あるプロジェクトでNexusの構築を行ったので、
Nexus Repository Manager 3のインストール手順を
忘れないようにメモ書きしようと思います。

Nexus Repository Manager とは

Nexusとは、リポジトリを扱うミドルウェアサービス。
Docker や Maven、Npmなどの各リポジトリをNexusの中に作成し、
docker images, mavenライブラリ, npmパッケージを各リポジトリにキャッシュとし
保存して、プライベートに使ったりする事が出来るサービス。

大型案件などで、セキュリティ面でネット環境にアクセスがさせたくない
アプリケーション開発環境などを作成する際、よく使われたりするもの。

Nexus Repository Manager install 手順

1. JRE（OpenJDK 8）

1.1 JREインストール
NexusはJavaで動いているので、Javaのインストールが必要

$ sudo yum install -y java-1.8.0-openjdk

1.2 java version確認

$ java -version 
#下記のようにレスポンスが返ってくればインストール成功
→ openjdk version "1.8.0_362"

1.3 現在使用中のJava確認

# どちらのコマンドでも可
$ sudo alternatives --config java
$ sudo update-alternatives --config 'java'

→ There is 1 program that provides 'java'.

  Selection    Command
-----------------------------------------------
*+ 1           java-1.8.0-openjdk.x86_64 (/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.362.b09-2.el9_1.x86_64/jre/bin/java)

2 . Nexus Repository Manager 3

2.1 Nexus Repository Manager 3 Install

# Nexus install
$ curl -LO https://download.sonatype.com/nexus/3/latest-unix.tar.gz

#「latest-unix.tar.gz」があるかを確認
# curlコマンドを実行すると上記のgz圧縮ファイルがインストールされるのであるか確認
$ ls
→ latest-unix.tar.gz

# gz file解凍
$ tar xzvf latest-unix.tar.gz

2.2 「nexus-」と「sonatype-work」を /opt/をディレクトリに移動
tarファイルを解凍した際に出来たファイル「nexus-」と「sonatype-work」を
/opt/をディレクトリ以下に移動する

#「nexus-*」と「sonatype-work」があるかを確認
# nexusのバージョンはインストールした時期で異なる
$ ls
→ nexus-3.51.0-01  sonatype-work

# 「nexus-*」を移動
$ sudo mv nexus-* /opt/

# 「sonatype-work」を移動
$ sudo mv sonatype-work /opt/

# 移動したかを確認
$ cd /opt/
$ ls
→ nexus-3.51.0-01  sonatype-work

3. Installしたfileを削除

# 「latest-unix.tar.gz」があるかを確認
$ ls
→ latest-unix.tar.gz

# fileを削除
$ sudo rm latest-unix.tar.gz

# 削除された事を確認
$ ls -la

4. nexusユーザ作成

# ユーザー作成
$ sudo useradd nexus

# ユーザーが作成されたか確認
$ grep nexus /etc/passwd
→ nexus:x:1002:1002::/home/nexus:/bin/bash

5. 所有権変更

# ディレクトリに移動
$ cd /opt/
$ ls -la
→ 各fileの権限が「root root」である事を確認 
drwx--x--x. 10 root root 181 Apr 13 06:51 nexus-3.51.0-01
drwx--x--x.  3 root root  20 Apr 13 06:51 sonatype-work

# 「nexus-3.51.0-01」権限変更
$ sudo chown -R nexus:nexus /opt/nexus-*
$ sudo chmod -R go-rw /opt/nexus-*
→ 「nexus-*」が「nexus nexus」に変更された事を確認
drwx--x--x.  3 nexus nexus  20 Apr 13 06:51 nexus-3.51.0-01

# 「sonatype-work」権限変更
$ sudo chown -R nexus:nexus /opt/sonatype-work
$ sudo chmod -R go-rw /opt/sonatype-work
→ 「sonatype-work」が「nexus nexus」に変更された事を確認
drwx--x--x.  3 nexus nexus  20 Apr 13 06:51 sonatype-work

6. シンボリックリンク作成

# Nexusのversionはinstallしたものに合わせる
$ sudo ln -s /opt/nexus-3.51.0-01 /opt/nexus
$ ls /opt/
→ 「nexus」が作られている事を確認
nexus  nexus-3.51.0-01  sonatype-work

7. nexus service登録

# viコマンドで「nexus.service」fileの編集
$ sudo vi /etc/systemd/system/nexus.service

# fileの中に下記の内容を張り付ける
# シンボリックリンクを作成していない場合はExecStartとExecStopの箇所のディレクトリが変わるので注意

[Unit]
Description=nexus service
After=network.target

[Service]
Type=forking
LimitNOFILE=65536
ExecStart=/opt/nexus/bin/nexus start
ExecStop=/opt/nexus/bin/nexus stop
User=nexus
Restart=on-abort

[Install]
WantedBy=multi-user.target

8. systemdファイルリロード

# どっちのコマンドでもよい
$ sudo systemctl daemon-reload
$ sudo systemctl restart nexus

9. 自動起動設定

$ sudo systemctl enable nexus.service

10. プロセス起動

$ sudo systemctl start nexus.service

11. プロセスのステータス確認

EC2で試している場合は、インスタンスタイプが
t2.medium以上じゃあないとメモリ不足でエラーになるので要注意

$ sudo systemctl status nexus.service

→ active (running) である事を確認
nexus.service - nexus service
     Loaded: loaded (/etc/systemd/system/nexus.service; enabled; vendor preset: disabled)
     Active: active (running) since Mon 2023-05-01 05:14:27 UTC; 1h 11min ago
    Process: 698 ExecStart=/opt/nexus/bin/nexus start (code=exited, status=0/SUCCESS)
   Main PID: 976 (java)
      Tasks: 91 (limit: 24517)
     Memory: 2.4G
        CPU: 1min 46.863s     CGroup: /system.slice/nexus.service

※ SELinuxを無効化

Red Hat系でプロセスがうまく動かなかった場合はSELinuxを無効化を行って
みてください。

※検証で試したAWS上のEC2では必要な設定だったが、
物理サーバーのRockyでは設定をいれなくてもNexusのプロセスが起動したりと
各環境によって必要な設定は変わるようです。

# SELinuxの確認
$ ls -dZ /opt/nexus/bin/nexus
→ _tで終わるがプロセスが「admin_t」になっている事を確認
system_u:object_r:admin_home_t:s0 /opt/nexus//bin/nexus

# ディレクトリのSELinuxを永続的に無効化
$ restorecon -R /opt/nexus-3.51.0-01/bin/
→ _tで終わるがプロセスが「bin_t」になった事を確認
system_u:object_r:bin_t:s0 /opt/nexus-3.51.0-01/bin/nexus

# ディレクトリのSELinuxを永続的に無効化
$ restorecon -R /opt/nexus-3.51.0-01/bin/nexus
→ _tで終わるがプロセスが「bin_t」になった事を確認
system_u:object_r:bin_t:s0 /opt/nexus-3.51.0-01/bin/

12. Fire Wallの設定

Nexusはデフォルトのポートが「8081」なので、
こちらのポート解放の設定が必要です。

AWS上のEC2では、セキュリティグループで設定が必要。

物理サーバーのRockyでは、下記のfirewall-cmdで設定が必要。

・ポート追加(解放したいポートを設定)
sudo firewall-cmd --permanent --add-port=8081/tcp

・リロード(しないと追加のコマンドが反映されない)
sudo firewall-cmd --reload

・設定されたか確認
sudo firewall-cmd --list-all

後はブラウザ上で、「http://IPアドレス:8081」
でアクセスできることを確認する。

※企業のネットワークだと、セキュリティ面でネットワークACLの設定が
ポートの80と443しか解放されていない事があるので、もしかしたら、
GUIの画面が表示されないかもしれません。

その場合は、クラウド上ならALBを作成してかましてあげればなんとでもなりますが、
そうでない場合は、自己証明書を発行して443のポートでアクセスできるように
してあげないといけません。
OpenJDKは、デフォルトでkeytoolコマンドが使用できるので
これを使って自己証明書を発行するのが一番簡単だと思います。

自己証明書の発行の仕方は下記を参照ください。
https://qiita.com/k-yasuhiro/items/c501a12b8bad14d10588