fbecker/artifactory

Artifactory OSS Docker镜像（非root运行版）

概述

本镜像提供以非root用户（用户ID 1000）运行的Artifactory OSS版本，旨在通过降低容器权限提升部署安全性，同时完整保留Artifactory OSS的核心功能，适用于轻量级制品仓库管理场景。

核心功能与特性

• 非root权限运行：容器内以用户ID 1000运行，避免root权限带来的安全风险
• 完整Artifactory OSS功能：支持Maven、npm、Docker等多种包类型的仓库管理，提供制品存储、版本控制与分发能力
• 简化部署：通过Docker容器化部署，减少环境依赖，快速搭建制品管理服务

使用场景

• 开发团队内部的制品仓库搭建
• CI/CD流程中的依赖存储与分发节点
• 小型项目或个人开发者的本地制品管理

使用方法

基本运行命令

bash
docker run -d -p 8081:8081 --name artifactory-oss \
  -v artifactory-data:/var/opt/jfrog/artifactory \
  artifactory-oss-nonroot:latest

数据持久化配置

通过挂载卷实现数据持久化，核心数据目录为/var/opt/jfrog/artifactory，建议使用命名卷或宿主机目录挂载：

bash
# 使用宿主机目录挂载（需提前创建目录并设置权限）
mkdir -p /data/artifactory
chown -R 1000:1000 /data/artifactory  # 确保容器内用户ID 1000有权访问
docker run -d -p 8081:8081 --name artifactory-oss \
  -v /data/artifactory:/var/opt/jfrog/artifactory \
  artifactory-oss-nonroot:latest

用户权限说明

• 容器内运行用户ID为1000，无root权限
• 宿主机挂载目录需确保UID 1000有读写权限，避免权限错误导致启动失败

访问与配置

1. 启动后通过http://<主机IP>:8081访问Artifactory Web界面
2. 初始用户名/密码：admin/password（首次登录需修改）
3. 可通过修改容器内$ARTIFACTORY_HOME/etc/artifactory.system.properties文件自定义配置

docker-compose示例

yaml
version: '3'
services:
  artifactory-oss:
    image: artifactory-oss-nonroot:latest
    ports:
      - "8081:8081"
    volumes:
      - artifactory-data:/var/opt/jfrog/artifactory
    user: "1000:1000"  # 显式指定运行用户（可选，镜像默认已配置）
    restart: unless-stopped

volumes:
  artifactory-data: