将jar包发布到Maven中央仓库(Maven Central Repository)，这样所有的Java开发者都可以使用Maven直接导入依赖，例如fundebug-java：
<dependency>
<groupId>com.fundebuggroupId>
<artifactId>fundebug-javaartifactId>
<version>0.2.0version>
dependency>
复制代码但是，Maven中央仓库并不支持直接发布jar包。我们需要将jar包发布到一些指定的第三方Maven仓库，然后该仓库再将jar包同步到Maven中央仓库。
其中，最"简单"的方式是通过Sonatype OSSRH仓库来发布jar包。接下来，我会介绍如何将jar包发布到Sonatype OSSRH。
本教程所使用的系统配置如下：
- OS：macOS 10.14.2
- JDK：1.8.0_192
- Maven：3.5.4
1. 注册JIRA账号
JIRA是一个项目管理服务，类似于国内的Teambition。Sonatype通过JIRA来管理OSSRH仓库。
注册地址：issues.sonatype.org/secure/Sign…
需要填写Email, Full Name, Username以及password，其中Username与Password后面的步骤需要用到，请记下来。
2. 创建issue
通过在JIRA上创建issue来申请发布新的jar包，Sonatype的工作人员会进行审核，审核不算严格，一般按照要求填写不会有问题。
创建链接：issues.sonatype.org/secure/Crea…
创建issue的时候需要填写下面这些信息：
- Summary
- Description
- Group Id
- Project URL
- SCM url
大家可以参考我申请发布fundebug-java与fundebug-spring时所填写的内容：OSSRH-45238
由于时差，前一天创建issue，第二天早上才会有回应。当issue的status变为RESOLVED，我们就可以进行下一步操作了。
3. 安装并配置GPG
发布到Maven仓库中的所有文件都要使用GPG签名，以保障完整性。因此，我们需要在本地安装并配置GPG。
安装GPG
MacBook安装GPG非常简单，下载并安装GPG Suite即可。
生成GPG密钥对
gpg --gen-key
复制代码生成密钥时将需要输入name、email以及password。password在之后的步骤需要用到，请记下来。
上传GPG公钥
将公钥上传到公共的密钥服务器，这样其他人才可以通过公钥来验证jar包的完整性。
gpg --keyserver hkp://keyserver.ubuntu.com:11371 --send-keys CAB4165C69B699D989D2A62BD74A11D3F9F41243
复制代码其中CAB4165C69B699D989D2A62BD74A11D3F9F41243为密钥的ID，可以通过gpg --list-keys命令查看
gpg --list-keys
/Users/kiwenlau/.gnupg/pubring.kbx
----------------------------------
pub dsa2048 2010-08-19 [SC] [expires: 2020-06-15]
85E38F69046B44C1EC9FB07B76D78F0500D026C4
uid [ unknown] GPGTools Team
sub elg2048 2010-08-19 [E] [expires: 2020-06-15]
sub rsa4096 2014-04-08 [S] [expires: 2024-01-02]
pub rsa2048 2019-01-03 [SC] [expires: 2021-01-02]
CAB4165C69B699D989D2A62BD74A11D3F9F41243
uid [ultimate] kiwenlau
sub rsa2048 2019-01-03 [E] [expires: 2021-01-02]
复制代码 4. 配置Maven的setting.xml
setting.xml为Maven的全局配置文件，在MacBook上的位置为**/usr/local/Cellar/maven/3.5.4/libexec/conf/settings.xml**，我们需要将第1步配置的Username和Password添加到
<servers>
<server>
<id>ossrhid>
<username>Fundebugusername>
<password>passswordpassword>
server>
servers>
复制代码5. 配置项目的pom.xml
pom.xml挺长的。根据Sonatype OSSRH的要求，以下信息都必须配置：
- Supply Javadoc and Sources
- Sign Files with GPG/PGP
- Sufficient Metadata
- Correct Coordinates
- Project Name, Description and URL
- License Information
- Developer Information
- SCM Information
配置时参考我的pom.xml，根据需要修改即可。
<project xmlns="http://maven.apache.org/POM/4.0.0"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
<modelVersion>4.0.0modelVersion>
<groupId>com.fundebuggroupId>
<artifactId>fundebug-java-notifierartifactId>
<version>0.2.0version>
<packaging>pompackaging>
<name>fundebug-java-notifiername>
<url>https://github.com/Fundebug/fundebug-java-notifierurl>
<description>Capture Java and Spring exceptions automaticallydescription>
<licenses>
<license>
<name>Server Side Public Licensename>
<url>https://www.mongodb.com/licensing/server-side-public-licenseurl>
<distribution>repodistribution>
<comments>A not business-friendly OSS licensecomments>
license>
licenses>
<scm>
<url>https://github.com/Fundebug/fundebug-java-notifierurl>
<connection>https://github.com/Fundebug/fundebug-java-notifier.gitconnection>
scm>
<properties>
<maven.compiler.source>1.8maven.compiler.source>
<maven.compiler.target>1.8maven.compiler.target>
<maven.deploy.skip>truemaven.deploy.skip>
properties>
<developers>
<developer>
<name>kiwenlauname>
<id>kiwenlauid>
<email>[email protected]email>
<roles>
<role>Developerrole>
roles>
<timezone>+8timezone>
developer>
developers>
<profiles>
<profile>
<id>defaultid>
<activation>
<activeByDefault>trueactiveByDefault>
activation>
<build>
<plugins>
<plugin>
<groupId>org.apache.maven.pluginsgroupId>
<artifactId>maven-source-pluginartifactId>
<version>2.2.1version>
<executions>
<execution>
<phase>packagephase>
<goals>
<goal>jar-no-forkgoal>
goals>
execution>
executions>
plugin>
<plugin>
<groupId>org.apache.maven.pluginsgroupId>
<artifactId>maven-javadoc-pluginartifactId>
<version>2.9.1version>
<executions>
<execution>
<phase>packagephase>
<goals>
<goal>jargoal>
goals>
execution>
executions>
plugin>
<plugin>
<groupId>org.apache.maven.pluginsgroupId>
<artifactId>maven-gpg-pluginartifactId>
<version>1.6version>
<executions>
<execution>
<phase>verifyphase>
<goals>
<goal>signgoal>
goals>
execution>
executions>
plugin>
plugins>
build>
<distributionManagement>
<snapshotRepository>
<id>ossrhid>
<url>https://oss.sonatype.org/content/repositories/snapshots/url>
snapshotRepository>
<repository>
<id>ossrhid>
<url>https://oss.sonatype.org/service/local/staging/deploy/maven2/url>
repository>
distributionManagement>
profile>
profiles>
<modules>
<module>fundebug-javamodule>
<module>fundebug-springmodule>
<module>examples/hello-worldmodule>
<module>examples/spring-rest-apimodule>
modules>
project>
复制代码6. 发布jar包
执行mvn clean deploy处理，即可将jar包发布到Sonatype OSSRH仓库。
mvn clean deploy -projects fundebug-java,fundebug-spring
复制代码我们的项目fundebug-java-notifier含有多个模块，仅需部署fundebug-java与fundebug-spring，因此使用**-projects**选项来指定。
第一次执行mvn clean deploy命令时，需要输入GPG密钥的密码。
mvn clean deploy命令执行成功的输出是这样的(部分日志)：
[INFO] ------------------------------------------------------------------------
[INFO] Reactor Summary:
[INFO]
[INFO] fundebug-java 0.2.0 ................................ SUCCESS [ 22.183 s]
[INFO] fundebug-spring 0.2.0 .............................. SUCCESS [ 16.383 s]
[INFO] ------------------------------------------------------------------------
[INFO] BUILD SUCCESS
[INFO] ------------------------------------------------------------------------
[INFO] Total time: 38.728 s
[INFO] Finished at: 2019-01-12T20:10:16+08:00
[INFO] ------------------------------------------------------------------------
复制代码7. close并release
mvn clean deploy命令执行成功，使用JIRA账号登陆：oss.sonatype.org/#stagingRep…，就可以看到你所发布的jar包了：
选中对于的repository之后，点击箭头所指的close，close时会检查发布的构件是否符合要求。若符合要求，则close成功，成功之后点击箭头所指的release，即可正式将jar包发布到Sonatype OSSRH仓库。
release成功大概2个小时之后，该构件就会同步到Maven中央仓库：
参考
- Guide to uploading artifacts to the Central Repository
- OSSRH Guide
- Maven入门教程
关于Fundebug
Fundebug专注于JavaScript、微信小程序、微信小游戏、支付宝小程序、React Native、Node.js和Java线上应用实时BUG监控。 自从2016年双十一正式上线，Fundebug累计处理了9亿+错误事件，付费客户有Google、360、金山软件、百姓网等众多品牌企业。欢迎大家免费试用！
版权声明
转载时请注明作者Fundebug以及本文地址： blog.fundebug.com/2019/01/14/…