首先声明，盗帖可耻，我发现有人把我文章复制到百度文库，并设置vip下载，直接照搬别人的还牟利，恶心！！！

一、前言

先说下为什么要写这篇文章。

工作需要部署harbor，于是百度了好多教程，发现教程里都是完美结尾，但是我的安装过程各种bug。

最后发现是他们都是漏了好多东西，对于没接触过的小白来说，并不友好。于是就有了这篇文章。

二、Harbor 安装先决条件

1、硬件条件

史上最全的Ubuntu18、20、22安装harbor教程插图

2、系统、软件条件

安装好docker

参考我之前的教程Ubuntu server18、20、22安装、部署Docker

三、安装Harbor

1、创建证书

a、创建一个保存证书的目录

mkdir -p /data/cert/

b、生成证书颁发机构证书

#生成 CA 证书私钥

sudo openssl genrsa -out ca.key 4096

#生成 CA 证书

openssl req -x509 -new -nodes -sha512 -days 3650 \

-subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=server.yin123.com" \

-key ca.key \

-out ca.crt

c、生成服务器证书

#生成 CA 证书私钥

sudo openssl genrsa -out server.yin123.com.key 4096

#生成证书签名请求 (CSR)

sudo openssl req -sha512 -new \

-subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=server.yin123.com" \

-key server.yin123.com.key \

-out server.yin123.com.csr

#生成 x509 v3 扩展文件

sudo vim v3.ext

v3.ext内容如下

authorityKeyIdentifier=keyid,issuer basicConstraints=CA:FALSE keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment extendedKeyUsage = serverAuth subjectAltName = @alt_names [alt_names] DNS.1=server.yin123.com DNS.2=yin123.com DNS.3=server

#使用该v3.ext文件Harbor 主机生成证书

sudo openssl x509 -req -sha512 -days 3650 \

-extfile v3.ext \

-CA ca.crt -CAkey ca.key -CAcreateserial \

-in server.yin123.com.csr \

-out server.yin123.com.crt