maven

对比 Maven、Ant、Gradle 三种 Java 构建工具的设计理念、配置方式与适用场景。

Maven 五大核心概念（POM、坐标、依赖、插件、生命周期）相互关联，构成 Maven 构建体系基础。

Maven 是 Java 项目构建管理工具，统一管理依赖、编译、测试、打包等流程，是 Java 开发的标准工具。

Maven 坐标（GAV）唯一标识构件，版本分为 SNAPSHOT 开发版和 RELEASE 正式版。

Maven 采用约定优于配置原则，定义标准目录结构，减少项目配置工作。

pom.xml 是 Maven 项目核心配置文件，定义项目坐标、依赖、构建配置，所有 Maven 构建都基于 POM 配置执行。

Maven properties 定义属性，支持在 POM 和资源文件中使用 ${property} 变量替换。

Maven 构建配置包括目录设置、资源过滤、插件配置等，定制项目构建行为。

Maven 继承实现配置复用，聚合实现多模块统一构建，两者常配合使用。

pom.xml 可配置项目名称、描述、开发者、许可证等元数据，用于生成项目站点文档。

Maven 自动解析传递性依赖，A依赖B则自动依赖B的所有依赖，极大简化依赖管理，但也可能带来版本冲突问题。

Maven 通过坐标（GAV）声明依赖，自动从仓库下载并管理第三方库，是 Maven 最核心的功能之一。

exclusions 元素排除传递依赖，避免冲突依赖进入项目 classpath。

Maven 使用最短路径优先、声明顺序优先策略解决依赖版本冲突，dependency:tree 用于诊断。

Maven 依赖范围（scope）控制依赖在不同阶段的可见性，正确选择 scope 能避免打包臃肿、版本冲突等问题。

Maven 定义 clean、default、site 三大生命周期，每个生命周期包含多个阶段，执行阶段自动触发前置阶段。

Maven 内置插件包括 compiler、jar、surefire、war 等，完成编译、打包、测试核心任务。

mvn plugin:goal 格式直接执行插件目标，可绕过生命周期阶段直接调用。

Maven 插件在 build/plugins 中配置，包括版本、执行目标、参数配置。

Maven 插件目标绑定到生命周期阶段，阶段触发时自动执行对应的插件目标。

Maven 中央仓库提供公开依赖下载，镜像配置可加速国内下载速度。

私服仓库需要认证，settings.xml servers 元素配置用户名密码，保护敏感凭据。

SNAPSHOT 版本依赖具有特殊更新行为，默认每日检查更新，可配置 updatePolicy 控制。

Maven 本地仓库存储下载的依赖构件，默认位于 ~/.m2/repository，缓存机制避免重复下载。

pom.xml 中 repositories 元素声明远程仓库，扩展依赖下载来源。

mvn archetype:generate 使用原型快速生成项目骨架，简化项目初始化。

mvn compile 编译项目源码，mvn clean 清理构建产物，理解增量编译与全量编译差异。

mvn deploy 将构建产物发布到远程仓库，需配置 distributionManagement 和仓库认证。

mvn package 打包项目为 jar/war，mvn install 安装到本地仓库供其他模块引用。

mvn test 执行单元测试，-Dtest 参数指定运行特定测试类，surefire 插件配置测试行为。

Maven 命令行参数 -D、-P、-o、-U 等控制构建行为，实现灵活定制构建流程。

Eclipse 通过 m2e 插件集成 Maven，导入 Maven 项目，同步类路径与构建路径。

IntelliJ IDEA 内置 Maven 支持，配置 Maven 路径和 settings.xml，启用自动导入依赖变更。

Maven 项目可导入 IDE 生成 IDE 项目文件，保持 Maven 配置一致性。

IDE 提供依赖可视化工具，快速分析依赖树、定位冲突、查看依赖来源。

理解 Maven 反应堆构建顺序计算算法，使用 -pl 和 -am 控制构建范围，优化多模块构建效率。

使用 -T 参数实现并行构建，配置线程数提升大型项目构建性能，缩短构建时间。

将大型项目拆分为多个模块，通过父 POM 统一管理依赖版本和构建配置，提高代码复用性和维护效率。

配置模块间依赖声明顺序，处理循环依赖与依赖版本对齐问题，确保多模块项目稳定构建。

使用 dependencyManagement 统一版本管理，避免子模块版本冲突，简化依赖声明。

使用 Bill of Materials 统一管理多依赖版本，导入 Spring Boot 等 BOM 简化版本配置。

使用 classifier 区分同构件不同变体，引用源码包、javadoc 或平台特定包。

使用版本范围语法声明依赖版本约束，理解 LATEST/RELEASE/SNAPSHOT 语义，谨慎使用动态版本。

使用 optional 标记可选依赖，控制依赖传递边界减少不必要依赖传播。

使用 systemPath 引用本地 JAR，理解系统依赖在可重复构建中的风险，谨慎使用。

使用 shade 打包 fat-jar，使用 assembly 自定义打包格式，使用 source 打包源码。

使用 includes/excludes 过滤插件处理文件，配置 skip 参数跳过特定执行。

理解 phase-goal 绑定规则，自定义插件目标绑定到非默认生命周期阶段。

使用 configuration 块配置插件参数，通过 execution 控制插件执行阶段和目标绑定。

理解 Maven 增量编译机制，配置构建缓存复用减少重复编译开销。

使用 -X 调试构建过程，分析插件执行耗时，优化依赖解析与编译策略。

使用 surefire 插件配置测试包含排除规则，按测试分组选择性执行测试。

配置 maven-compiler-plugin 指定源码与目标字节码版本，启用注解处理器。

配置 resources 目录启用过滤，使用 @property@ 语法替换 POM 属性值。

Profile 定义环境特定配置，支持命令行、属性、JDK版本、操作系统、文件存在等多种激活方式。

将环境配置提取到外部配置文件，通过 Profile 动态加载不同环境配置。

根据 JDK 版本、操作系统、文件存在性等条件自动激活对应 Profile。

理解 Profile 激活优先级顺序，处理多 Profile 同时激活时的配置覆盖。

使用 Profile 区分 dev/test/prod 环境配置，实现环境特定构建参数。

集成 JUnit/TestNG 测试框架，配置 surefire 插件执行单元测试。

配置 surefire 并行执行测试用例，优化测试执行速度缩短构建时间。

集成 JaCoCo 插件生成测试覆盖率报告，配置覆盖率阈值要求。

配置测试资源目录，使用 testResources 加载测试专用配置文件。

使用 failsafe 插件执行集成测试，区分单元测试与集成测试生命周期。

编写 GitHub Actions 工作流文件，配置 Maven 构建与测试执行。

配置 .gitlab-ci.yml 定义 Maven 构建阶段，集成代码质量检查。

在 Jenkinsfile 中配置 Maven 构建阶段，实现自动化构建与部署。

配置 CI/CD 流水线自动发布到 Nexus/Artifactory，实现持续交付。

在 CI/CD 环境中配置依赖缓存，使用本地仓库加速重复构建。

使用 dependency:tree 和 dependency:analyze 诊断冲突，理解 Maven 依赖调解规则，制定正确的解决策略。

配置 MAVEN_OPTS 调整 JVM 堆大小，解决大型项目构建内存溢出。

使用 pluginManagement 统一插件版本，解决插件版本不兼容问题。

使用 -e 打印堆栈跟踪，-X 启用调试日志，定位构建失败根本原因。

配置 settings.xml 代理服务器，解决企业网络环境下依赖下载失败。

搭建 Nexus Repository Manager，配置代理仓库与托管仓库。

配置仓库保留策略定期清理旧版本，优化仓库存储空间使用。

使用 maven-release-plugin 管理版本发布流程，自动打标签与发布。

区分 SNAPSHOT 与 RELEASE 发布策略，配置不同仓库地址与权限。

配置 GPG 签名验证构件完整性，在发布流程中集成签名步骤。

分析 Maven 核心源码结构，理解 Plexus 容器、Wagon 传输层与组件生命周期。

理解 POM 文件解析流程，分析模型构建、继承合并与依赖收集的源码实现。

深入依赖解析算法实现，理解依赖图构建、冲突解决与传递性计算的底层逻辑。

分析生命周期定义与插件绑定源码，理解阶段执行顺序计算与并行构建实现。

使用 dependency:analyze-only 识别未使用依赖，裁剪依赖树减少解析开销。

分析构建性能瓶颈，采用并行构建、增量编译、依赖裁剪等策略优化性能。

集成构建性能监控工具，收集构建指标数据，建立构建性能基线与告警。

集成 Maven 构建缓存插件，配置远程缓存共享构建产物加速团队构建。

配置编译器优化参数，使用 ProGuard 进行字节码优化与代码混淆。

配置多仓库复制策略实现全球分发，优化跨地域团队的依赖下载速度。

配置细粒度仓库权限控制，实现基于角色的访问控制与操作审计。

配置仓库使用监控与容量告警，建立仓库健康检查与故障恢复流程。

设计高可用企业级仓库架构，配置主从同步、负载均衡与容灾备份策略。

配置构件保留策略与自动清理，管理 SNAPSHOT 版本过期与正式版归档。

实施依赖签名验证与来源检查，防御依赖混淆与供应链投毒攻击。

集成 OWASP Dependency-Check 扫描依赖漏洞，制定漏洞修复与升级策略。

将安全检查集成到 CI/CD 流水线，自动阻断含高危漏洞依赖进入生产。

配置许可证扫描工具检查依赖许可证，确保项目符合开源许可证要求。

使用 SCA 工具分析项目依赖组成，生成软件物料清单 SBOM 报告。