代码质量管理工具 sonar 配置

代码检查工具有很多findBugs等等

sonar配置：

1、下载sonar 5.5， 解压，运行 sonarqube-5.5\bin\windows-x86-64\StartSonar.bat ， 正常可以启动

2、配置 mysql 数据库， 打开conf/sonar.properties

sonar.jdbc.username=sonar
sonar.jdbc.password=sonar

sonar.jdbc.url=jdbc:mysql://localhost:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance

创建sonar用户密码以及 sonar数据库，数据库必须InnoDb。

3、配置maven

打开maven的settings.xml文件，profiles节点下添加

    <profile>
        <id>sonar</id>
        <activation>
            <activeByDefault>true</activeByDefault>
        </activation>
        <properties>
            <!-- Optional URL to server. Default value is http://localhost:9000 -->
            <sonar.host.url>
              http://localhost:9000
            </sonar.host.url>
        </properties>
    </profile>

在maven项目下运行

mvn clean verify sonar:sonar

# In some situation you may want to run sonar:sonar goal as a dedicated step. Be sure to use install as first step for multi-module projects
mvn clean install
mvn sonar:sonar

# Specify the version of sonar-maven-plugin instead of using the latest. See also 'How to Fix Version of Maven Plugin' below.
mvn org.sonarsource.scanner.maven:sonar-maven-plugin:3.0.1:sonar

4、打开 http://localhost:9000/

另外现在人都用git、Jenkins自动化部署了，中间加入Gerrit自动化代码审查就构成了完整的CI系统

参考：

　　1、使用 Sonar 进行代码质量管理 https://www.ibm.com/developerworks/cn/java/j-lo-sonar/

　　2、http://docs.sonarqube.org/display/SCAN/Analyzing+with+SonarQube+Scanner+for+Maven

　　3、CI 系统搭建：五. GitLab、Gerrit、Jenkins 三者整合 http://blog.csdn.net/tantexian/article/details/42239025