SonarQube是代碼質(zhì)量和代碼安全解決方案，專為高可用性而設(shè)計(jì)，自動代碼審查工具，用于檢測代碼中的錯(cuò)誤、漏洞和代碼問題，可以與您現(xiàn)有的工作流程集成，以實(shí)現(xiàn)跨項(xiàng)目分支和拉取請求的持續(xù)代碼檢查。使所有開發(fā)人員能夠編寫更清潔、更安全的代碼。輕松捕獲錯(cuò)誤并提高代碼質(zhì)量，修復(fù) 危害您的應(yīng)用程序的漏洞，并通過安全熱點(diǎn)學(xué)習(xí) AppSec，最終可以有效提升開發(fā)人員的工作效率，并獲得更干凈可維護(hù)的代碼庫，支持多種編程語言，全面滿足開發(fā)需求！

功能特色

1、發(fā)布質(zhì)量代碼

捕獲棘手的錯(cuò)誤以防止未定義的行為影響最終用戶。

2、應(yīng)用安全

修復(fù)危害您的應(yīng)用程序的漏洞，并通過安全熱點(diǎn)學(xué)習(xí)AppSec。

3、技術(shù)債務(wù)

確保您的代碼庫干凈且可維護(hù)，以提高開發(fā)人員的速度！

4、適用于29種編程語言

我們擁抱進(jìn)步——無論是多語言應(yīng)用程序、由不同背景組成的團(tuán)隊(duì)，還是現(xiàn)代與傳統(tǒng)混合的工作流程，SonarQube都能滿足您的需求。

5、您的工作流程，增強(qiáng)

SonarQube適合您現(xiàn)有的工具，并在您的代碼庫的質(zhì)量或安全性面臨風(fēng)險(xiǎn)時(shí)主動伸出援助之手。

6、通過持續(xù)的代碼質(zhì)量和代碼安全性增強(qiáng)您的工作流程

數(shù)以千計(jì)的自動化靜態(tài)代碼分析規(guī)則，從多個(gè)方面保護(hù)您的應(yīng)用程序并指導(dǎo)您的團(tuán)隊(duì)

安裝使用教程

配置數(shù)據(jù)源

打開配置文件：..\sonarqube-7.4\conf\sonar.properties

增加配置：以下是mysql的配置

• #----- DEPRECATED
• #----- MySQL >=5.6 && <8.0
• # Support of MySQL is dropped in Data Center Editions and deprecated in all other editions
• # Only InnoDB storage engine is supported (not msyISAM).
• # Only the bundled driver is supported. It can not be changed.
• #sonar.jdbc.url=jdbc:mysql://localhost:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false
• sonar.jdbc.url=jdbc:mysql://127.0.0.1:3306/sonarqube?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false
• sonar.jdbc.username=root
• sonar.jdbc.password=root
• sonar.sorceEncoding=UTF-8
• sonar.login=admin
• sonar.password=admin

啟動

..\sonarqube-7.4\bin\windows-x86-64\StartSonar.bat

原先配置的數(shù)據(jù)源是Oracle，啟動的時(shí)候提示連接oracle的jar包不存在，將連接oracle的jar放到路徑

..\sonarqube-7.4\extensions\jdbc-driver\oracle\ojdbc14-10.2.0.1.0.jar

如果啟動的時(shí)候 提示“另一程序正在使用此文件”

由于之前啟動的sonar進(jìn)程未關(guān)閉，有沖突;打開資源管理器(ctrl+shift+esc)，殺掉java進(jìn)程重新啟動，問題解決

再次啟動的時(shí)候，啟動過會兒窗口會自動關(guān)閉，那是因?yàn)閳?bào)錯(cuò)了，打開log文件..\sonarqube-7.4\logs\sonar.log，發(fā)現(xiàn)提示“遠(yuǎn)程主機(jī)強(qiáng)迫關(guān)閉了一個(gè)現(xiàn)有的連接”，如下所示：

2

然后打開web.log，發(fā)現(xiàn)提示如下：

3

這是因?yàn)檫B接的oracle的jar的版本過低

還有官方要求oracle的版本：

• #----- Oracle 11g/12c
• # The Oracle JDBC driver must be copied into the directory extensions/jdbc-driver/oracle/.
• # Only the thin client is supported, and only the versions 11.2.x or 12.2.x must be used. See
• # https://jira.sonarsource.com/browse/SONAR-9758 for more details.
• # If you need to set the schema, please refer to http://jira.sonarsource.com/browse/SONAR-5000
• #sonar.jdbc.url=jdbc:oracle:thin:@localhost:1521/XE

想想算了，不想去找jar包了于是便升級mysql版本到mysql5.7，然后mysql的連接上面已經(jīng)提供了

配置好重新啟動，由于第一次需要創(chuàng)建表，所以可能有點(diǎn)慢

登陸系統(tǒng)

訪問http://localhost:9000

初始用戶名 密碼 admin admin

登陸系統(tǒng)后按照如下步驟下載安裝 中文漢化包

4.安裝好插件重啟sonar，登錄后如下(已經(jīng)創(chuàng)建了一個(gè)項(xiàng)目，首次登錄后界面有些許差異)

5.接下來創(chuàng)建第一個(gè)項(xiàng)目

6.將

• mvn sonar:sonar \
• -Dsonar.host.url=http://localhost:9000 \
• -Dsonar.login=0006282044b5a5098d23d999c93f9c11eef16025

復(fù)制到maven項(xiàng)目的根目錄下啟動檢查即可

檢查后可以在SonarQube平臺里看到一些代碼的問題，如下：

7

8

9.Windows下重啟sonar：(這一步不清楚有沒有更好的方法，如有請指出)

• 首先關(guān)閉SonarQube.bat窗口
• 再Ctrl+Shift+Esc調(diào)出windows資源管理器
• 在進(jìn)程中關(guān)閉所有java.exe進(jìn)程
• 然后重新進(jìn)入.\sonarqube-7.4\bin\windows-x86-64\，運(yùn)行StartSonar.bat文件

IDEA集成SonarLint

SonarLint 是一個(gè)插件，可以集成到開發(fā)工具里，有以下功能

• 當(dāng)打開java文件時(shí)可自動分析靜態(tài)文件，也可以手動對整個(gè)項(xiàng)目做分析;
• 可連接到SonarQube同步分析規(guī)則、質(zhì)量規(guī)則與自定義設(shè)置;

由于鵝主只使用IDEA，接下來就說明下IDEA如何集成

首先配置maven的settings.xml文件，目的是為了將結(jié)果同步到SonarQube平臺上

配置代碼如下：

sonar

true

jdbc:mysql://127.0.0.1:3306/sonarqube

com.mysql.jdbc.Driver

root

root

http://127.0.0.1:9000

安裝插件sonarLint

10.配置SonarQube servers

11.如果勾選 Automatically tigger analysis ，將會自動對打開的文件進(jìn)行分析

綁定上一步驟創(chuàng)建的，以及選擇項(xiàng)目對應(yīng)的SonarQube的項(xiàng)目

這一步是由于上面步驟已經(jīng)在SonarQube里分析了一次所以這里可以選擇SonarQube project,不清楚有沒有其他方法，如果有的話請指出

12.執(zhí)行命令 ，即可將項(xiàng)目進(jìn)行分析，以及將分析的結(jié)果同步到SonarQube平臺上，如果只是用插件進(jìn)行項(xiàng)目分析的話，測試發(fā)現(xiàn)是不會同步到平臺上的，不清楚是不是哪里步驟有問題...

mvn clean install

mvn sonar:sonar

至此整個(gè)過程講解結(jié)束