SonarQube是一款開源代碼檢測工具,運(yùn)作流程是這樣的，先通過 sonar-scanner 插件掃描代碼，把數(shù)據(jù)存儲(chǔ)到數(shù)據(jù)庫，sonarQube 讀取數(shù)據(jù)庫，將數(shù)據(jù)庫展現(xiàn)在 web 平臺,本篇介紹通過 docker 來安裝,感興趣的朋友一起看看吧

前言

本篇來學(xué)習(xí)使用docker部署代碼檢測工具–SonarQube

簡介

SonarQube：是一款開源代碼檢測工具。本篇介紹通過 docker 來安裝。大概的一個(gè)運(yùn)作流程是這樣的，先通過 sonar-scanner 插件掃描代碼，把數(shù)據(jù)存儲(chǔ)到數(shù)據(jù)庫，sonarQube 讀取數(shù)據(jù)庫，將數(shù)據(jù)庫展現(xiàn)在 web 平臺。

安裝MySQL

1. 拉取mysql 鏡像

（sonarqube:7.4 不支持 mysql：5.7 以上)

docker pull mysql:5.7

2. 創(chuàng)建網(wǎng)絡(luò)

docker network create sonarqube-tier

3. 創(chuàng)建并運(yùn)行容器

創(chuàng)建掛載目錄：mkdir /usr/mysql
執(zhí)行下面命令啟動(dòng)容器

docker run --name mysql -d -p 3306:3306 --net sonarqube-tier -v /usr/mysql/conf:/etc/my.cnf.d -v /usr/mysql/logs:/logs -v /usr/mysql/data:/var/lib/mysql \
-e MYSQL_ROOT_PASSWORD=123456 \
--restart always \
--privileged=true \
--network-alias mysql \
mysql:5.7

參數(shù)說明

-p 3306:3306：將容器 3306 映射到宿主機(jī)端口 3306
-v /usr/mysql/conf:/etc/my.cof.d：將容器下的 /etc/my.cof.d 掛載到宿主機(jī) /usr/mysql/conf
-e MYSQL_ROOT_PASSWORD=123456：設(shè)置 root 密碼 123456
--restart always：容器退出時(shí)總是重啟
--privileged=true：掛載主機(jī)目錄Docker訪問出現(xiàn)Permission denied的解決辦法
--net sonarqube-tier：容器接入自定義網(wǎng)絡(luò)
--network-alias mysql：給容器起個(gè)網(wǎng)絡(luò)別名

查是否正常運(yùn)行：docker ps

4. 允許外網(wǎng)訪問

進(jìn)入容器

docker exec -it mysql /bin/bash

設(shè)置mysql訪問權(quán)限

mysql -uroot -p  # 密碼 123456
GRANT ALL ON *.* TO 'root'@'%';  #所有網(wǎng)絡(luò)都可訪問
create database sonar;     #創(chuàng)建 sonarqube 數(shù)據(jù)庫

# 添加遠(yuǎn)程登錄用戶：sonar ，并授予權(quán)限。
CREATE USER 'sonar'@'%' IDENTIFIED WITH mysql_native_password BY 'sonar';  
GRANT ALL PRIVILEGES ON *.* TO 'sonar'@'%';

flush privileges;    # 刷新權(quán)限

安裝SonarQube

1.拉取鏡像

7.6及以上的版本與 jenkins 的 sonar-scanner 插件暫時(shí)不兼容，我這里拉取的是7.4-community

docker pull sonarqube:7.4-community

2. 創(chuàng)建工作目錄

mkdir -p /data/sonarqube

3.運(yùn)行容器

docker run -d --name sonartest sonarqube:7.4-community

復(fù)制容器內(nèi)重要文件到宿主機(jī)

docker cp sonartest:/opt/sonarqube/conf /data/sonarqube
docker cp sonartest:/opt/sonarqube/data /data/sonarqube
docker cp sonartest:/opt/sonarqube/logs /data/sonarqube
docker cp sonartest:/opt/sonarqube/extensions /data/sonarqube

刪除容器

docker rm sonartest

修改文件夾權(quán)限

chmod -R 777 /data/sonarqube/

4.創(chuàng)建容器并運(yùn)行

docker run -d --name sonar -p 9090:9000 \
 -e ALLOW_EMPTY_PASSWORD=yes \
 -e SONARQUBE_DATABASE_USER=sonar \
 -e SONARQUBE_DATABASE_NAME=sonar \
 -e SONARQUBE_DATABASE_PASSWORD=sonar \
 -e SONARQUBE_JDBC_URL="jdbc:mysql://mysql:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false" \
 --net sonarqube-tier \
 --privileged=true \
 -v /data/sonarqube/logs:/opt/sonarqube/logs \
 -v /data/sonarqube/conf:/opt/sonarqube/conf \
 -v /data/sonarqube/data:/opt/sonarqube/data \
 -v /data/sonarqube/extensions:/opt/sonarqube/extensions\
 sonarqube:7.4-community