# 设置 Harbor 服务器主机名
hostnamectl set-hostname harbor.wangzy.com

yum -y install yum-utils device-mapper-persistent-data lvm2 

yum-config-manager --add-repo http://mirrors.163.com/.help/CentOS7-Base-163.repo
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

yum list docker-ce --showduplicates|sort -r   # 查询docker版本
yum -y install docker-ce-18.09.8   # 安装指定版本,根据生产环境自行选择

mkdir -p /etc/docker
cat << EOF > /etc/docker/daemon.json 
{
  "registry-mirrors": ["https://k1ktap5m.mirror.aliyuncs.com"]
}
EOF
mkdir -p /etc/systemd/system/docker.service.d
systemctl daemon-reload 
systemctl restart docker && systemctl enable docker

# 1、登入 GitHub ，找到对应版本下载
curl -L https://github.com/docker/compose/releases/download/1.27.4/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose

# 2、将下载后的文件放到 /usr/local/bin 目录下，并添加执行权限
chmod +x /usr/local/bin/docker-compose

# 3、查看版本
docker-compose -version

tar xvf harbor-offline-installer-v2.1.1.tgz  -C /home/ && cd /home/harbor/

[root@localhost harbor]# cat harbor.yml 
.....
.....
# DO NOT use localhost or 127.0.0.1, because Harbor needs to be accessed by external clients.
hostname: harbor.wangzy.com  ##########修改域名

########### 关闭http访问方式
#http:         ##########该行注释掉
  # port for http, default is 80. If https enabled, this port will redirect to https port
  #port: 80   ##########改行注释掉

########### 打开https访问方式
# https related config
https:#########取消注释
#   # https port for harbor, default is 443
   port: 443  #########取消注释
#   # The path of cert and key files for nginx
   certificate: /home/harbor/certs/harbor.crt        #########取消注释，填写实际路径
   private_key: /home/harbor/certs/harbor.key        #########取消注释，填写实际路径

.....
.....
# Remember Change the admin password from UI after launching Harbor.
harbor_admin_password: Harbor12345  ######### admin用户登入密码

# Harbor DB configuration
database:
  # The password for the root user of Harbor DB. Change this before any production use.
  password: root123       ######### 数据库密码

# The default data volume
data_volume: /home/harbor/data   #########目录自己创建，根据实际情况填写

mkdir -p /home/harbor/certs /home/harbor/data

# 1、生成证书，并保存到 /home/harbor/certs 目录下
openssl req -newkey rsa:4096 -nodes -sha256 -keyout /home/harbor/certs/harbor.key -x509 -out /home/harbor/certs/harbor.crt -subj /C=CN/ST=BJ/L=BJ/O=DEVOPS/CN=harbor.wangzy.com -days 3650

req 　　  产生证书签发申请命令
-newkey  生成新私钥
rsa:4096  生成秘钥位数
-nodes   表示私钥不加密
-sha256  使用SHA-2哈希算法
-keyout  将新创建的私钥写入的文件名
-x509 　　签发X.509格式证书命令。X.509是最通用的一种签名证书格式。
-out 指定要写入的输出文件名
-subj    指定用户信息
-days    有效期（3650表示十年）

# 2、查看证书
[root@harbor harbor]# ls certs/
harbor.crt  harbor.key

# 运行启动脚本
./install.sh 

# 进入 C:\Windows\System32\drivers\etc 对应目录，用 notpad 编辑器打开 hosts 文件，添加对应域名
C:\Windows\System32\drivers\etc
192.168.101.28 https://harbor.wangzy.com   

# 方式一：直接访问域名（需本地配置对应域名）
https://harbor.wangzy.com

# 方式二：访问 Harbor 服务器(IP+端口)
https://192.168.101.28:80

# # 页面访问地址  https://harbor.wangzy.com
# 默认管理员用户名：admin    密码：Harbor12345，具体查看 harbor.yml 配置

# 1、添加仓库地址
vi /etc/docker/daemon.json
{
  "registry-mirrors": ["https://k1ktap5m.mirror.aliyuncs.com"],
  "insecure-registries": ["https://harbor.wangzy.com"]
}

# 2、重启 docker 服务
systemctl daemon-reload 
systemctl restart docker

# 其他服务器登入镜像仓库，默认管理员用户名：admin    密码：Harbor12345

# 1、配置host配置文件
vi /etc/hosts
...追加
192.168.101.28 harbor.wangzy.com

# 2、登入地址
# 详细登入方式：docker login -u 用户 -p 密码 服务器IP：端口 
docker login https://harbor.wangzy.com

输出如下：
# 默认管理员用户名：admin    密码：Harbor12345
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded
[root@localhost ~]# 

# 1、将本地镜像打上私有仓库
    # 格式：docker tag 本地镜像名:版本 Harbor服务器访问ip+端口/test/仓库镜像名:版本
docker tag nginx:latest harbor.wangzy.com/wangzy/mynginx:v1

# 2、上传镜像
docker push harbor.wangzy.com/wangzy/mynginx:v1

# 3、查看 Harbor 页面是否新增镜像

# 删除本地镜像并重新下载
docker pull harbor.wangzy.com/wangzy/mynginx:v1