禁用Maven快照失效，如何强制不使用快照制品？

我之前也踩过一模一样的坑——光给某个仓库加<enabled>false</enabled>在<snapshots>标签里，根本压不住Maven找快照的劲头。下面几个方法结合起来用，基本能彻底解决问题：

1. 全局禁用所有快照仓库（基础配置） #

在你的settings.xml（一般在~/.m2/目录下，或Maven安装目录的conf/文件夹里）添加全局仓库配置，强制所有仓库只启用发布版、禁用快照：

<settings>
  <profiles>
    <profile>
      <id>no-snapshots</id>
      <activation>
        <activeByDefault>true</activeByDefault>
      </activation>
      <repositories>
        <repository>
          <id>central</id>
          <url>https://repo1.maven.org/maven2</url>
          <releases>
            <enabled>true</enabled>
          </releases>
          <snapshots>
            <enabled>false</enabled>
          </snapshots>
        </repository>
        <!-- 私有仓库也同步配置禁用快照 -->
        <repository>
          <id>your-private-repo</id>
          <url>https://your.repo.url</url>
          <releases>
            <enabled>true</enabled>
          </releases>
          <snapshots>
            <enabled>false</enabled>
          </snapshots>
        </repository>
      </repositories>
      <pluginRepositories>
        <!-- 插件仓库也要同步配置，避免插件拉取快照版本 -->
        <pluginRepository>
          <id>central</id>
          <url>https://repo1.maven.org/maven2</url>
          <releases>
            <enabled>true</enabled>
          </releases>
          <snapshots>
            <enabled>false</enabled>
          </snapshots>
        </pluginRepository>
      </pluginRepositories>
    </profile>
  </profiles>
</settings>

这个配置会全局生效，所有仓库的快照拉取都会被禁用。

2. 强制禁止项目依赖快照版本（从根源切断） #

有时候你可能在pom.xml里不小心引入了快照依赖，或者依赖传递带来了快照版本。这时候可以用Maven Enforcer插件做强制检查，一旦发现快照依赖直接终止构建：
在pom.xml的<build><plugins>中添加：

<plugin>
  <groupId>org.apache.maven.plugins</groupId>
  <artifactId>maven-enforcer-plugin</artifactId>
  <version>3.4.1</version>
  <executions>
    <execution>
      <id>enforce-no-snapshots</id>
      <goals>
        <goal>enforce</goal>
      </goals>
      <configuration>
        <rules>
          <requireReleaseDeps>
            <message>禁止使用快照依赖！</message>
            <excludes>
              <!-- 特殊情况可排除特定依赖，比如 <exclude>com.example:demo</exclude> -->
            </excludes>
          </requireReleaseDeps>
          <requireReleasePluginVersions>
            <message>禁止使用快照版本的插件！</message>
          </requireReleasePluginVersions>
        </rules>
        <fail>true</fail>
      </configuration>
    </execution>
  </executions>
</plugin>

这个插件会在构建时扫描所有依赖和插件，只要版本号带-SNAPSHOT就直接报错终止，从根源杜绝快照的使用。

3. 命令行临时禁用快照（应急场景） #

如果只是临时不想用快照，可以在执行Maven命令时加参数临时生效：

mvn clean install -Dmaven.snapshots.enabled=false

这个参数会临时覆盖所有仓库的快照配置，强制Maven只使用发布版制品。不过这只是单次生效，适合偶尔应急的场景。

为什么你之前的配置没用？ #

大概率是这两个原因：

• 你只禁用了单个仓库的快照，但项目里还有其他快照仓库（比如插件仓库、依赖传递引入的仓库）没配置禁用；
• 你的pom.xml里直接声明了快照版本的依赖，Maven会优先尝试拉取这个快照，哪怕仓库禁用了也会继续尝试（甚至从本地仓库读取已有的快照）。

把上面三个方法结合起来用，基本能100%确保Maven不碰快照制品。

内容的提问来源于stack exchange，提问作者Rahul Kotwal