关于maven仓库的配置文件密码加密机制及配置

在Maven的settings.xml中，往往要配置访问远程库所在的服务器的username/password。但是明文的密码总是显得那么扎眼，必欲除之而后快。

Apache Maven项目提供了便捷的密码加密机制，该机制的最近更新时间为2018-03-06。

该机制目前只支持在命令行下的操作，如生成密码的密文。

此外，用户还需要在${user.home}/.m2目录下配置settings-security.xml文件，其中包含：
用以加密其他密码的master password（此处也是密文）
或指向另一个保密文件的完整路径
在该加密机制中有两个概念，一个是master password，即用以加密其他密码的密码，另一个就是实际使用的服务器访问密码password。master password的密文配置在settings-security.xml文件中，而服务器访问密码password的密文就可以大大方方地配置在settings.xml中。具体用法如下：

参考官方文档：http://maven.apache.org/guides/mini/guide-encryption.html

1. 生成Master password的密文

命令行中执行如下命令：
 

mvn --encrypt-master-password

根据提示输入Master password:
就可以生成密文{G3Fvv9dVzlsHlaZIIqD0Q1jP+v/UjLWox8Ku6mjWGwo=}\

2. 配置${user.home}/.m2/settings-security.xml文件

# cat ~/.m2/settings-security.xml 

  {OL3eJQVE6WcHm6LPP8666Ccy1s/g8HN/1sn2BedcM4E=}

如果settings-security.xml文件被保存到U盘，则配置${user.home}/.m2/settings-security.xml文件如下

  /my_u_volume/my_path/settings-security.xml

3. 加密访问服务器的密码

命令行中执行如下命令：

mvn --encrypt-password

根据提示输入Password:

就可以生成密文{2WH8+8sDqngHFW02dRJaz15KsDc2jQWwPrYsoF05dPw=}

4. 配置 ~/.m2/settings.xml文件

  
    
      admin
      {Zf6k8EnVh5EHL3sen2jBXPDO04XqragJoTSlUn9HNWc=}
      central
    
    
      admin
      {Zf6k8EnVh5EHL3sen2jBXPDO04XqragJoTSlUn9HNWc=}
      snapshots
    
  
  
    
      
        
          
            false
          
          central
          Aicloud-mvn
          http://172.16.5.203:8081/artifactory/Aicloud-mvn
        
        
          
          snapshots
          Aicloud-mvn
          http://172.16.5.203:8081/artifactory/Aicloud-mvn
        
      
      
        
          
            false
          
          central
          Aicloud-mvn
          http://172.16.5.203:8081/artifactory/Aicloud-mvn
        
        
          
          snapshots
          Aicloud-mvn
          http://172.16.5.203:8081/artifactory/Aicloud-mvn
        
      
      artifactory
    
  
  
    artifactory
  

 
    
        hfmaven
        hf maven
        http://172.16.5.203:8081/artifactory/hf-jcenter-remote/
        central
    
  

阿里Maven镜像

  
  
    
        alimaven
        aliyun maven
        http://maven.aliyun.com/nexus/content/groups/public/
        central
    
  

maven包下配置属全局配置文件/usr/local/maven/conf/settings.xml,$HOME/.m2/setting.xml是用户配置文件