如何在Maven中拉黑特定仓库/URL？解决未配置仓库自动拉取问题

以下是几种可行的方法，帮你阻止Maven从repo_A拉取构件：

1. 用镜像拦截实现仓库阻塞 #

在你的settings.xml（用户级~/.m2/settings.xml或系统级Maven安装目录conf/settings.xml）中添加镜像配置，将repo_A的请求定向到无效地址，并标记为阻塞：

<settings>
  <mirrors>
    <mirror>
      <id>block-repo-A</id>
      <!-- 匹配repo_A的ID或URL，支持通配符 -->
      <mirrorOf>repo-A-id,http://repo-a-url.com/*</mirrorOf>
      <!-- 指向本地空目录，确保无法拉取 -->
      <url>file:///dev/null</url>
      <!-- 明确标记该仓库为阻塞状态 -->
      <blocked>true</blocked>
    </mirror>
  </mirrors>
</settings>

mirrorOf字段可以填写仓库的ID，或者直接写仓库URL的匹配模式，确保所有指向repo_A的请求都会被拦截。

2. 显式声明并禁用仓库 #

如果repo_A是通过依赖或父POM间接引入的，可以在settings.xml中创建一个profile，显式声明该仓库并禁用其拉取权限：

<settings>
  <profiles>
    <profile>
      <id>block-repo-A</id>
      <repositories>
        <repository>
          <id>repo-A</id>
          <url>http://repo-a-url.com/</url>
          <releases>
            <enabled>false</enabled>
          </releases>
          <snapshots>
            <enabled>false</enabled>
          </snapshots>
        </repository>
      </repositories>
    </profile>
  </profiles>
  <!-- 激活这个profile使其生效 -->
  <activeProfiles>
    <activeProfile>block-repo-A</activeProfile>
  </activeProfiles>
</settings>

也可以直接在项目的pom.xml中添加这段仓库配置，覆盖依赖传递过来的仓库设置。

3. 排查仓库的来源 #

如果不确定repo_A是哪里来的，执行mvn help:effective-pom命令查看最终生效的POM文件，搜索repo_A的URL或ID，找到它的引入路径（比如父POM、某个依赖的POM），再针对性地禁用。

4. 检查系统级配置 #

注意Maven有两个settings.xml文件：

• 用户级：~/.m2/settings.xml
• 系统级：{Maven安装目录}/conf/settings.xml
  之前删除.m2目录只清理了用户级配置，要确认系统级配置里有没有repo_A的相关设置，一并修改。

内容的提问来源于stack exchange，提问作者INAR