设置仓库可见性
 
您可选择能够查看仓库的人员。
 
本文内容
 
关于仓库可见性
将仓库设置为私有
把仓库设置为公共
把仓库设为内部
关于仓库可见性
 
创建仓库时，您可以选择将其设为公共、内部或私有。 公共仓库可供使用
 
GitHub.com 的所有人访问，而私有仓库只有您和您与其共享的人员可访问。 内部仓库适用于 GitHub Enterprise Cloud 并且只有企业帐户的成员可访问。 更多信息请参阅“创建内部仓库”。
 
仓库所有者、具有组织所拥有仓库管理员权限的人员和组织所有者均可更改仓库的可见性。
 
对于组织拥有的仓库，如果组织所有者将更改仓库可见性的功能限制为仅组织所有者，则具有公共仓库管理员权限的人员无法将其设为私有。
 
将仓库设置为私有
 
如果您使用 GitHub Free，则个人帐户拥有的私有仓库最多可有三个协作者。 如果您添加了超过三个其他用户作为仓库协作者，您需要在将仓库设为私有之前将协作者数量减少为三个或更少，或升级到 GitHub Pro。 更多信息请参阅“从个人仓库中删除协作者”。
 
如果您使用 GitHub Free 并将仓库的可见性从公共更改为私有，您将失去对如受保护分支和 GitHub 页面 之类功能的访问权限。 任何已发布的 GitHub 页面 站点都将自动取消发布。 如果您将自定义域添加到 GitHub 页面 站点，应在将仓库设为私有之前删除或更新 DNS 记录，以避免域接管的风险。 更多信息请参阅“添加或删除 GitHub Pages 站点的自定义域”。
 
如果您将仓库的可见性从内部更改为私有，则没有新私有仓库访问权限的任何用户所属的复刻都将被删除。
 
私有仓库具有不限数量的协作者以及 GitHub Pro、GitHub Team 和 GitHub Enterprise Cloud 的完整功能。 更多信息请参阅“GitHub 的产品。”
 
警告：公共仓库设为私有时，将分离该公共仓库的公共复刻并放入新网络中。 公共复刻无法设为私有。 更多信息请参阅“删除仓库或更改其可见性时，复刻会发生什么变化？”
 
 
在 GitHub 上，导航到仓库的主页面。
 
 
在仓库名称下，单击  Settings（设置）。
 
 
 
 
 
 
在“Danger Zone（危险区域）”下“Make this repository private（将此仓库设为私有）”旁边，单击 Make private（设为私有）。
 
 
 
 
 
 
阅读关于将仓库设为私有的警告。
 
 
 
 
 
输入您要设为私有的仓库的名称，例如 accountname/reponame。
 
 
单击 I understand, make this repository private（我已了解，请将此仓库设为私有）。
 
把仓库设置为公共
 
警告：将私有仓库设为公共时，将分离其私有复刻。 更多信息请参阅“删除仓库或更改其可见性时，复刻会发生什么变化？”
 
 
在 GitHub 上，导航到仓库的主页面。
 
 
在仓库名称下，单击  Settings（设置）。
 
 
 
 
 
 
在“Danger Zone（危险区域）”下“Make this repository public（将此仓库设为公共）”旁边，单击 Make public（设为公共）。
 
 
 
 
 
 
阅读关于将仓库设为公共的警告。
 
 
 
 
 
 
输入您要设为公共的仓库的名称，例如 accountname/reponame。
 
 
单击 I understand, make this repository public（我已了解，请将此仓库设为公共）。
 
用于创建开源项目的资源
 
如果您将私有仓库转换为公共仓库作为转向创建开源项目的组成部分， 请参阅开源指南以获得有用的提示和指导。 您还可以通过 GitHub Learning Lab 参加有关管理开源项目的免费课程。 您的仓库设为公共后，您还可以查看仓库的社区资料以了解项目是否符合支持贡献者的最佳做法。 更多信息请参阅“查看您的社区资料”。
 
把仓库设为内部
 
注：
 
内部仓库可用于 GitHub Enterprise Cloud。更多信息请参阅“GitHub 的产品”。
内部仓库目前处于测试阶段，可能会发生变化。
 
在 GitHub 上，导航到仓库的主页面。
 
 
在仓库名称下，单击  Settings（设置）。
 
 
 
 
 
 
在“Danger Zone（危险区域）”下“Make this repository internal（将此仓库设为内部）”旁边，单击 Make internal（设为内部）。
 
 
 
 
 
阅读关于将仓库设为内部的警告。
 
 
 
 
 
 
输入您要设为内部的仓库的名称，例如 accountname/reponame。
 
 
单击 I understand, make this repository internal（我已了解，请将此仓库设为内部）。
 

本地仓库是远程仓库的一个缓冲和子集，当你构建Maven项目的时候，首先会从本地仓库查找资源，如果没有，那么Maven会从远程仓库下载到你本地仓库。这样在你下次使用的时候就不需要从远程下载了。如果你所需要的jar包版本在本地仓库没有，而且也不存在于远程仓库，Maven在构建的时候会报错，这种情况可能是有些jar包的新版本没有在Maven仓库中及时更新。 (感觉和网络里面的路由器有点像，你发请求，先在路由器缓存中找，若有就返回；没有，再去服务器下载新的再返回给用户的同时更新路由器本地缓存。)
 
默认仓库的存储位置
 
Maven缺省的本地仓库路径为${user.home}/.m2/repository
 具体如下图
 
 
自定义修改仓库的存储位置：
 
可改变默认的 .m2 目录下的默认本地存储库文件夹
 通过修改${user.home}/.m2/settings.xml 配置本地仓库路径 ，没有settings这个xml文件就新建，或者如下复制个；具体看图：
 
 
模板里面的配置项都是没有修改的。就是个空白的文件，你直接修改如下图所示，就可以。简单易懂，
 
 
具体就是修改如下的Xml代码 
 <settings>   
   <localRepository>自己仓库的存放目录，我的仓库已经移动到e盘了，具体看上面的那个图的箭头所指的位置</localRepository>   
 </settings> 
 
你也可以自己如下测试：
 
先备份自己的仓库文件即.m2目录下的repository文件夹，然后把这个文件夹移动到其他地方，直接在c盘移动快(这个只为测试啦，要是测试OK，肯定移动到c盘之外的其他盘)，因为仅仅是重写了个目录指针而已，文件实际没动。
 
再看自己的maven项目，发现所有的spring 框架相关的引入包和一些其他包都报错了，那就说明，你项目用的就是这里的包。
 
然后再新建settings.xml文件，修改你的对应目录，完之后再看你的项目，发现原来的报错就消失了。当然，编辑器得有个重新建索引的时间。
 
我用的是intelliJ idea，他自动建完索引之后，项目就又OK啦。
 
如下图，看到在 intelliJ idea 编辑器里面对maven进行配置。
 
一般默认配置是这样的：
 
 
这样的话，你就修改他默认位置的setting.xml文件，就可以修改，本地仓库的地址啦
 
看到后面有override这个词，那么这个也是可以设置的。
 
如下：
 
 
这样，你就可以随意配置自己的本地仓库，你的仓库就可以有多个，不会因为有多个项目，比如一个是公司的项目，一个是你自己新建的项目，而他们都使用一个本地仓库而烦恼，这样子，你就可以 给各自的项目配置一个本地仓库使用啦。
 
 
 
吃水不忘挖井人，时刻想念发帖人。

自己搭建代码仓库的好处
 
github 在国外，从国内正常访问的话，速度很慢。
gitee、codechina 在国内，访问速度倒是很快，但是单个仓库大小、仓库总数量都受平台限制。
有时公司需要搭建自己的代码仓库
 
这时候，自己搭建代码仓库的好处就体现出来了。下面我们就讲讲如何使用 Gogs 搭建自己的代码仓库。
 
 
下载二进制程序
 
https://gogs.io/docs/installation/install_from_binary.html
 
根据自己的平台下载压缩包，我的环境是 Linux amd64
 
 
解压
 
[root@Box tmp]# tar xvf gogs_0.12.3_linux_amd64.tar.gz -C /opt/
 
运行
 
[root@Box gogs]# ./gogs web
2021/08/20 15:30:36 [ WARN] Custom config "/opt/gogs/custom/conf/app.ini" not found. Ignore this warning if you're running for the first time
2021/08/20 15:30:36 [TRACE] Log mode: Console (Trace)
2021/08/20 15:30:36 [ INFO] Gogs 0.12.3
2021/08/20 15:30:36 [TRACE] Work directory: /opt/gogs
2021/08/20 15:30:36 [TRACE] Custom path: /opt/gogs/custom
2021/08/20 15:30:36 [TRACE] Custom config: /opt/gogs/custom/conf/app.ini
2021/08/20 15:30:36 [TRACE] Log path: /opt/gogs/log
2021/08/20 15:30:36 [TRACE] Build time: 2020-10-07 03:03:48 UTC
2021/08/20 15:30:36 [TRACE] Build commit: f0e3cd90f8d7695960eeef2e4e54b2e717302f6c
2021/08/20 15:30:36 [ INFO] Run mode: Development
2021/08/20 15:30:36 [ INFO] Listen on http://0.0.0.0:3000
 
从浏览器进行后续部署
 
 
 
http://<server_ip>:3000/install
 
 
可能出现的问题：浏览器无响应。
 
解决办法：关闭服务器防火墙。
 
ubuntu：iptables -X、iptables -Z、iptables -F
 
centos：systemctl stop firewalld.service，永久关闭 systemctl disable firewalld.service
 
 为了部署简单，数据库选用 sqlite3，这样就不需要安装任何数据库了，甚至 sqlite3 命令都不需要安装。
 
 
登录
 
 
创建仓库并上传项目
 
 
开机自启
 
这里着重讲一下开机自启，我尝试了好几种方式都不行，如下
 
在 rc.local 中添加 /opt/gogs/gogs web > /dev/null 2>&1 &，结果不生效，这行命令应该是执行了（在其上面添加了一句测试命令，执行到了），只是没有真正把 gogs 启动起来。
在 /etc/init.d/ 中添加自启脚本，链接到 rc[2-5].d 目录下，依旧不生效。
 
最后发现，其实，
 
gogs 已经提供了相应开机启动服务脚本，不过需要根据自己的配置修改
 
/opt/gogs/scripts/systemd/gogs.service
 
[root@Box systemd]# cat gogs.service
[Unit]
Description=Gogs
After=syslog.target
After=network.target
After=mariadb.service mysqld.service postgresql.service memcached.service redis.service

[Service]
# Modify these two values and uncomment them if you have
# repos with lots of files and get an HTTP error 500 because
# of that
###
#LimitMEMLOCK=infinity
#LimitNOFILE=65535
Type=simple
User=root
Group=root
WorkingDirectory=/opt/gogs
ExecStart=/opt/gogs/gogs web
Restart=always
Environment=USER=root HOME=/opt

# Some distributions may not support these hardening directives. If you cannot start the service due
# to an unknown option, comment out the ones not supported by your version of systemd.
ProtectSystem=full
PrivateDevices=yes
PrivateTmp=yes
NoNewPrivileges=true

[Install]
WantedBy=multi-user.target
 
拷贝到 /usr/lib/systemd/system，并使能服务，重启
 
[root@Box systemd]# cp gogs.service /usr/lib/systemd/system
[root@Box systemd]# systemctl enable gogs.service
Created symlink /etc/systemd/system/multi-user.target.wants/gogs.service → /usr/lib/systemd/system/gogs.service.
[root@Box systemd]# reboot
 
查看 gogs 是否启动
 
[root@Box ~]# ps -ef
...
root         916       1  1 17:45 ?        00:00:00 /opt/gogs/gogs web
...
 
看到 gogs 已经自启了，浏览器也可以正常访问。
 
展示
 
这是我三年前在云服务器上搭建的，一直稳定运行到现在
 
 
 希望你们也拥有自己的代码仓库。

 
私有仓库介绍
有时候使用 Docker Hub 这样的公共仓库可能丌方便（有时候无法访问），用户可以创建一个本地仓库供私人使用，这里使用官方提供的工具 docker-registry 来配置私有库 
私有仓库好处：
 1、节约带宽
 2、可以自己定制系统
搭建私有仓库的思路：
 老的思路：下载源码 tar/yum 安装 -》 安装-》修改配置文件-》启动服务
使用 docker 思路：直接下载并使用 registry 镜像吭劢 docker 实例，这样仓库就搭建成功了。
有了 docker 以后，所有软件丌再以 office.exe 或者 lrzsz.rpm 形式发布，而以 docker 镜像发布。只需要下载 docker 镜像并运行一个 docker 实例。有了 docker 以后，再也不用为安装 linux 服务而发愁！
实验环境：
 docker 私有仓库地址：192.168.2.234
 docker 服务器地址 ： 192.168.2.2  会使用 2.234 上 docker 私有仓库来pull/push 镜像
首先配置 192.168.2.234 为 docker 私有仓库
yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install docker-ce docker-ce-cli containerd.io -y
systemctl enable docker --now
停止防火墙，注意每次重启 docker 服务都会重新加载 iptables 
 
 
拉取 registry 镜像。 registry 镜像中包括搭建本地私有仓库的软件
docker pull registry
 
 不指定版本会 pull 最新 latest
registry 镜像中已经把搭建私有库程序安装好了，只需要使用 registry 镜像运行一个 docker 实例就可以了。
默认情况下，Registry 程序的存放镜像信息的目录是/var/lib/registry 目录下，这样如果容器被移除，则存放于容器中的镜像也会丢失，所以一般情况下会指定本地物理机一个目录如/opt/registry 挂载到容器的/var/lib/registry 下。
使用-v 参数，指定本地持久的路径。registry 服务监听到端口号，默认是 5000
docker run -d -p 5000:5000 -v /opt/registry:/var/lib/registry registry:latest
会自动创建 registry 目录
 
查看私有仓库中的镜像列表：
 http://192.168.2.234:5000/v2/_catalog
发现，现在还是空的，后面上传了本地 docker 镜像到私有仓库中，就有数据了。 
 

 
在 192.168.2.2上搭建 docker 服务并使用私有仓库
 
yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install docker-ce docker-ce-cli containerd.io -y
systemctl enable docker --now
 
修改 docker 配置文件，指定 docker 镜像加速结点为：私有仓库的地址
vim /etc/docker/daemon.json #创建这个 daemon.json 文件，写入以下内容：
 {
 "insecure-registries": [ "192.168.2.234:5000" ] 
 }
 注：添加红色标记文字。 insecure-registries 不安全的注册。这里的不安全指的是走 http 协议，要想安全传输镜像，需要使用 https 协议。私有仓库一般是局域中使用，所以直接使用 http 协议就可以了。
 
上传本地镜像到私有仓库，下载一个实验用的 容器 busybox
docker pull busybox
注：
 BusyBox 概述： BusyBox 是一个集成了一百多个最常用 Linux 命令和工具的软件。BusyBox 包含了 BusyBox 包含了一些简单的工具，例如 ls、cat 和 echo 等等，还包含了一些更大、更复杂的工具，例 grep、find、mount 以及 telnet。有些人将 BusyBox 称为 Linux 工具里的瑞士军刀。简单的说BusyBox 就好像是个大工具箱，它集成压缩了 Linux 的许多工具和命令，也包含了 Android 系统的自带的 shell。
 
创建镜像链接并为基础镜像打个标签（复制一个镜像并起一个名字）
 语法： docker tag 原镜像名:标签 私有仓库地址/新镜像名：标签
docker tag busybox:latest 192.168.2.234:5000/busybox:latest 
将刚新打好标签的 192.168.2.234:5000/busybox 镜像，push 到本地私有仓库中。
docker push 192.168.2.234:5000/busybox
 
在 web 端刷新查看
或者
curl http://192.168.2.234:5000/v2/_catalog
 
 
在 234 上查看
 
使用私有仓库中的镜像创建服务
删除原先的镜像
 
重新拉取镜像
docker pull 192.168.2.234:5000/busybox
 
使用新导入的镜像，运行一个新 docker 实例：
docker run --rm 192.168.2.234:5000/busybox:latest echo "hello" 
 
 

 
使用 harbor 搭建 Docker 私有仓库
 
harbor 介绍
 Docker容器应用的开发和运行离丌开可靠的镜像管理，虽然 Docker 官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的 Registry 也是非常必要的。Harbor 是由 VMware
 公司开源的企业级的 Docker Registry 管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界
 面、自我注册、镜像复制和中文支持等功能。
官网地址：https://github.com/goharbor/harbor
注：安装 harbor，系统根分区的可用空间需要大于 6G，否则安装时会报空间丌足。内存 2G 以上
安装 docker-compose
在线安装：
curl -L https://github.com/docker/compose/releases/download/1.29.2/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
添加执行权限
 chmod +x /usr/local/bin/docker-compose
加入系统环境变量
vim /etc/profile.d/docker-compose.sh
 export PATH=/usr/local/bin:$PATH
 
 
如果在线安装失败可以去 官网下载 https://github.com/docker/compose/releases
注：docker-compose 项目是 Docker 官方的开源项目，负责实现对 Docker 容器集群的快速编排。Docker-Compose 的工程配置文件默认为 docker-compose.yml，Docker-Compose 运行目录下的必要有一个 docker-compose.yml。docker-compose 可以管理多个 docker 实例。
 
安装 Harbor 私有仓库
 
下载 Harbor 安装文件
 
https://github.com/goharbor/harbor/releases
 
wget https://ghproxy.com/https://github.com/goharbor/harbor/releases/download/v2.3.1/harbor-offline-installer-v2.3.1.tgz
tar xf harbor-offline-installer-v2.3.1.tgz
cd harbor/
 
配置 Harbor
vim harbor.yml.tmpl #查看配置文件中的基本信息
# hostname 设置访问地址，可以使用 ip、域名，不可以设置为 127.0.0.1 戒 localhost
 改：  hostname = reg.mydomain.com 
 为：  hostname = 192.168.2.234
# 启动 Harbor 后，管理员 UI 登录的密码，默认是 Harbor12345，改为 123456
改： harbor_admin_password = Harbor12345
为： harbor_admin_password: 123456
以下 3 处，默认就可以了
# 访问协议，默认是 http，也可以设置 https，如果设置 https，则 nginx ssl 需要设置 on
 ui_url_protocol = http
 data_volume: /data # 这是密钥存储路径，需要稍后手动创建这个目录
# mysql 数据库 root 用户默认密码 root123，实际使用时修改下
 db_password = root123
建存储数据的目录：
 mkdir /data
 注：后期的私有库中的镜像存放路径是：/data/registry/ 
 
部署启动 Harbor
mv harbor.yml.tmpl harbor.yml
./prepare     #初始化安装环境
 
 安装 harbor
 ./install.sh #执行./install.sh，Harbor 服务就会根据当期目录下的/opt/harbor/docker-compose.yml 开始下载依赖的镜像，检测并挄照顺序依次吭劢各个服务。最终弹
 出以下画面，说明安装成功了。
 
  
 
查看 Harbor 依赖的镜像及启动服务如下：
 
使用 harbor 管理镜像
打开浏览器 访问 http://192.168.2.234
admin 123456
 
 
新建一个创库项目
 新建一个名称为 test 的项目，设置公开。
注意：当项目设为公开后，任何人都有此项目下
 镜像的读权限。命令行用户不需要“docker login”就可以拉取此项目下的镜像。
 
修改本地 docker 服务使用 http 协议和私有仓库通信
 在 daemon.json 中添加以下参数
 vim /etc/docker/daemon.json #创建此文件，并写入以下内容
 {
 "insecure-registries": [ "192.168.2.234" ] 
 } 
注：出现这问题的原因是：Docker 自从 1.3.X 之后 docker registry 交互默认使用的是 HTTPS，但是搭建私有镜像默认使用的是 HTTP 服务，所以需要加上这一行。 丌然 docker 没有办法往私有仓库中上传镜像。
 
重启 docker 服务
systemctl daemon-reload && systemctl restart docker
重启 harbor
cd /opt/harbor/
 docker-compose stop # 停止 harbor
docker-compose start 
 
 登录私有仓库
 
docker login 192.168.2.234
 Username: admin
 Password: 
 WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
 Configure a credential helper to remove this warning. See
 https://docs.docker.com/engine/reference/commandline/login/#credentials-store
 
Login Succeeded
 
 
上传镜像到私有仓库中：
docker tag SOURCE_IMAGE[:TAG] 192.168.2.234/test/REPOSITORY[:TAG]
docker tag centos:7.6.1810 192.168.2.234/test/centos:7.6.1810
docker push 192.168.2.234/test/centos:7.6.1810
 
 
 
 
 在 2.2 上拉取镜像
需要修改 /etc/docker/daemon.json 
 {
  "data-root": "/var/lib/docker", 
  "live-restore": true, 
  "log-driver": "json-file", 
  "log-opts": {
   "max-file": "3", 
   "max-size": "10m"
  }, 
 "insecure-registries": [
  "192.168.2.234"
  ]
 }
 
 
 

 
使用阿里云私有仓库存储自己的 docker 镜像 
 
需要登陆阿里云