Nexus Repository 3.70：托管仓库权限与组仓库访问配置问题

核心逻辑说明 #

Nexus组仓库的访问权限是基于其包含的成员托管仓库权限来过滤内容的，不需要给组仓库本身分配任何权限——一旦给了组仓库的权限，用户会直接看到组内所有成员仓库的内容，忽略成员仓库的权限限制，这就是你之前遇到问题的原因。

具体调整步骤 #

1. 回收匿名用户的priv-docker权限
   直接从匿名用户的权限列表中移除priv-docker，这是解决问题的关键。
2. 保留匿名用户的priv-oss权限
   确保匿名用户仅持有针对docker-oss托管仓库的浏览/读取权限，这样匿名用户无论是通过UI还是组仓库地址访问，都只能看到和拉取docker-oss中的镜像。
3. 授权用户的权限配置保持不变
   给指定用户保留priv-products和priv-oss权限即可，不需要添加priv-docker。用户登录docker.example.com后，通过组仓库可以正常访问两个托管仓库的镜像。

验证效果 #

• 匿名用户：访问https://docker.example.com时，只能拉取docker-oss的镜像；尝试拉取docker-products的镜像会收到权限不足的提示；UI中会显示docker-oss仓库，组仓库会自动可见但仅展示docker-oss的内容。
• 授权用户：登录后，通过组仓库地址可以自由拉取两个仓库的镜像，UI中能看到组仓库以及两个托管仓库的全部内容。

注意事项 #

• 不要给任何用户分配组仓库的权限（priv-docker），完全依赖成员托管仓库的权限来控制访问范围。
• Docker组仓库的成员顺序仅影响镜像的查找优先级，和权限控制无关，不需要调整顺序。

内容的提问来源于stack exchange，提问作者Evil_skunk