSS license
        
    
    
        https://github.com/Fundebug/fundebug-java-notifier
        https://github.com/Fundebug/fundebug-java-notifier.git
    
    
        1.8
        1.8
        true
    
    
        
            kiwenlau
            kiwenlau
            kiwenlau@gmail.com
            
                Developer
            
            +8
        
    
    
        
            default
            
                true
            
            
                
                    
                        org.apache.maven.plugins
                        maven-source-plugin
                        2.2.1
                        
                            
                                package
                                
                                    jar-no-fork
                                
                            
                        
                    
                    
                        org.apache.maven.plugins
                        maven-javadoc-plugin
                        2.9.1
                        
                            
                                package
                                
                                    jar
                                
                            
                        
                    
                    
                        org.apache.maven.plugins
                        maven-gpg-plugin
                        1.6
                        
                            
                                verify
                                
                                    sign
                                
                            
                        
                    
                
            
            
                
                    ossrh
                    https://oss.sonatype.org/content/repositories/snapshots/
                
                
                    ossrh
                    https://oss.sonatype.org/service/local/staging/deploy/maven2/
                
            
        
    
    
        fundebug-java
        fundebug-spring
        examples/hello-world
        examples/spring-rest-api

6. 发布jar包

执行mvn clean deploy处理，即可将jar包发布到Sonatype OSSRH仓库。

mvn clean deploy -projects fundebug-java,fundebug-spring

我们的项目fundebug-java-notifier含有多个模块，仅需部署fundebug-java与fundebug-spring，因此使用-projects选项来指定。

第一次执行mvn clean deploy命令时，需要输入GPG密钥的密码。

mvn clean deploy命令执行成功的输出是这样的(部分日志)：

[INFO] ------------------------------------------------------------------------
[INFO] Reactor Summary:
[INFO]
[INFO] fundebug-java 0.2.0 ................................ SUCCESS [ 22.183 s]
[INFO] fundebug-spring 0.2.0 .............................. SUCCESS [ 16.383 s]
[INFO] ------------------------------------------------------------------------
[INFO] BUILD SUCCESS
[INFO] ------------------------------------------------------------------------
[INFO] Total time: 38.728 s
[INFO] Finished at: 2019-01-12T20:10:16+08:00
[INFO] ------------------------------------------------------------------------

7. close并release

mvn clean deploy命令执行成功，使用JIRA账号登陆：https://oss.sonatype.org/#stagingRepositories，就可以看到你所发布的jar包了：

选中对于的repository之后，点击箭头所指的close，close时会检查发布的构件是否符合要求。若符合要求，则close成功，成功之后点击箭头所指的release，即可正式将jar包发布到Sonatype OSSRH仓库。

release成功大概2个小时之后，该构件就会同步到Maven中央仓库：

参考

Guide to uploading artifacts to the Central Repository

OSSRH Guide

Maven入门教程

关于Fundebug

Fundebug专注于JavaScript、微信小程序、微信小游戏、支付宝小程序、React Native、Node.js和Java线上应用实时BUG监控。自从2016年双十一正式上线，Fundebug累计处理了9亿+错误事件，付费客户有Google、360、金山软件、百姓网等众多品牌企业。欢迎大家免费试用！

转载时请注明作者Fundebug以及本文地址：
https://blog.fundebug.com/2019/01/14/how-to-deploy-jar-to-maven-central-repository/

idc机房托管混合云 maven中央仓库如何将网页发布到阿里云服务器上 java如何将web项目发布到服务器 maven项目发布到云服务器

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/72997.html

如何把jar包发布到中央仓库

摘要：注意此时上传的构件并未正式发布到中央仓库中，只是部署到中了，下面才是真正的发布。 1、在网站https://issues.sonatype.org/s...（请记住对应的账号和密码，之后需要用到）此外，Sonatype 还提供了一个名为OSS 的系统，具体的构件发布是在这个oss系统上， Sonatype OSS 地址：https://oss.sonatype.org这里的用户名和密码...

沈俭 2019-08-16 11:01 评论0 收藏0
Maven就是这么简单

摘要：软件项目的管理就会变得简单很多。比如说的驱动程序，，在是获取不到的，就需要手工上传到里是仓库组，在里没有这个概念，是特有的。什么是Maven Maven是一个采用纯Java编写的开源项目管理工具, Maven采用了一种被称之为Project Object Model (POM)概念来管理项目，所有的项目配置信息都被定义在一个叫做POM.xml的文件中.. Maven是一款跨平台的项目...

leonardofed 2019-08-15 14:36 评论0 收藏0
Maven 实战

摘要：的主要思想是约定优于配置。强烈建议遵循以上规范，避免不必要的麻烦。依赖传递依赖范围除了控制，还会对依赖传递产生影响。此外还提供了和来进一步管理依赖，分别称为可选依赖和排除依赖。 showImg(https://segmentfault.com/img/remote/1460000012363876?w=1240&h=698); Maven 是跨平台的项目管理工具，主要服务于基于Java...

twohappy 2019-08-16 10:57 评论0 收藏0