在npm操作指引界面 替换文件，在提交的项目中执行下面命令

在项目package.json 中配置推送地址

Npm上传与拉取

Hadess

Hadess - 文档

在项目开发中，经常使用制品工具管理制品，常用的制品管理工具有JFrog、Nexus、harbor 等，今天给大家介绍一款可平替的国产开源免费的制品管理工具Hadess。

多种类型制品管理，开发者可以轻松存储和分发制品。每个制品的版本信息都一目了然，方便团队跟踪版本更新及历史记录

包含Maven、Npm、Docker 、Go、Helm、Generic、pypi、Composer、Nuget类型的制品

制品库管理，帮助团队轻松管理和存储开发过程中生成的各种制品。通过简洁直观的界面，用户可以方便地对制品进行分类、版本管理和追踪，确保团队在不同环境下的制品使用保持一致。

包含制品、制品推送、制品扫描、成员、权限等功能

包含Maven、Npm、Docker 、Go、Helm、Generic、pypi、Composer、Nuget类型的制品库

制品扫描能够自动检测制品中的安全漏洞和潜在风险，识别已知的安全漏洞或不兼容问题，确保发布的制品是安全且稳定的。

Hadess优势分为安全可靠、简洁易用、支持多版本多终端、体系灵活完善、开源免费。

Hadess的安全可靠通过下面多个角度体现出来

分为备份与恢复，支持定时备份、手动备份。防止数据误删，数据丢失

识别制品中的安全隐患。提前发现和修复问题，减少后期维护的成本和时

包含系统权限控制、仓库权限控制，且支持自定义权限

实时记录操作变动，追溯到那个人，什么时间操作了什么

界面简洁，可直接使用，支持一键式部署安装。

内置多个主题色，可灵活切换，界面干净、结构清晰

线下版本支持一键安装启动，内嵌数据库、插件、运行环境，公有云部署版本注册即可使用

支持线上公有云版本与线下私有部署版本

Tiklab 是覆盖产品研发的整个生命周期的研发平台，Hadess作为其中制品管理的一环，可组合使用也可单独使用

支持灵活搭配Tiklab的每一个产品：

用户可以根据具体需求选择单独使用某一产品，或将多个产品组合使用，以实现最佳效果。实现更高效的协作，提升整体工作效率

用户可以根据预算灵活选择，避免不必要的支出。组合使用时，通常能享受更好的性价比

随着需求的变化，用户可以轻松添加新产品，而无需更换整个系统

Hadess是免费开源，代码公开透明、灵活

关于Hadess

Hadess社区版需要升级企业版，首先先需要确定当前版本，在

，可以找到当前的版本类型，点击“企业版特性”可以浏览到社区版和企业版功能对比。

如需要升级企业版，点击右侧订阅按钮。

点击订阅按钮，页面打开官网，用户需要经过登录后，进入订阅管理，选Hadess点击订阅。

支付完成后，在已订阅会显示订阅的产品，点击订阅的产品右侧的“licence”。

在弹出的窗口填入Arbess服务器的MAC地址，即可升级企业版。

订阅成功后，在订阅管理可以查看已购产品订阅的版本、订阅人数、订阅有效期，已订阅的产品进行续订和扩容。

续订：延续当前订阅人数，增加订阅产品的有效期。

扩容：在当前有效期之内，增加使用产品的用户数量。

社区版和企业版的区别

加入我们的技术交流群，参与互动交流，提升自我。

联系我们

产品介绍

进入项目config文件夹下，编辑application.yaml 即可自定义配置

修改文件中的server.port的值为自己想要配置的端口，重新启动即可

注意：使用外部数据库的时候，需要将内嵌数据库postgresql.embbed.enable后面的数据修改为false

分为统一登录、本地登录。使用统一登录，必须要安装eas项目。即统一使用Eas的用户，部门等，这样配置可以让一个用户同时使用多个应用

dcs 是缓存配置，只能修改端口。

Hadess支持用户使用脚本一键升级，只需要执行应用升级脚本即可

注意：更新版本的时候需要先停止应用

GitPuk安装默认为免费版，要使用企业版功能需要再官网试用或者订阅购买Licence。

GitPuk支持用户试用一个月功能，用户可选择试用，直接使用企业版功能。

->点击左上角头像进入个人中心 -> 点击订阅进入订阅管理界面 -> 选择Hadess --> 点击企业版试用->试用成功后下载licences

进入版本与许可证界面 ->点击导入licences，升级为社区版

Linux系统安装指南

打开访达 ——>点击应用程序 ——>鼠标右击thoughtware-hadess，选择显示包内容——>修改conf文件夹下application.yaml文件可自定义配置

Mac系统安装指南

打开安装后的包文件，编辑conf文件夹下的application.yal文件即可自定义配置

Windows系统安装指南

下载完成后得到Hadess的.tar.gz的文件，在执行以下命令加载镜像

加载完成后，执行以下镜像启动即可。

Docker系统安装指南

安装指南 

maven要对其他字段要多出组名字段类型

支持：Generic、Npm、Docker、Maven、Helm、Go、pypi、composer、nuget

点击文件，打开文件的详情抽屉

点击版本tab 查看该制品的历史版本

点击制品名称，打开制品介绍抽屉，选择历史版本执行删除。历史版本删除的时候注意不要删除掉正在使用的版本

1. 本地已经配置，跳过凭证配置

2. 进入制品库界面点击右上角操作指引选择maven进入操作指引界面,替换对应的文本。将其添加至 settings.xml 文件中。

1. 点击推送table替换文本后，复制下列配置到项目的 pom.xml 文件当中

在maven制品库库制品界面点击右上角上传制品，只有本地local库可以上传

界面上传适用于：第三方只有 jar 包或者压缩文件，不适用于自己有pom.xml文件

1. 操作指引界面拉取，替换文本，复制配置到 settings.xml 当中

2. 在项目pom.xml中配置依赖包（dependencies 标签）

进入docker 操作指引界面，替换对应文本

进入操作指引推送界面，替换对应文本，执行命令

点击Generic制品库名字进制品库制品界面然后点击上传制品

将[] 里面的数据修改为自己的参数，执行命令拉取

制品管理

创建本地库：点击新建制品库——>选择新建本地库

点击新建制品库——>选择新建远程库

点击添加代理地址，打开源地址弹窗。选择地址添加

点击新建制品库——>选择新建组合库

左边的是未关联的制品库，右边是已关联的和待确认关联的制品库

要将未关联的制品库关联，先鼠标点击需要关联的制品库，再点击中间向右图标，将该制品库放入右边待确认

移除关联制品库，鼠标点击需要移除的制品库，再点击向左图标，将该制品库放入左边。最后点击确定创建制品库

修改远程库代理地址至少要有一个，代理地址只有一个的时候不能被删除

1.修改仓库名字、关联的制品库

2.左边的是未关联的制品库，右边是已关联的和待确认关联的制品库。要将未关联的制品库关联，先鼠标点击需要关联的制品库，再点击中间向右图标，将该制品库放入右边待确认

3.移除关联制品库，鼠标点击需要移除的制品库，再点击向左图标，将该制品库放入左边。最后点击确定修改

通过条件查询制品库（所有库、本地库、远程库、组合库）

通过制品库名称关键字查询制品库

点击制品库操作设置图标——>点击流水线信息——>点击仓库删除

点击制品库名字——>点击左下角设置——>点击流水线信息——>点击仓库删除

进入仓库设置界面打开仓库删除，仓库删除是一个危险操作，需要对仓库名字进行校验，校验成功后点击确定删除制品库

制品库管理

点击添加计划，打开添加计划。添加计划名称、选择扫描方案

点击制品名字进入制品库详情，点击制品扫描进入扫描计划列表。

点击编辑图标，打开编辑计划的弹窗

点击扫描计划的名字，进入扫描计划详情。在未添加需要扫描的制品，扫描按钮是不可执行的

点击... 图标，打开删除扫描计划的弹窗

扫描报告中的漏洞数依次代表  严重/高危/中危/低危

点击报告的日志图标，打开报告的日志抽屉

点击...图标—— >选择删除（打开删除弹窗）——>确认删除

添加定时任务table，切换到定时任务界面。执行方式分为单次触发、循环触发

点击添加任务，打开添加定时任务弹窗

触发方式分为单次触发（只会执行一次）；循环触发（多次执行）

点击...图标——>选择删除（打开删除弹窗）——>确认

制品扫描

快速入门

制品库简介

查询制品库

创建远程库

创建本地库

创建组合库

创建制品库

修改制品库

删除制品库

操作指引

制品库信息

仓库策略

成员

权限

制品库设置

制品库

查询maven制品

查询其他类型制品

制品详情

查询制品

删除制品

Docker上传与拉取

Maven上传与拉取

Generic上传与拉取

helm上传与拉取

Go上传与拉取

pypi推送拉取

composer拉取推送

Nuget拉取推送

上传与拉取

制品

查询扫描计划

创建扫描计划

更新扫描计划

删除扫描计划

执行扫描计划

扫描报告

定时任务

扫描报告详情

用户目录

用户组

用户

部门

用户与权限

消息发送方式

消息通知方案

消息中心

添加网络代理

仓库配置

漏洞列表

扫描方案

扫描配置

openApi

集成与开放

备份与恢复

操作日志

IP黑白名单

安全

应用访问权限

版本与许可证

自定义LoGo

资源监控

应用

设置

使用指南

执行docker login  报错：401 Unauthorized 

解决方法：账号和密码校验错误，检查登陆的账号和密码

执行 docker push 报错：http: server gave HTTP response to HTTPS client 

解决方法：在docker 客户端添加推送地址

docker

Maven 3.8.1 及以后版本默认会阻止使用 HTTP 的仓库，以提高安全性。设置的私有库地址为http会报错：（maven-default-http-blocker (http://0.0.0.0/): Blocked mirror for repositories）相关错误

 方案一： 为该http源增加如下mirror配置， 也就是对于指定的库不阻止（将<url> 里面的地址修改为自己拉取私有库地址,<id>里面内容改为仓库凭证id的内容）

     <mirrorOf>external:http:*</mirrorOf>

     <url>http://hostname:8081/repository/maven-public/</url>

方案二：使用给dummy镜像覆盖掉默认配置中的镜像配置 （<id>里面内容改为仓库凭证id的内容）

            <id>maven-default-http-blocker</id>

            <mirrorOf>external:dummy:*</mirrorOf>

            <name>Pseudo repository to mirror external repositories initially using HTTP.</name>

方案三：注释Maven配置文件的Block设定  （<id>里面内容改为仓库凭证id的内容）

      <id>maven-default-http-blocker</id>

      <mirrorOf>external:http:*</mirrorOf>

      <name>Pseudo repository to mirror external repositories initially using HTTP.</name>

             <password>[PASSWORD]</version>