无网络环境下配置.Rprofile从Artifactory下载R包及证书验证

1. 配置CRAN镜像指向Artifactory #

首先在.Rprofile中设置R的默认包仓库为你的Artifactory CRAN镜像，确保所有包下载请求都指向内部镜像：

# 替换为实际的Artifactory CRAN镜像地址
options(repos = c(CRAN = "https://your-artifactory-instance/cran-local/"))

如果Artifactory需要身份验证，建议通过系统环境变量存储用户名和密码，避免明文暴露：

# 从环境变量读取认证信息，替换占位符为实际变量名
options(repos = c(
  CRAN = paste0(
    "https://", Sys.getenv("ARTIFACTORY_USER"), ":", Sys.getenv("ARTIFACTORY_PWD"),
    "@your-artifactory-instance/cran-local/"
  )
))

2. 配置SSL证书验证 #

由于无法访问公网，需要指定本地CA证书完成Artifactory的SSL验证，在.Rprofile中设置相关环境变量：

# 替换为实际的CA证书文件路径
Sys.setenv(
  HTTR_CA_PATH = "/opt/certs/your-ca-cert.pem",
  R_CURL_CA_BUNDLE = "/opt/certs/your-ca-cert.pem"
)

这两个环境变量分别覆盖httr和curl包的证书路径，确保所有HTTPS请求能通过证书验证。

3. 强制renv使用Artifactory镜像 #

renv默认会继承R的仓库配置，但可以通过显式配置确保其完全使用Artifactory：

options(renv.config.repos.override = c(
  CRAN = paste0(
    "https://", Sys.getenv("ARTIFACTORY_USER"), ":", Sys.getenv("ARTIFACTORY_PWD"),
    "@your-artifactory-instance/cran-local/"
  )
))

如果还未安装renv，可在.Rprofile中添加自动安装逻辑：

if (!requireNamespace("renv", quietly = TRUE)) {
  install.packages("renv")
}

完整.Rprofile示例 #

# 配置CRAN镜像（含身份验证）
options(repos = c(
  CRAN = paste0(
    "https://", Sys.getenv("ARTIFACTORY_USER"), ":", Sys.getenv("ARTIFACTORY_PWD"),
    "@your-artifactory-instance/cran-local/"
  )
))

# 设置SSL证书路径
Sys.setenv(
  HTTR_CA_PATH = "/opt/certs/your-ca-cert.pem",
  R_CURL_CA_BUNDLE = "/opt/certs/your-ca-cert.pem"
)

# 配置renv使用指定镜像
options(renv.config.repos.override = c(
  CRAN = paste0(
    "https://", Sys.getenv("ARTIFACTORY_USER"), ":", Sys.getenv("ARTIFACTORY_PWD"),
    "@your-artifactory-instance/cran-local/"
  )
))

# 自动安装并加载renv（可选）
if (!requireNamespace("renv", quietly = TRUE)) {
  install.packages("renv")
}
library(renv)

注意事项 #

• 所有占位符（如your-artifactory-instance、证书路径、环境变量名）需替换为实际值
• 确保Rworkbench对证书文件有读取权限
• 初始化renv时运行renv::init()，将自动使用配置的镜像下载依赖包
• 若下载失败，优先检查镜像路径、证书有效性、身份验证信息是否正确

内容的提问来源于stack exchange，提问作者Nitin Varghese