1. 开篇

前段时间使用Gitee仓库搭建了一个Maven私有仓库，将一些开源包放到上面去，感觉使用起来还是不太方便，最近就折腾将这些包提交到Maven的中央仓库中。项目第一次提交Maven还是挺麻烦的，所以写个文章Mark一下。

2. 操作步骤

2.1. 提交申请

注册一个sonatype.org帐号，登陆并提交一个issue，没错，就是提交一个issue，具体可参考如下：

其中：

• 问题类型：一定要选New Project；
• 概要：填项目名称；
• 描述：可不填；
• Group Id：填写你的项目ID，需注意的是这个Group Id对应的域名需要是你持有的，后续会验证这项；
• Project URL：就是项目主页地址；
• SCM url：就是Git仓库地址；
• username：填写你在sonatype JIRA的用户名，也可以填写别人的，这个用户名用于推送项目，所以要注意。
• Already Synced to Central：是指你是否准备好提交到中央仓库了，应该是给官方人员判断是否需要优先处理。

2.2. 配置项目

2.2.1. 配置settings.xml

在Maven的settings.xml文件中增加<server>配置，配置你sonatype的账号密码，参考如下：

<servers>
        <server>
            <id>sonatype-nexus-snapshots</id>
            <username>demo</username>
            <password>******</password>
        </server>
        <server>
            <id>sonatype-nexus-staging</id>
            <username>demo</username>
            <password>******</password>
        </server>
        
    </servers>

2.2.2. 配置pom.xml

• 增加license、scm、developer信息。

    <licenses>
        <license>
            <name>The Apache Software License, Version 2.0</name>
            <url>http://www.apache.org/licenses/LICENSE-2.0.txt</url>
            <distribution>repo</distribution>
        </license>
    </licenses>
    <scm>
        <tag>master</tag>
        <url>git@gitee.com:centy/xxl-job-spring-boot-starter.git</url>
        <connection>scm:git:git@gitee.com:centy/xxl-job-spring-boot-starter.git</connection>
        <developerConnection>scm:git:git@gitee.com:centy/xxl-job-spring-boot-starter.git</developerConnection>
    </scm>
    <developers>
        <developer>
            <name>centychen</name>
            <email>292462859@qq.com</email>
        </developer>
    </developers>

• 增加release的profile配置，注意：distributionManagement.snapshotRepository和distributionManagement.repository的id需与settings.xml中对应的server记录ID一致；distributionManagement的url根据官方反馈的url修改。

     <profiles>
        <profile>
            <id>release</id>
            <build>
                <plugins>
                    <!-- Source -->
                    <plugin>
                        <groupId>org.apache.maven.plugins</groupId>
                        <artifactId>maven-source-plugin</artifactId>
                        <version>3.0.1</version>
                        <executions>
                            <execution>
                                <phase>package</phase>
                                <goals>
                                    <goal>jar-no-fork</goal>
                                </goals>
                            </execution>
                        </executions>
                    </plugin>
                    <!-- Javadoc -->
                    <plugin>
                        <groupId>org.apache.maven.plugins</groupId>
                        <artifactId>maven-javadoc-plugin</artifactId>
                        <version>3.1.0</version>
                        <executions>
                            <execution>
                                <phase>package</phase>
                                <goals>
                                    <goal>jar</goal>
                                </goals>
                            </execution>
                        </executions>
                    </plugin>
                    <!-- GPG -->
                    <plugin>
                        <groupId>org.apache.maven.plugins</groupId>
                        <artifactId>maven-gpg-plugin</artifactId>
                        <version>1.5</version>
                        <executions>
                            <execution>
                                <phase>verify</phase>
                                <goals>
                                    <goal>sign</goal>
                                </goals>
                            </execution>
                        </executions>
                    </plugin>
                    <!--Compiler-->
                    <plugin>
                        <groupId>org.apache.maven.plugins</groupId>
                        <artifactId>maven-compiler-plugin</artifactId>
                        <version>3.8.0</version>
                        <configuration>
                            <source>1.8</source>
                            <target>1.8</target>
                            <fork>true</fork>
                            <verbose>true</verbose>
                            <encoding>UTF-8</encoding>
                            <showWarnings>false</showWarnings>
                        </configuration>
                    </plugin>
                    <!--Release-->
                    <plugin>
                        <groupId>org.apache.maven.plugins</groupId>
                        <artifactId>maven-release-plugin</artifactId>
                        <version>2.5.3</version>
                    </plugin>
                </plugins>
            </build>
            <distributionManagement>
                <snapshotRepository>
                    <id>sonatype-nexus-snapshots</id>
                    <name>Sonatype Nexus Snapshots</name>
                    <url>https://oss.sonatype.org/content/repositories/snapshots/</url>
                </snapshotRepository>
                <repository>
                    <id>sonatype-nexus-staging</id>
                    <name>Nexus Release Repository</name>
                    <url>https://oss.sonatype.org/service/local/staging/deploy/maven2/</url>
                </repository>
            </distributionManagement>
        </profile>
    </profiles>

2.3. 安装及配置PGP

• Mac安装PGP，我是通过brew安装的，使用命令brew install gpg执行安装；
• 使用命令gpg --gen-key生成公私钥，按照提示信息一步步操作，需要记住加密使用的Passphrase，下面步骤需使用；
• 上传公钥至公钥服务器，可通过gpg --list-keys查看公钥ID，通过一下命令上传：

gpg --send-keys [公钥ID] --keyserver hkp://keyserver.ubuntu.com:11371

2.4. 构建并部署

2.4.1. 构建SNAPSHOT版本

• 版本号修改为***-SNAPSHOT格式，如1.0.0-SNAPSHOT。
• 执行以下命令开始构建：

mvn clean deploy -P release -Dmaven.test.skip=true 

• Deploy的时候会弹出一个输入Passphrase的页面，输入刚才生成pgp公私钥使用的密码。

• 构建完成后，在https://oss.sonatype.org/content/repositories/snapshots中应该可以找到刚刚提交的snapshot版本。

2.4.2. 构建RELEASE版本

• 版本号修改为***-RELEASE或者无后缀格式，如1.0.0-RELEASE、1.0.0。
• 构建并Deploy

mvn clean deploy -P release -Dmaven.test.skip=true

• Deploy的时候会弹出一个输入Passphrase的页面，输入刚才生成pgp公私钥使用的密码。

• 登陆https://oss.sonatype.org/，点击左侧Staging Repositories，输入你的group id查找，可看到deploy记录：

• 选中Deploy记录点击Close并Confirm，刷新后会发现记录状态已经变成Closed。

• 再选中记录点击Release并Confirm完成发布，发布完成后需要等待中央仓库同步，我是等了1个多小时才能在中央仓库搜索出来。

3. 可能踩到的坑

3.1. gpg: signing failed: Inappropriate ioctl for device

使用mvn clean deploy命令构建时，可能会报gpg: signing failed: Inappropriate ioctl for device，是因为无法弹出Passphrase页面，需要在系统环境变量中增加export GPG_TTY=$(tty)。

3.2. Access denied to staging repository

如果Deploy的时候报 Access denied to staging repository...等错误，恭喜你，你的帐号权限有问题，需要再提一个issue处理该问题，可参考我提的issue。

3.3. 在Staging Repositories中执行Close操作不成功，状态依然是Open。

应该是执行close操作的数据校验有问题，比如pom.xml信息缺失等，我第一次提交的时候就没有在pom.xml中配置project name，校验就没有通过。留意页面下方Activity中的错误信息即可。