Nexus 与 HTTP 备用端口
8081 是 Sonatype Nexus 仓库管理器的默认端口，也是各类辅助 Web 服务常用的备用端口。Nexus 用于托管公司内部的构建制品并代理外部依赖，开发与构建流水线都依赖它。正因为它常被当成任意服务的备用位，看到 8081 要先确认监听进程是仓库还是别的服务。
基本信息
| 服务 | Nexus Repository 3（默认 8081），也常作 HTTP 备用端口 |
|---|---|
| 协议 | TCP/HTTP |
| 用途 | 制品仓库、依赖代理、辅助服务 |
| 安全等级 | 开发网段，管理端必须鉴权 |
典型使用场景
- 构建流水线从私服下载依赖
- 上传内部构建产物供其他团队复用
- 代理外部仓库以加速依赖下载
- 排查构建失败，确认仓库可用性与认证状态
- 安全评估时确认匿名访问权限是否过大
识别与检查
识别与检查
curl -sI http://nexus.internal:8081/ | head -5
curl -s http://nexus.internal:8081/service/rest/v1/status | head -c 200
ss -lntp | grep ':8081 '属性与风险对照
| 项目 | 值 | 说明 |
|---|---|---|
| 默认端口 | 8081 | 界面与 REST 接口 |
| 其他占用 | 依部署而定 | 同一端口号可能被别的服务使用 |
| 匿名访问 | 权限配置项 | 允许匿名读时内部组件可被外部下载 |
| 代理功能 | 外网依赖缓存 | 配置不当时存在请求伪造与缓存投毒风险 |
匿名可读很常见，意味着公司的内部组件能被外部下载分析；仓库还常被配置成代理外网，需要关注请求伪造与缓存投毒风险。管理端必须开启鉴权，并限制可访问的来源网段。
排查提示：构建报依赖下载失败时，先区分是仓库服务不可用、认证失效还是代理外网不通，三者对应的日志位置不同。用状态接口可以快速判断服务本身是否正常。
运维提示：仓库的存储目录增长很快，磁盘写满时通常表现为上传失败而下载仍正常。监控里应单独关注仓库所在文件系统的使用率，而不是只看服务是否存活。
备份提示：仓库的元数据与制品目录都应纳入备份范围，只备份配置文件在恢复时无法还原已上传的制品，重建私服的成本远高于一次完整备份。