SonarQube7.4安装和使用

声明

本文转自:https://www.jianshu.com/p/dd4a4bc59fc3?from=singlemessage

正文

近期比较关注代码的检测，之前由于用的findbugs，因此没有可视化的界面
所以便搜索了一些代码检测管理平台，于是便搜索到了这一款平台，接下来就开始搭建吧

前期准备

jdk 1.8.0._131
maven 3.5.3
mysql 5.7

开始搭建

软件下载
登陆网址 https://www.sonarqube.org/downloads/
直接下载最新的社区版即可

1
配置数据源
打开配置文件：..\sonarqube-7.4\conf\sonar.properties
增加配置：以下是mysql的配置

#----- DEPRECATED
#----- MySQL >=5.6 && <8.0
# Support of MySQL is dropped in Data Center Editions and deprecated in all other editions
# Only InnoDB storage engine is supported (not msyISAM).
# Only the bundled driver is supported. It can not be changed.
#sonar.jdbc.url=jdbc:mysql://localhost:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false
sonar.jdbc.url=jdbc:mysql://127.0.0.1:3306/sonarqube?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false
sonar.jdbc.username=root
sonar.jdbc.password=root
sonar.sorceEncoding=UTF-8
sonar.login=admin
sonar.password=admin

启动
..\sonarqube-7.4\bin\windows-x86-64\StartSonar.bat

原先配置的数据源是Oracle，启动的时候提示连接oracle的jar包不存在，将连接oracle的jar放到路径
..\sonarqube-7.4\extensions\jdbc-driver\oracle\ojdbc14-10.2.0.1.0.jar

如果启动的时候提示“另一程序正在使用此文件”
由于之前启动的sonar进程未关闭，有冲突；打开资源管理器（ctrl+shift+esc），杀掉java进程重新启动，问题解决

再次启动的时候，启动过会儿窗口会自动关闭，那是因为报错了，打开log文件..\sonarqube-7.4\logs\sonar.log，发现提示“远程主机强迫关闭了一个现有的连接”，如下所示：

然后打开web.log，发现提示如下：

这是因为连接的oracle的jar的版本过低

还有官方要求oracle的版本：

#----- Oracle 11g/12c
# The Oracle JDBC driver must be copied into the directory extensions/jdbc-driver/oracle/.
# Only the thin client is supported, and only the versions 11.2.x or 12.2.x must be used. See
# https://jira.sonarsource.com/browse/SONAR-9758 for more details.
# If you need to set the schema, please refer to http://jira.sonarsource.com/browse/SONAR-5000
#sonar.jdbc.url=jdbc:oracle:thin:@localhost:1521/XE

想想算了，不想去找jar包了于是便升级mysql版本到mysql5.7，然后mysql的连接上面已经提供了
配置好重新启动，由于第一次需要创建表，所以可能有点慢

登陆系统
访问http://localhost:9000
初始用户名密码 admin admin

登陆系统后按照如下步骤下载安装中文汉化包

安装好插件重启sonar，登录后如下（已经创建了一个项目，首次登录后界面有些许差异）

接下来创建第一个项目

将

mvn sonar:sonar \
  -Dsonar.host.url=http://localhost:9000 \
  -Dsonar.login=0006282044b5a5098d23d999c93f9c11eef16025

复制到maven项目的根目录下启动检查即可

检查后可以在SonarQube平台里看到一些代码的问题，如下：

Windows下重启sonar：（这一步不清楚有没有更好的方法，如有请指出）

首先关闭SonarQube.bat窗口
再Ctrl+Shift+Esc调出windows资源管理器
在进程中关闭所有java.exe进程
然后重新进入.\sonarqube-7.4\bin\windows-x86-64\，运行StartSonar.bat文件

IDEA集成SonarLint

SonarLint 是一个插件，可以集成到开发工具里，有以下功能

当打开java文件时可自动分析静态文件，也可以手动对整个项目做分析；
可连接到SonarQube同步分析规则、质量规则与自定义设置；

由于鹅主只使用IDEA，接下来就说明下IDEA如何集成

首先配置maven的settings.xml文件，目的是为了将结果同步到SonarQube平台上
配置代码如下：

<profile>
            <id>sonar</id>
            <activation>
                <activeByDefault>true</activeByDefault>
            </activation>
            <properties>
                <sonar.jdbc.url>
                    jdbc:mysql://127.0.0.1:3306/sonarqube
                </sonar.jdbc.url>
                <sonar.jdbc.driver>com.mysql.jdbc.Driver</sonar.jdbc.driver>
                <sonar.jdbc.username>root</sonar.jdbc.username>
                <sonar.jdbc.password>root</sonar.jdbc.password>
                <sonar.host.url>http://127.0.0.1:9000</sonar.host.url>
                <!-- your_sonar_host是你的服务器地址，如果你的服务在本机则使用localhost -->
            </properties>
        </profile>

安装插件sonarLint

10
配置SonarQube servers

11

如果勾选 Automatically tigger analysis ，将会自动对打开的文件进行分析

绑定上一步骤创建的，以及选择项目对应的SonarQube的项目
这一步是由于上面步骤已经在SonarQube里分析了一次所以这里可以选择SonarQube project,不清楚有没有其他方法，如果有的话请指出

12
执行命令，即可将项目进行分析，以及将分析的结果同步到SonarQube平台上，如果只是用插件进行项目分析的话，测试发现是不会同步到平台上的，不清楚是不是哪里步骤有问题...

mvn clean install
mvn sonar:sonar

至此整个过程讲解结束，如果有疑问或者指点的话欢迎留言(`・ω・´)