Remove blank lines after code block markers

06_repository/6.3_registry_auth.md

@@ -15,7 +15,6 @@
 ```bash
 $ openssl genrsa -out "root-ca.key" 4096
 ```
-
 第二步利用私钥创建 `CA` 根证书请求文件。
 
 ```bash
@@ -24,7 +23,6 @@ $ openssl req \
           -out "root-ca.csr" -sha256 \
           -subj '/C=CN/ST=Shanxi/L=Datong/O=Your Company Name/CN=Your Company Name Docker Registry CA'
 ```
-
 > 以上命令中 `-subj` 参数里的 `/C` 表示国家，如 `CN`；`/ST` 表示省；`/L` 表示城市或者地区；`/O` 表示组织名；`/CN` 通用名称。
 
 第三步配置 `CA` 根证书，新建 `root-ca.cnf`。
@@ -35,7 +33,6 @@ basicConstraints = critical,CA:TRUE,pathlen:1
 keyUsage = critical, nonRepudiation, cRLSign, keyCertSign
 subjectKeyIdentifier=hash
 ```
-
 第四步签发根证书。
 
 ```bash
@@ -44,20 +41,17 @@ $ openssl x509 -req  -days 3650  -in "root-ca.csr" \
                -extfile "root-ca.cnf" -extensions \
                root_ca
 ```
-
 第五步生成站点 `SSL` 私钥。
 
 ```bash
 $ openssl genrsa -out "docker.domain.com.key" 4096
 ```
-
 第六步使用私钥生成证书请求文件。
 
 ```bash
 $ openssl req -new -key "docker.domain.com.key" -out "site.csr" -sha256 \
           -subj '/C=CN/ST=Shanxi/L=Datong/O=Your Company Name/CN=docker.domain.com'
 ```
-
 第七步配置证书，新建 `site.cnf` 文件。
 
 ```bash
@@ -69,7 +63,6 @@ keyUsage = critical, digitalSignature, keyEncipherment
 subjectAltName = DNS:docker.domain.com, IP:127.0.0.1
 subjectKeyIdentifier=hash
 ```
-
 第八步签署站点 `SSL` 证书。
 
 ```bash
@@ -77,7 +70,6 @@ $ openssl x509 -req -days 750 -in "site.csr" -sha256 \
     -CA "root-ca.crt" -CAkey "root-ca.key"  -CAcreateserial \
     -out "docker.domain.com.crt" -extfile "site.cnf" -extensions server
 ```
-
 这样已经拥有了 `docker.domain.com` 的网站 SSL 私钥 `docker.domain.com.key` 和 SSL 证书 `docker.domain.com.crt` 及 CA 根证书 `root-ca.crt`。
 
 新建 `ssl` 文件夹并将 `docker.domain.com.key` `docker.domain.com.crt` `root-ca.crt` 这三个文件移入，删除其他文件。
@@ -122,7 +114,6 @@ health:
     interval: 10s
 threshold: 3
 ```
-
 ### 6.3.3 生成 http 认证文件
 
 ```bash
@@ -133,7 +124,6 @@ $ docker run --rm \
     httpd:alpine \
     -Bbn username password > auth/nginx.htpasswd
 ```
-
 > 将上面的 `username` `password` 替换为你自己的用户名和密码。
 
 ### 6.3.4 编辑 Docker Compose 配置
@@ -153,7 +143,6 @@ services:
 volumes:
   registry-data:
 ```
-
 ### 6.3.5 修改 Hosts 文件
 
 编辑 `/etc/hosts`
@@ -161,13 +150,11 @@ volumes:
 ```bash
 127.0.0.1 docker.domain.com
 ```
-
 ### 6.3.6 启动
 
 ```bash
 $ docker compose up -d
 ```
-
 这样我们就搭建好了一个具有权限认证、TLS 的私有仓库，接下来我们测试其功能是否正常。
 
 ### 6.3.7 测试私有仓库功能
@@ -179,13 +166,11 @@ $ sudo mkdir -p /etc/docker/certs.d/docker.domain.com
 
 $ sudo cp ssl/root-ca.crt /etc/docker/certs.d/docker.domain.com/ca.crt
 ```
-
 登录到私有仓库。
 
 ```bash
 $ docker login docker.domain.com
 ```
-
 尝试推送、拉取镜像。
 
 ```bash
@@ -199,7 +184,6 @@ $ docker image rm docker.domain.com/username/ubuntu:24.04
 
 $ docker pull docker.domain.com/username/ubuntu:24.04
 ```
-
 如果我们退出登录，尝试推送镜像。
 
 ```bash
@@ -209,7 +193,6 @@ $ docker push docker.domain.com/username/ubuntu:24.04
 
 no basic auth credentials
 ```
-
 发现会提示没有登录，不能将镜像推送到私有仓库中。
 
 ### 6.3.8 注意事项