史上最全的Ubuntu18、20、22安装harbor教程

说再见再也见不到

已于 2023-05-04 14:14:09 修改

阅读量3.8k

点赞数 4

文章标签： linux ubuntu docker 运维容器

于 2022-05-13 10:39:02 首次发布

本文链接：https://blog.youkuaiyun.com/qq_35002542/article/details/124745886

版权

本文详述了作者在部署Harbor过程中遇到的问题，包括安装先决条件、证书生成、配置及修复常见bug，旨在帮助新手避免踩坑。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

首先声明，盗帖可耻，我发现有人把我文章复制到百度文库，并设置vip下载，直接照搬别人的还牟利，恶心！！！

一、前言

先说下为什么要写这篇文章。

工作需要部署harbor，于是百度了好多教程，发现教程里都是完美结尾，但是我的安装过程各种bug。

最后发现是他们都是漏了好多东西，对于没接触过的小白来说，并不友好。于是就有了这篇文章。

二、Harbor 安装先决条件

1、硬件条件

2、系统、软件条件

安装好docker

参考我之前的教程Ubuntu server18、20、22安装、部署Docker

三、安装Harbor

1、创建证书

a、创建一个保存证书的目录

mkdir -p /data/cert/

b、生成证书颁发机构证书

#生成 CA 证书私钥

sudo openssl genrsa -out ca.key 4096

#生成 CA 证书

openssl req -x509 -new -nodes -sha512 -days 3650 \

-subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=server.yin123.com" \

-key ca.key \

-out ca.crt

c、生成服务器证书

#生成 CA 证书私钥

sudo openssl genrsa -out server.yin123.com.key 4096

#生成证书签名请求 (CSR)

sudo openssl req -sha512 -new \

-subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=server.yin123.com" \

-key server.yin123.com.key \

-out server.yin123.com.csr

#生成 x509 v3 扩展文件

sudo vim v3.ext

v3.ext内容如下

authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names

[alt_names] 
DNS.1=server.yin123.com 
DNS.2=yin123.com 
DNS.3=server

#使用该v3.ext文件Harbor 主机生成证书

sudo openssl x509 -req -sha512 -days 3650 \

-extfile v3.ext \

-CA ca.crt -CAkey ca.key -CAcreateserial \

-in server.yin123.com.csr \

-out server.yin123.com.crt