搭建私有仓库Harbor实现过程(亲测无坑)

# 安装必要工具
yum install -y yum-utils device-mapper-persistent-data lvm2

# 添加 docker 阿里云源
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

# 安装 docker
yum install -y docker-ce docker-ce-cli containerd.io

# 配置 docker 镜像加速
mkdir -p /etc/docker
cat > /etc/docker/daemon.json <<eof
{
  "registry-mirrors": [
    "https://registry.cn-hangzhou.aliyuncs.com",
    "https://docker.mirrors.ustc.edu.cn",
    "https://hub-mirror.c.163.com"
  ],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2"
}
eof

# 启动 docker
systemctl daemon-reload
systemctl enable docker
systemctl start docker

# 下载 docker compose 二进制文件
# 使用国内镜像下载 docker compose
wget https://mirror.ghproxy.com/https://github.com/docker/compose/releases/download/v2.20.3/docker-compose-linux-x86_64 -o /usr/local/bin/docker-compose

# 添加可执行权限
chmod +x /usr/local/bin/docker-compose

# 验证安装
docker-compose --version

# 如果上述方法都不工作，可以尝试使用 yum 安装
# yum install -y docker-compose-plugin
# 然后使用
# docker compose version

# 下载 harbor 安装包(如果下载较慢,建议使用国内镜像)
wget https://github.com/goharbor/harbor/releases/download/v2.8.3/harbor-offline-installer-v2.8.3.tgz
# 或使用以下链接:
# wget https://mirrors.aliyun.com/harbor/harbor-offline-installer-v2.8.3.tgz

# 解压安装包
tar xvf harbor-offline-installer-v2.8.3.tgz
cd harbor

# 复制配置文件模板
cp harbor.yml.tmpl harbor.yml

# 修改 hostname
hostname: lzz.harbor.com  # 改为你的域名或ip地址

# 修改 https 相关配置(使用 https)
https:
  port: 443
  certificate: /data/cert/lzz.harbor.com.crt
  private_key: /data/cert/lzz.harbor.com.key

# 修改管理员密码(建议修改)
harbor_admin_password: harbor12345

# 修改数据存储路径(可选)
data_volume: /data/harbor

# 修改数据库密码(建议修改)
database:
  password: root123

# 创建证书目录
mkdir -p /data/cert
cd /data/cert

# 生成私钥
openssl genrsa -out ca.key 4096

# 生成证书
openssl req -x509 -new -nodes -sha512 -days 3650 \
  -subj "/c=cn/st=beijing/l=beijing/o=example/ou=personal/cn=lzz.harbor.com" \
  -key ca.key \
  -out ca.crt

# 生成服务器证书
openssl genrsa -out lzz.harbor.com.key 4096
openssl req -sha512 -new \
  -subj "/c=cn/st=beijing/l=beijing/o=example/ou=personal/cn=lzz.harbor.com" \
  -key lzz.harbor.com.key \
  -out lzz.harbor.com.csr

# 生成 x509 v3 扩展文件
cat > v3.ext <<-eof
authoritykeyidentifier=keyid,issuer
basicconstraints=ca:false
keyusage = digitalsignature, nonrepudiation, keyencipherment, dataencipherment
extendedkeyusage = serverauth
subjectaltname = @alt_names

[alt_names]
dns.1=lzz.harbor.com
dns.2=harbor
dns.3=hostname
eof

# 使用 v3.ext 文件为域名生成证书
openssl x509 -req -sha512 -days 3650 \
  -extfile v3.ext \
  -ca ca.crt -cakey ca.key -cacreateserial \
  -in lzz.harbor.com.csr \
  -out lzz.harbor.com.crt

# 执行安装脚本
./install.sh --with-notary --with-trivy

# 验证安装
docker ps

#在140执行，发送证书到远程主机
scp /data/cert/lzz.harbor.com.crt user@target-machine:/root/
##在其他主机执行
# 创建证书目录
mkdir -p /etc/docker/certs.d/lzz.harbor.com/

# 复制证书
cp ca.crt /etc/docker/certs.d/lzz.harbor.com/

# 重启 docker
systemctl restart docker

# 登录 harbor
docker login lzz.harbor.com

# 使用默认账号密码
# 用户名: admin
# 密码: harbor12345 (如果你修改过配置文件中的密码,使用修改后的密码)

# 标记镜像
docker tag nginx:latest lzz.harbor.com/library/nginx:v1

# 推送镜像
docker push lzz.harbor.com/library/nginx:v1

# 拉取镜像
docker pull lzz.harbor.com/library/nginx:v1

# 关闭防火墙
systemctl stop firewalld
systemctl disable firewalld

# 或者开放需要的端口
firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --permanent --add-port=443/tcp
firewall-cmd --permanent --add-port=4443/tcp
firewall-cmd --reload

docker-compose ps
docker-compose logs

# 停止 harbor
docker-compose down

# 修改配置文件 harbor.yml

# 重新配置
./prepare

# 启动 harbor
docker-compose up -d

# 备份 harbor 的数据
cp -r /data/harbor /data/harbor_backup_$(date +%y%m%d)

# 备份数据库
docker-compose exec harbor-db mysqldump -u root -p harbor > harbor_db_backup_$(date +%y%m%d).sql