发布构件到Maven中央仓库

一、注册jira账号

　　访问如下网址：　https://issues.sonatype.org/secure/Signup.jspa

记住邮箱，用户名，密码以备以后使用，一定牢记。

二、创建一个issue

1、创建issue

https://issues.sonatype.org/secure/CreateIssue.jspa?issuetype=21&pid=10134

输入如下内容：

Summary： 项目说明，例如：Personal project
GroupID：就是pom.xml中的groupID，例如：com.gitee.rslai

Project URL：填写你的个人主页即可，例如：https://gitee.com/rslai

SCM url：跟Project URL写成一样即可。

2、等待Issue通过

　　一般需要 1 ~ 2 天，审批通过后会发邮件通知，在提交的 Issue 下面会看到 Sonatype 工作人员的回复。

　　他会问你是否是你自己的域名，你就回复是你所在组织的域名就行，例如：Yes，I’m themember of the organization with the domain ‘com.gitee.rslai’

3、等待Issue通过

　　之后还要继续等待1~2天，成功后会收到邮件回复。

　　收到如下内容代表审核通过。

三、提供GPG/PGP 的签名文件

1、安装 GnuPG

　　访问 https://www.gnupg.org/download/ 下载gpg4win并安装。

2、生成 Key Pair 密钥对

　　在cmd中输入如下命令生成Key Pair 密钥对

gpg --gen-key

　　中间还要输入密码

　　记住上图中的key，之后上传key还需要输入此key。

3、查看 Key Pair 密钥对（如果换机器就需要复制 pubring.kbx、trustdb.gpg文件）

gpg --list-keys

　　

4、发布公钥到GPG key-servers

　　Sonatype公司会在下面任意一个key-servers上进行搜索公钥，具体的key-servers 为：

http://pgp.mit.edu:11371
http://keyserver.ubuntu.com:11371
http://pool.sks-keyservers.net:11371

　　所以随便添加到 keyserver.ubuntu.com，命令如下，其中send-keys就是“2、生成 Key Pair 密钥对”中的key

gpg --keyserver hkp://keyserver.ubuntu.com:11371 --send-keys 8230XXXXXXXXD7337

5、查看公钥

gpg -–keyserver hkp://keyserver.ubuntu.com:11371 -–recv-keys 8230XXXXXXXXD7337

四、修改pom.xml文件　　

1、配置项目坐标 GAV

　　groupId和你issue申请时填写相同

    <groupId>com.gitee.rslai.commons.http</groupId>
    <artifactId>http</artifactId>
    <version>1.0-SNAPSHOT</version>

2、项目名称、描述和URL

    <name>${project.groupId}:${project.artifactId}</name>
    <description>A application used as an example on how to set up pushing
        its components to the Central Repository.
    </description>
    <url>http://www.example.com/example-application</url>

3、License信息

<licenses>
  <license>
    <name>The Apache License, Version 2.0</name>
    <url>http://www.apache.org/licenses/LICENSE-2.0.txt</url>
  </license>
</licenses>

　　两个选一个即可

<licenses>
  <license>
    <name>MIT License</name>
    <url>http://www.opensource.org/licenses/mit-license.php</url>
  </license>
</licenses>

4、开发者信息

    <developers>
        <developer>
            <name>rslai</name>
            <email>netlrs@163.com</email>
            <organization>rslai</organization>
            <organizationUrl>https://gitee.com/rslai</organizationUrl>
        </developer>
    </developers>

5、SCM信息

　　svn服务器如下填写

<scm>
  <connection>scm:svn:http://subversion.example.com/svn/project/trunk/</connection>
  <developerConnection>scm:svn:https://subversion.example.com/svn/project/trunk/</developerConnection>
  <url>http://subversion.example.com/svn/project/trunk/</url>
</scm>

　　Git服务器GitHub如下填写

<scm>
  <connection>scm:git:git://github.com/simpligility/ossrh-demo.git</connection>
  <developerConnection>scm:git:ssh://github.com:simpligility/ossrh-demo.git</developerConnection>
  <url>http://github.com/simpligility/ossrh-demo/tree/master</url>
</scm>

　　Git服务器BitBucket如下填写

<scm>
  <connection>scm:git:git://bitbucket.org/simpligility/ossrh-pipeline-demo.git</connection>
  <developerConnection>scm:git:ssh://bitbucket.org:simpligility/ossrh-pipeline-demo.git</developerConnection>
  <url>https://bitbucket.org/simpligility/ossrh-pipeline-demo/src</url>
</scm>

　　Mercurial服务器BitBucket如下填写

<scm>
  <connection>scm:hg:http://bitbucket.org/juven/hg-demo</connection>
  <developerConnection>scm:hg:https://bitbucket.org/juven/hg-demo</developerConnection>
  <url>http://bitbucket.org/juven/hg-demo</url>
</scm>

　　Apache  Git服务器如下填写

<scm>
  <connection>scm:git:https://git-wip-us.apache.org/repos/asf/maven.git</connection>
  <developerConnection>scm:git:https://git-wip-us.apache.org/repos/asf/maven.git</developerConnection>
  <url>https://github.com/apache/maven/tree/${project.scm.tag}</url>
  <tag>master</tag>
</scm>

　　码云Git服务器如下填写

    <scm>
        <connection>scm:git:git@gitee.com:rslai/Http.git</connection>
        <developerConnection>scm:git:ssh://gitee.com:rslai/Http.git</developerConnection>
        <url>https://gitee.com/rslai/Http.git</url>
    </scm>

6、配置分发管理服务器

    <distributionManagement>
        <snapshotRepository>
            <id>ossrh</id>
            <url>https://oss.sonatype.org/content/repositories/snapshots</url>
        </snapshotRepository>
        <repository>
            <id>ossrh</id>
            <url>https://oss.sonatype.org/service/local/staging/deploy/maven2</url>
        </repository>
    </distributionManagement>

　　这就是上面你Issue通过后给你的地址

　　

7、配置Profiles

　　可以根据不同环境进行打包发布。

    <profiles>
        <profile>
            <id>release</id>
            <build>
                <!--...-->
                <!--javadoc, source and gpg plugin from above-->
                <!--...-->
            </build>
        </profile>
    </profiles>

8、添加如下插件

　　a）gpg签名插件，maven-gpg-plugin

　　b）Nexus发布插件，nexus-staging-maven-plugin

　　c）Sources插件，maven-source-plugin

　　d）Javadoc插件，maven-javadoc-plugin

　　如下：

    <build>
        <plugins>
            <!-- gpg sign Plugin -->
            <plugin>
                <groupId>org.apache.maven.plugins</groupId>
                <artifactId>maven-gpg-plugin</artifactId>
                <version>1.6</version>
                <executions>
                    <execution>
                        <id>sign-artifacts</id>
                        <phase>verify</phase>
                        <goals>
                            <goal>sign</goal>
                        </goals>
                    </execution>
                </executions>
            </plugin>
            <!-- Nexus Staging Plugin -->
            <plugin>
                <groupId>org.sonatype.plugins</groupId>
                <artifactId>nexus-staging-maven-plugin</artifactId>
                <version>1.6.8</version>
                <extensions>true</extensions>
                <configuration>
                    <serverId>ossrh</serverId>
                    <nexusUrl>https://oss.sonatype.org/</nexusUrl>
                    <autoReleaseAfterClose>true</autoReleaseAfterClose>
                </configuration>
            </plugin>
             <!-- Sources Plugin -->
            <plugin>
                <groupId>org.apache.maven.plugins</groupId>
                <artifactId>maven-source-plugin</artifactId>
                <version>3.0.1</version>
                <executions>
                    <execution>
                        <id>attach-sources</id>
                        <goals>
                            <goal>jar-no-fork</goal>
                        </goals>
                    </execution>
                </executions>
            </plugin>
             <!-- Javadoc Plugin -->
            <plugin>
                <groupId>org.apache.maven.plugins</groupId>
                <artifactId>maven-javadoc-plugin</artifactId>
                <version>3.0.1</version>
                <executions>
                    <execution>
                        <id>attach-javadocs</id>
                        <goals>
                            <goal>jar</goal>
                        </goals>
                    </execution>
                </executions>
            </plugin>
        </plugins>
    </build>

五、修改mvn的settings.xml文件

　　打开settings.xml文件，一般在mvn安装目录或你指定的位置，例如：C:\apache-maven-3.5.0\conf

　　找到servers段，将server内容copy进去

  <servers>
    <server>
      <id>ossrh</id>
      <username>netlrs</username>
      <password>qQTMC6d3ZRawtY0N%</password>
    </server>
  </servers>

　　2、默认由于防火墙有时down不下来可以修改如下ali景象地址

  <mirrors>
	 <mirror>
            <id>nexus-aliyun</id>
            <mirrorOf>central</mirrorOf>
            <name>Nexus aliyun</name>
            <url>http://maven.aliyun.com/nexus/content/groups/public/</url>
    </mirror>
  </mirrors>

六、发布到仓库

　　进入cmd命令行，执行如下命令，发布过程中会要求输入密码输入“2、生成 Key Pair 密钥对”输入的密码即可

mvn clean deploy

　　发布成功如下图

　　https://oss.sonatype.org/content/repositories/snapshots/com/gitee/rslai/commons/http/http/ 这个地址就是发布后服务器地址

七、其它项目中引入此项目

　　访问 https://oss.sonatype.org 网址，输入之前的groupId “com.gitee.rslai.commons.http” 找到maven配置如下，将其写入其它项目的pom.xml文件，重新导入后即可使用。

<dependency>
  <groupId>com.gitee.rslai.commons.http</groupId>
  <artifactId>http</artifactId>
  <version>1.0-SNAPSHOT</version>
</dependency>

八、其它人引入此项目

　　由于发布的是 SNAPSHOT 所以只能自己引用，如果需要他人引用需要发布 release 版本

　　将pom.xml中的-SNAPSHOT去掉

    <groupId>com.gitee.rslai.base.commons</groupId>
    <artifactId>util</artifactId>
    <version>0.1-SNAPSHOT</version>

　　改为

    <groupId>com.gitee.rslai.base.commons</groupId>
    <artifactId>util</artifactId>
    <version>0.1</version>

　　重新发布：

mvn clean deploy

　　最后提示 close、release即表示发布成功。过10来分钟即可通过pom导入，过2小时可在 http://search.maven.org/ 网站查询到

九、导入密钥

　　步骤如下，先生成新密钥，再导入之前密钥，然后再签名导入密码，最后将新密钥推到GPG key-servers

1、安装gpg4win

2、单击“导入”

3、导入后需要创建一个新的key用以验证之前的密钥

4、创建新密钥需要密码

5、点击之前的密钥证书选择验证，输入密码即验证成功

6、发布新公钥到GPG key-servers

　　查看现有keys

gpg --list-keys

　　上面的是之前的公钥，下边的是本次生成的公钥

　　使用之前的公钥查询

gpg --keyserver hkp://keyserver.ubuntu.com:11371 --recv-keys 1413D2A43XXXXXXXXXXXXXXXXXXXX0F9D7337

　　会查到已经注册

　　使用新公钥查询会看到没有注册

　　重新发布公钥到GPG key-servers，再次查询就会看到已经注册

gpg --keyserver hkp://keyserver.ubuntu.com:11371 --send-keys B62CC3XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXD984E

7、mvn deploy时报如下错误，原因是之前没有将新生成的公钥推送到key-servers，错误信息如下

　　

执行send-keys即可

gpg --keyserver hkp://keyserver.ubuntu.com:11371 --send-keys B62CC3XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXD984E

　　

参考文档：

　　https://blog.csdn.net/xiajiqiu/article/details/77607492