Nexus 2.14.0-01生成pom文件校验值错误问题求助

我之前维护Nexus 2.x的时候也碰到过一模一样的问题——明明改了POM，重建元数据后校验值还是不对，甚至删了校验文件重新生成也没用。大概率是Nexus的缓存机制在搞鬼，毕竟2.x的缓存确实有不少坑。下面是我亲测有效的解决步骤：

首先先确认不是你自己的操作问题：用命令行重新计算一次POM的校验值，比如执行 sha1sum your-artifact-version.pom 或者 md5sum your-artifact-version.pom，把这个值记下来，确保是基于你本地修改后的POM文件计算的，而不是从Nexus下载的旧文件。

接下来清理Nexus的各类缓存，一定要先停Nexus服务再操作，避免文件被锁定导致清理不彻底：

• 清理仓库缓存目录：Nexus 2.x会在 $NEXUS_HOME/work/cache 下存储每个仓库的元数据缓存，找到你对应仓库的文件夹，把里面的内容全部删掉。这个缓存是Nexus用来快速读取元数据的，有时候会残留旧的哈希值。
• 清理组件目录的元数据和校验文件：进入 $NEXUS_HOME/sonatype-work/nexus/storage/[你的仓库名]/[groupId的层级路径]/[artifactId]/[version]，这里面除了 your-artifact-version.pom 本身，把所有以 .md5、.sha1、.sha256 结尾的校验文件，还有 maven-metadata.xml 以及它的校验文件都删掉。这些直接关联组件的元数据如果残留，重建时会复用旧值。
• 清空临时文件目录：Nexus的临时文件存在 $NEXUS_HOME/work/tmp，有时候临时生成的文件会干扰元数据重建，直接清空整个目录就行。

清理完之后，启动Nexus服务，进入后台管理界面找到对应的仓库，执行Rebuild metadata操作。等重建完成后，再去检查校验值，应该就和你本地计算的一致了。

如果还是不行，那就得检查文件权限问题：确保Nexus运行的用户（通常是nexus用户）对POM文件和存储目录有读写权限。比如可以用 chown -R nexus:nexus $NEXUS_HOME/sonatype-work/nexus/storage/[你的仓库名]/[组件路径] 来修正权限，避免Nexus因为读不到最新的POM内容而生成错误的校验值。

另外提一句，Nexus 2.x已经停止维护很久了，如果条件允许的话，升级到Nexus 3.x会少很多这类奇怪的问题，但如果暂时没法升级，上面的步骤应该能解决你的问题。

内容的提问来源于stack exchange，提问作者JF Meier