Nexus 仓库初始口令与匿名访问

Sonatype Nexus Repository 首次启动会生成随机初始管理员口令并写入 admin.password 文件；若未完成首次修改流程，文件长期存在且匿名访问保持开启时，仓库内容可被读取。

初始口令状态核查

ls -l /opt/nexus/sonatype-work/nexus3/admin.password 2>/dev/null
# 文件仍存在通常意味着初始口令流程未完成（改密后该文件会被移除）

1. 完成初始设置后确认 admin.password 已消失
2. 管理端（8081）限制来源，仅运维网段可达
3. 按需关闭匿名访问（Security > Anonymous）
4. 定期核对用户与角色清单，移除离职人员账号

构件仓库中常包含内部包与依赖缓存，匿名可读会让内网软件资产对外透明。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌