如何将java私有库(jar)提交至公服/公共仓库(central repository)-手动版

转载请著名出处 https://www.cnblogs.com/funnyzpc/p/18610692

准备

• GunPG(用于asc签名)
• 项目代码(建议是maven结构的)
• sonatype账号(https://central.sonatype.com/api/auth/login)
• Maven Helper(Idea插件，maven命令快捷插件)
• github或gitee账号(用于注册sonatype的Namespace)

注册sonatype->Namespace

注册完成，点进入 View Namespaces :

点 Add namespace 如果您的github主页是 https://github.com/funnyzpc ，则此处就是 io.github.funnyzpc ,如图：

验证是按照生成的 Verification Key 在自己的github账号下建一个对应 Verification Key 的 repository ,如图提示:

创建好 repository 后记得要点一下 sonatype 后台的 Verify Namespace ，一定要等状态为 Verified 时才可！

密钥生成

• 生成
  使用命令：gpg --generate-key
  然后输入名字 Real name 以及email Email address ，记得下一步输入 o 是保存，一般输入o后会跳出密码对话框，输入自定义密码即可~，这个密码后续要用到！

    建议: 名字建议与github的主账户名一致，email也是，email需要与后续项目中的(pom文件)中的 developers 标签定义的一致～

• 公钥上传

  • 先使用命令查看公钥 gpg --list-keys:

  • 可以看到上面有一长串的pub即是要用到上传的公钥：

  • 执行上传命令

    gpg --keyserver keyserver.ubuntu.com --send-keys [公钥]
    gpg --keyserver keys.openpgp.org --send-keys [公钥]
    gpg --keyserver pgp.mit.edu --send-keys [公钥]
    

  • keyserver 一般有三个，具体见 sonatype 官网指导，建议每一个server都上传一遍
    具体可参见：https://central.sonatype.org/publish/requirements/gpg/#dealing-with-expired-keys

  需要说明的是此环节只是为文件签名准备的，跟其他的并无直接关系，后续上传的asc签名文件是 sonatype后台从公钥服务器做双向文件验证而用的。

项目基本改造

• 添加plugin

  • 如果是多模块工程，建议在需要上传至公服的的模块的pom中配置，具体需要添加的plugin为:

          
              org.apache.maven.plugins
              maven-javadoc-plugin
              
                  
                      
                      -Xdoclint:none
                  
              
              
                  
                      attach-javadocs
                      
                          jar
                      
                  
              
          
          
              org.apache.maven.plugins
              maven-gpg-plugin
              1.6
              
                  
                      sign-artifacts
                      verify
                      
                          sign
                      
                  
              
          

    记住，必须要配置 maven-javadoc-plugin ,否则 后续 gpg 打包签名时不会生成 javadoc ，这是个坑~

    参数 -Xdoclint:none 是为了忽略javadoc抛错而定义的！，上图代码有著名～

• 库(jar文件)添加中央仓库(sonatype)还需要一些必要的配置，这些配置包括：description、url、scm、licenses、developers ,具体xml定义位置是与properties 以及 dependencies 是在同一级

 A Simplified Excel Operating Library,use POI library.
    https://github.com/funnyzpc/mee-excel
    
        scm:git:git@github.com:funnyzpc/mee-excel.git
        scm:git:git@github.com:funnyzpc/mee-excel.git
        
        https://github.com/funnyzpc/mee-excel
    
    
        
            Apache License, Version 2.0
            http://www.apache.org/licenses/LICENSE-2.0.txt
            repo
        
    
    
        
            funnyzpc
            funnyzpc@gmail.com
            +8
            https://github.com/funnyzpc
        
    

    注意参数需要按照自己的需求配置，如果以上还少了什么，请具体以 后续上传 时的错误提示来修改即可~

    以上修改完成记得要在maven小窗reload以下哟~

构造基本包

    后续的三种签名均是以这四个包为基础做签名，我们以最 mee-excel 这个库为参照：https://repo1.maven.org/maven2/io/github/funnyzpc/mee-excel/1.0.0/

可以看到签名主要有这四个包为签名对象:

• [artifactId]-[版本]-javadoc.jar (文档)
• [artifactId]-[版本]-sources.jar (源码)
• [artifactId]-[版本].jar (源码包)
• [artifactId]-[版本].pom (工程pom)

     当我们猜测到上传公共仓库需要什么的时候 ，现在就开始生成对应的 asc、 md5、 sha1 签名~

• 使用命令 mvn package gpg:sign -Dmaven.test.skip=true 生成基本包以及 asc 签名文件

注意：

• 如果是多模块需要添加命令项目 -pl [模块名] 执行，完整:mvn package gpg:sign -Dmaven.test.skip=true -pl [模块名]
• 另外注意的是 gpg:sign 命令行一定要包含 package 指令，在 idea 的maven小窗直接执行是不会成功的！
• 执行后一般会弹出密码输入框，输入的是密钥生成环节设置的密码！

好了，执行成功大致是这样子的，以我的 mee-excel 项目为例：

如果使用 Maven Helper 插件则右键指定的模块，选择 package gpg:sign -Dmaven.test.skip=true 命令执行（需要自行配置 Maven helper 后才可使用）:

• 使用命令构建md5、sha1签名文件
  • 使用windows cmd 命令构建md5、sha1签名文件(先cd到对应target目录)

  certUtil -hashfile mee-excel-1.0.0.jar md5 >> mee-excel-1.0.0.jar.md5
  certUtil -hashfile mee-excel-1.0.0.jar sha1 >> mee-excel-1.0.0.jar.sha1
  
  certUtil -hashfile mee-excel-1.0.0-sources.jar md5 >> mee-excel-1.0.0-sources.jar.md5
  certUtil -hashfile mee-excel-1.0.0-sources.jar sha1 >> mee-excel-1.0.0-sources.jar.sha1
  
  certUtil -hashfile mee-excel-1.0.0-javadoc.jar md5 >> mee-excel-1.0.0-javadoc.jar.md5
  certUtil -hashfile mee-excel-1.0.0-javadoc.jar sha1 >> mee-excel-1.0.0-javadoc.jar.sha1
  
  certUtil -hashfile mee-excel-1.0.0.pom md5 >> mee-excel-1.0.0.pom.md5
  certUtil -hashfile mee-excel-1.0.0.pom sha1 >> mee-excel-1.0.0.pom.sha1
  

• 使用bash命令修改 md5、sha1文件,主要是剔除无用的内容

  • 在taget目录（文件管理器中）右键选择 Git Bash here 或者 cmd窗口内切换到bash：直接 bash+ 回车 即可：

  • 执行命令:

   sed -i '1d;3d' mee-excel-1.0.0.jar.md5
   sed -i '1d;3d' mee-excel-1.0.0.pom.md5
   sed -i '1d;3d' mee-excel-1.0.0-javadoc.jar.md5
   sed -i '1d;3d' mee-excel-1.0.0-sources.jar.md5
  
   sed -i '1d;3d' mee-excel-1.0.0.jar.sha1
   sed -i '1d;3d' mee-excel-1.0.0.pom.sha1
   sed -i '1d;3d' mee-excel-1.0.0-javadoc.jar.sha1
   sed -i '1d;3d' mee-excel-1.0.0-sources.jar.sha1
  
  

ok，现在大致的结构如下:

构造目标结构

    上一步骤的操作一定要检查生成的签名文件是否为空，尤其是第一次操作，而后我们思考公服上面需要上传什么样的包

    先以 mee-excel 库的地址为例吧,这是库的具体地址： https://repo1.maven.org/maven2/io/github/funnyzpc/mee-excel/1.0.0/

• io/github/funnyzpc 是我们在 sonatype 后台配置的 Namespace ，同时也是要对应 模块或工程pom中的 groupId !
• mee-excel 是模块或工程的 artifactId (pom里面)
• 1.0.0 是pom中配置的版本（version), 特别要注意的是版本一定不能是或包含 SNAPSHOT！

    好，我们就按以上的目录结构构造本地文件夹，将 这16 个文件装进去,其他的不要放！

也可以参考本人已经上传的记录：

官方文档请参见: https://central.sonatype.org/publish/publish-portal-upload/

提交审核

提交之前先将准备好的文件文件夹整体打包为zip，且按照 io 目录进行打包，正常打包后文件包应该是 io.zip

• 点 sonatype 后台右上角账号下的 view Deployments
• 点右上角 Publish Component
• Deployment Name 一般是可以随意写一个的，建议是pom中的 [artifactId]-[version] (eg:mee-excel-1.0.0)
• Description 可随意
• Upload Your File 选择压缩的zip包，然后点 Publish Component 即可

后续审核

    注意审核状态，默认提交后就是 PENDING 状态 ，审核通过是 VALIDATED 状态，一定要注意 VALIDATED 不是最终状态！ 一定要点 Publish 后才会是最终的发布状态: PUBLISHED !

    如果是 FAILED 状态，一定要参照验证信息来修改！

    发布后 一般半天之后才会在公服 https://repo1.maven.org/maven2 上看得到，发布一天后才可在 https://mvnrepository.com 搜索到,至于阿里云上面啥时候能查询得我也不知道~

只要在 https://repo1.maven.org/maven2 上能看得到提交的文件时才可使用对应的 dependency ,具体可以使用地址 https://central.sonatype.com/artifact/[groupId]/[artifactId] (eg: https://central.sonatype.com/artifact/io.github.funnyzpc/mee-excel 查询

eg:

  
      io.github.funnyzpc
      mee-excel
      1.0.0