如何配置JFrog本地仓库代理连接器实现Maven制品拉取管控？

一、仓库与代理连接器设置 #

• 先确认你已经建好的本地Maven仓库（比如命名为local-maven-repo），找到要关联的远程仓库（比如Maven Central）
• 给这个本地仓库加默认禁用的代理连接器：进JFrog控制台的本地仓库「代理」配置页，添加远程仓库关联，然后关掉连接器的启用开关，保证默认是禁用状态

二、用户权限分配 #

• 指定一个专属用户（比如repo-manager），只给这个用户开以下权限：
  • 本地仓库local-maven-repo的写入权限（包括部署、覆盖权限）
  • 代理连接器的启用/禁用操作权限（在JFrog权限管理里找「仓库管理」类权限，勾选对应连接器的操作权限）
• 其他普通用户只给本地仓库的读取权限，不许碰代理连接器的开关

三、Maven settings.xml配置 #

• 把Maven镜像指向JFrog本地仓库，确保所有拉取请求都走这个仓库：

<settings>
  <mirrors>
    <mirror>
      <id>jfrog-local-maven</id>
      <mirrorOf>central</mirrorOf>
      <url>http://你的JFrog实例地址/artifactory/local-maven-repo</url>
    </mirror>
  </mirrors>
  <servers>
    <server>
      <id>jfrog-local-maven</id>
      <username>repo-manager</username>
      <password>你的用户密码</password>
    </server>
  </servers>
</settings>

四、日常操作流程 #

• 要拉取新制品时，用专属用户repo-manager登JFrog控制台，临时打开对应代理连接器
• 执行Maven拉取命令（比如mvn clean install），需要的制品会通过代理连接器从远程仓库拉取并缓存到本地仓库
• 拉完立刻关掉代理连接器，确保之后所有拉取请求只能从本地仓库拿东西

内容的提问来源于stack exchange，提问作者ziad-saade