首先要创建一个新的密钥对 下载一个gpg4win.exe安装后创建密钥 这时再deploy就可以sign成功了。但https://oss.sonatype.org/管理后台查日志会发现close失败 Failed: Signature Validation No publ
运行Maven的时候，Maven所需要的任何构件都是直接从本地仓库获取的。如果本地仓库没有，Maven会检查可用的远程仓库配置，然后逐个尝试这些远程仓库去下载需要的jar文件，如果远程仓库存在该文件，Maven会将其下载到本地仓库中，继而使用。如果尝试过所有远程仓库之后，Maven还是没能够下载到该
同样的帐号密码原来一直可以正常提交，突然提示status: 401 Content access is protected by token 应该是maven安全机制升级了，后台登录帐号与deploy帐号分离了 原帐密登录后台https://oss.sonatype.or 右上帐号profile
登录 System -> Tasks -> Create task Maven-Delete SNAPSHOT:删除多余快照 Compact Blobstore：理释放磁盘空间 搭建maven私服参考【docker 安装nexus3 】
在Maven中dependencyManagement的作用其实相当于一个对所依赖jar包进行版本管理的管理器， 只是声明依赖的版本号，该依赖实际不会引入
如果dependencies里的dependency自己没有声明version元素，那么maven就会到dependencyManagement里面去找有没有对该artifactId和groupId进行过版本声明，如果有，就继承它
这里查找最新版本 http://maven.apache.org/download.cgi
下载安装包
wget http://mirror.bit.edu.cn/apache/maven/maven-3/3.6.3/source/apache-maven-3.6.3-src.tar.gz
解压
tar -zxvf apache-maven-3.6.
使用分发管理将本项目打成jar包，直接上传到指定服务器
Maven启用快照版本,不启用的话maven更新时下载不了SNAPSHOT版本的文件