别再自建仓库了，云效Maven仓库不限容量收费用，云效制品仓库 Packages提供maven公有仓库、npm公有仓库、通用制品仓库等企业级私有制品仓库，用于maven、npm等软件包和依赖治理。不限容量、收费用

​参考阿里巴巴开源镜像站在window下maven的装置和配置阿里镜像源首先下载解压maven压缩包下载地址: [链接]解压后进入装置目录的conf/settings.xml批改为阿里的镜像源保留 {代码…} 配置环境变量实现cmd里输出mvn -version查看版本​

​参考阿里巴巴开源镜像站装置maven并切换阿里镜像源执行sudo apt install maven装置mavenmvn -v查看版本批改为国内阿里镜像源，找到/usr/share/maven/conf/settings.xml文件 关上并批改以下 {代码…} 可能会显示只读能够批改下权限在保留 {代码…} 而后保留​

本插件可用来不便显示maven的依赖树，在没有此插件时，如果想看maven的依赖树须要输出命令行： mvn dependency:tree 才可查看依赖。如果想看是否有依赖包抵触的话也须要输出命令行等等的操作；而如果装置Maven Helper插件就可免去命令行困扰，通过界面即可操作实现。

开源软件的代码开源在github这类公开的代码仓库，这给人一种错觉，让咱们认为能够随便的应用开源软件，其实开源软件有license协定，敌对的协定比方Apache 协定，能够在商业软件中应用，不开源，而像GPL协定，一旦应用就必须开源。

以前开发的时候，如果A我的项目须要某个jar包，可能去网上搜寻下载jar包，而后复制粘贴在开发对应的地位，如果B我的项目也须要这个jar包，那么同样须要再次手动复制粘贴到对应的地位。

我的项目背景: 应要求我的项目进行jar包降级,扫描到的jackson-mapper-asl-1.9.6.jar 具备高危破绽CVE-2018-14718 ==>    cve详情

始终很好奇开源软件的启动脚本是怎么写进去的，直到最近看到seata pox.xml 才理解到有个appassembler-maven-plugi插件非常简单。能够用过简略xml配置，就能够将我的项目打包并且生成多个平台的启动脚本，非常简单、实用，上面我全方位带大家去了如何去应用它。

接手了一套比拟有年代感的零碎，打算把重构及遇到的问题写成系列文章，老树发新枝，重温一些实战技术，分享给大家。【重构02篇】：Maven我的项目Jar包管理机制、抵触解决。

最近，在应用Spring WebFlux时，我遇到了一个十分有用的物料清单概念，也称为BOM表（ bill of materials），这个概念实际上并不仅限于Spring。BOM 是 Spring 帮忙咱们遗记与传递依赖项无关的问题，把注意力放到关注我的项目需要的几种办法之一。