# cat Dockerfile
##################################################################################
FROM centos:centos7
ENV NEXUS_VERSION="3.16.0-01" \
? ? NEXUS_BASE="/opt/nexus"
RUN groupadd -g 2020? nexus && \
? ? useradd -r -u 2020 -g 2020 -m -c "Nexus Repository Manager" -d ${NEXUS_BASE} -s /bin/false nexus
ADD jre-8u212-linux-x64.tar.gz /usr/local
ADD nexus.tar.gz ${NEXUS_BASE}
COPY start-nexus-repository-manager.sh? /opt
RUN chown -R nexus:nexus ${NEXUS_BASE} /opt/start-nexus-repository-manager.sh
VOLUME ${NEXUS_BASE}
EXPOSE 8443
USER nexus
CMD ["sh", "-c", "/opt/start-nexus-repository-manager.sh"]
#####################################################################################
# cat start-nexus-repository-manager.sh
##############################################################
#!/bin/bash
umask 0027
JAVA_HOME="/usr/local/jre1.8.0_212"
PATH=$JAVA_HOME/bin:$PATH
cd /opt/nexus/nexus-?${NEXUS_BASE}
exec ./bin/nexus run
#################################################################
# mkdir? /opt/nexus
# tar? -zxf? ?nexus-3.16.0-01-unix.tar? ?-C????/opt/nexus
# vim /opt/nexus/sonatype-work/nexus3/etc/nexus.properties
#####################################################################
application-port-ssl=8443
application-host=0.0.0.0
nexus-args=${jetty.etc}/jetty.xml,${jetty.etc}/jetty-http.xml,${jetty.etc}/jetty-https.xml,${jetty.etc}/jetty-requestlog.xml
#####################################################################
# vim /opt/nexus/nexus-3.16.0-01/bin/nexus.rc
###########################
run_as_user="nexus"
###########################
# vim /opt/nexus/nexus-3.16.0-01/etc/jetty/jetty-https.xml
##################################################
<Set name="renegotiationAllowed">FALSE</Set>
? ? <Set name="ExcludeCipherSuites">
? ? ? <Array type="String">
? ? ? ? <Item>.*DHE.*</Item>
? ? ? </Array>
? ? </Set>
? ? <Set name="IncludeCipherSuites">
? ? ? <Array type="String">
? ? ? ? <Item>.*CBC.*</Item>
? ? ? </Array>
? ? </Set>
? ? <Set name="IncludeProtocols">
? ? ? <Array type="String">
? ? ? ? <Item>TLSv1.2</Item>
? ? ? </Array>
? ? </Set>
###################################################
# cat genCert.sh
###################################################
keytool \
-genkeypair \
-keystore keystore.jks \
-alias nexus \
-storepass 123456 \
-keypass 456789 \
-keyalg RSA \
-keysize 2048 \
-validity 3650 \
-dname "CN=NEXUS,OU=TEST,O=TEST,L=Shenzhen,ST=Guangdong,C=CN" \
-ext "SAN=IP:xx.xx.xx.xx"? \
-ext "BC=ca:true"
###################################################
#?docker build -f Dockerfile -t nexus:3.16.0-01sec .??
#? docker run -it -d -v /opt/nexus:/opt/nexus? -p 8443:8443? --name nexus nexus:3.16.0-01sec?
#? ?docker logs -f nexus
