程序员经验分享-hwhale

windows 系统安装sonarqube

2023-11-09

SonarQube是一种自动代码审查工具，用于检测代码中的错误，漏洞和代码异味。它可以与您现有的工作流程集成，以便在项目分支和拉取请求之间进行连续的代码检查。

官方网站：

https://www.sonarqube.org/

1. 使用前提条件

运行SonarQube的唯一先决条件是在您的计算机上安装Java（Oracle JRE 8或OpenJDK 8）。

注意： 在Mac OS X上，强烈建议安装Oracle JDK 8而不是相应的Oracle JRE，因为JRE安装未正确完全设置Java环境。

1.1 硬件要求

  1. SonarQube服务器的小型（个人或小团队）实例需要至少2GB的RAM才能有效运行，并且1GB的可用RAM用于操作系统。如果要为大型团队或Enterprise安装实例，请考虑以下其他建议。
  2. 您需要的磁盘空间量取决于您使用SonarQube分析的代码量。例如，SonarClube的公共实例SonarCloud拥有超过3.5亿行代码，有5年的历史。SonarCloud目前在集群Amazon EC2 m5.large实例上运行，每个节点分配50 Gb的驱动器空间。它处理19,000多个项目，大约有1400万个未解决的问题。SonarCloud在PostgreSQL 9.5上运行，它为数据库使用了大约250Gb的磁盘空间。
  3. SonarQube必须安装在具有出色读写性能的硬盘上。最重要的是，“data”文件夹包含Elasticsearch索引，当服务器启动并运行时，将在其上完成大量I / O. 因此，良好的读写硬盘性能将对整个SonarQube服务器性能产生很大影响。

1.2 企业硬件建议

对于SonarQube的大型团队或企业级安装，需要额外的硬件。在企业级别，监控SonarQube实例/实例管理/ java-process-memory是必不可少的，并且应该随着实例的增长引导进一步的硬件升级。起始配置应至少包括：

  • 8个核心，允许主SonarQube平台与多个计算引擎工作者一起运行
  • 16GB RAM有关数据库和ElasticSearch的其他要求和建议，请参阅硬件建议/要求/硬件建议。

1.3 支持的平台

SonarQube Java分析器能够分析任何类型的Java源文件，无论它们遵循的Java版本如何。

但SonarQube分析和SonarQube服务器需要特定版本的JVM。

 参考资料： 

Prerequisites and overview

版本注意：jdk8支持的sonarqube版本最高是7.8，而从7.9版本开始都是要求jdk11了，下载的话需要注意版本的对应关系，SonarQube 7.6， 对应 JDK8，MySQL 版本>=5.6 && <8.0。sonarqube从7.8起，不再支持mysql。SonarQube 的社区版是免费的，其他版本是收费的！！！

2. 安装

2.1下载sonarqube的zip包

SonarQube官方下载页面Download | SonarQube | Sonar，这里我们下载免费的社区版

 SonarQube 7.9开始需要Java 11且不支持mysql了，所以这里我们选择7.0版本进行下载

我们把页面拉到最下面，选择Historical Downloads

我的jdk是1.8，mysql数据库，所以下载的版本是：7.0版本，zip安装包下载地址：

​https://binaries.sonarsource.com/Distribution/sonarqube/sonarqube-7.0.zip

2.2下载sonarqube的汉化包

由于低版本SonarQube自带的插件商店没有对应的汉化版本，这里我们自己下载汉化插件。

Releases · xuhuisheng/sonar-l10n-zh · GitHub

下载汉化包地址：https://github.com/xuhuisheng/sonar-l10n-zh/releases

下载完成之后，我们将这个jar包放入SonarQube的安装目录下的extensions\plugins文件夹中即可

 2.3如果需要mysql可以下载对应版本的mysql

MySQL :: Download MySQL Community Server (Archived Versions)

 2.4数据库配置

root登录数据库，执行以下命令：

创建sonar数据库
创建sonar 用户
给sonar 赋予权限
密码是sonar
刷新权限

CREATE DATABASE sonar CHARACTER SET utf8 COLLATE utf8_general_ci;

CREATE USER 'sonar' IDENTIFIED BY 'sonar';

GRANT ALL ON sonar.* TO 'sonar'@'%' IDENTIFIED BY 'sonar';

GRANT ALL ON sonar.* TO 'sonar'@'localhost' IDENTIFIED BY 'sonar';

FLUSH PRIVILEGES;

 2.5sonar配置

打开sonar/conf目录下的sonar.properties,加入以下配置项:

#数据库连接url
sonar.jdbc.url=jdbc:mysql://localhost:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false
#数据库用户
sonar.jdbc.username=sonar
#数据库密码
sonar.jdbc.password=sonar
sonar.sorceEncoding=UTF-8
sonar.login=admin
sonar.password=admin

url是数据库连接地址，username是数据库用户名，jdbc.password是数据库密码，login是sonarqube的登录名，sonar.password是sonarqube的密码

sonar默认的登陆名和密码都是admin，默认端口是http://localhost:9000/

如果想修改端口：

2.5配置汉化包        

        将下载的汉化jar放到extensions\plugins路径：

2.6启动sonarqube服务

我解压缩sonarqube-7.0.zip到这个目录 D:\software\sonarqube-7.0\bin\windows-x86-64

我使用的是windows的64位系统，则打开​​bin\windows-x86-64\StartSonar.bat，看到如下代表启动成功。

 注意：启动sonar服务的同时，也启动了jdk 的Java服务，如果提示如下报错，必须关闭所有的Java服务

（执行StartSonar.bat脚本启动SonarQube后，如果不小心关闭了控制台，其实这个时候SonarQube并没有被关闭，后台还有进程在，所以下次启动时会报错，这个时候就要手动杀掉进程了。）

 2.7登录平台

访问地址：http://localhost:9000/

 若启动报错可检查logs文件下的日志，检查顺序：sonar.log -> es.log -> web.log

2.8创建项目

访问sonar首页，按照提示一步步来即可

 设置令牌

 这个时候我们要把这个令牌复制下来，因为后面就看不到了！

2.9使用

三种方式来使用SonarQube的代码扫描功能：

① Maven方式执行代码检测

② SonarScanner方式执行代码检测

③ 集成Jenkins执行代码检测

1.集成maven执行代码扫描

创建完项目后，我们选择maven方式构建，即可看到SonarQube给我们提供的maven扫描命令：

mvn sonar:sonar -Dsonar.projectKey=test -Dsonar.host.url=http://127.0.0.1:9000   -Dsonar.login=生成的令牌

进入到要扫描的代码目录，执行上面的maven命令即可，执行完毕后在SonarQube页面即可看到扫描结果。

注：上面的命令中有些是固定的信息，如果每次执行扫描都需要输入则显的很麻烦，这里我们可以将某些信息配置到maven的setting.xml中：

<profile>
        <id>sonar</id>
        <activation>
            <activeByDefault>true</activeByDefault>
        </activation>
        <properties>
        <!-- Example for MySQL-->
            <sonar.jdbc.url>jdbc:mysql://127.0.0.1:3306/sonar?useUnicode=true&amp;characterEncoding=utf8</sonar.jdbc.url>
            <sonar.jdbc.username>sonar</sonar.jdbc.username>
            <sonar.jdbc.password>sonar</sonar.jdbc.password>
            <sonar.host.url>http://127.0.0.1:9000</sonar.host.url>

            <sonar.login>admin</sonar.login>
            <sonar.password>admin</sonar.password>
        </properties>
</profile>

或者：

<profile>
  <id>sonar</id>
  <activation>
    <activeByDefault>true</activeByDefault>
  </activation>
  <properties>
    <sonar.host.url>http://127.0.0.1:9000</sonar.host.url>
    <sonar.login>7a13de184fe9d79c59e24062d0065bd87b7064e9</sonar.login>
  </properties>
</profile>

以后直接执行mvn sonar:sonar -Dsonar.projectKey=test即可。甚至mvn sonar:sonar都可以，SonarQube会自动以maven的坐标为项目key去创建项目。

2.通过SonarScanner执行代码扫描

SonarQube提供了SonarScanner组件来帮助我们执行扫描，首先下载：

https://docs.sonarqube.org/latest/analysis/scan/sonarscanner/

下载之后是个压缩包，解压即可，为了方便使用，我们可以将解压后的目录下的bin目录加入到环境变量中，这样可以直接使用sonar-scanner命令了。

新增变量： SONAR_SCANNER_HOME = D:\software\sonar-scanner-cli-4.1.0.1829-windows

修改Path变量：增添 %SONAR_SCANNER_HOME%\bin\

打开SonarScanner的配置文件conf\sonar-scanner.properties，做如下修改：

 进入到待扫描的项目目录下，新建sonar-project.properties文件，内容如下：

sonar.projectKey=test
sonar.projectName=test
#sonar.projectVersion=1.0
#sonar.sources=./src
sonar.sourceEncoding=UTF-8
#sonar.language=java
sonar.java.binaries=.

然后再命令行执行sonar-scanner即可。

3.集成Jenkins执行代码扫描

Jenkins作为一个开源的、提供友好操作界面的持续集成(CI)工具，广受大家的喜爱，Jenkins提供了SonarQube扫描插件可以方便的让我们直接扫描代码仓库中的代码质量，而前两种方式更偏向于开发人员本地去做，更依赖开发人员的自觉性，而使用Jenkins的方式则更方便对整个团队进行 Code Review，更方便的进行规范管理。

1.下载jenkins （war包或者msi均可）(安装过程省略)

War Jenkins Packages

①.首先需要安装SonarQube Scanner插件，系统管理 > 插件管理，搜索SonarQube Scanner插件并安装；安装后进入到系统管理 > 系统配置 > SonarQube servers，添加SonarQube服务器

  

安装后进入到系统管理 > 系统配置 > SonarQube servers，添加SonarQube服务器

 

第一次配置是不能选择Secert Text。可以先保存，之后再过来修改，点击添加按钮添加Jenkins：

 将sonarqube生成的token设置到Secret中。类型选择Secert Text。

3.1Jenkins集成sonarqube scanner

配置SonarQube Scanner

 先配置好JDK

 在全局工具管理中配制SonarQube Scanner：

Jenkins在项目中引用sonarqube scanner：

新建一个项目

 

如果不创建空间的话，等于是没有空间放代码，可以先build一次：

构建： 

sonarprojectName=SfOB NAME
sonar.projectKey=SJOB_NAME)
sonar.sources=/cvrvideo
sonar;java.binaries=./cvrvideo/target/classes

 

 可以点击链接，然后查看扫描的结果。

3.2jenkins以maven的方式集成sonarqube scanner

配置一下maven

 

构建项目： 

 

 

clean
verify
sonar:sonar
-Dsonar.host.url=http://192.168xx.xxx:9000
-Dsonar.login=#填写自行生成的token

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

Windows

数据库

windows 系统安装sonarqube 的相关文章

随机推荐

  • MySQL自增主键详解

    一 自增值保存在哪儿 不同的引擎对于自增值的保存策略不同 1 MyISAM引擎的自增值保存在数据文件中 2 InnoDB引擎的自增值 在MySQL5 7及之前的版本 自增值保存在内存里 并没有持久化 每次重启后 第一次打开表的时候 都会去找

  • chrome浏览器:您的连接不是私密连接，burp抓包

    问题 您的连接不是私密连接 处理 简简单单 跟着我来没错 不要浪费时间再找了 插件设置 SwitchyOmega 开启代理访问http burp CA下载证书 chrome flags Allow invalid certificates

  • 第3章 数据库结构设计

    3 1数据库概念设计 数据库概念设计主要解决数据需求 即如何准确地理解数据需求 真实地把应用领域中要处理的数据组织 定义描述清楚 以支持数据库设计后续阶段的工作 3 1 1概念设计的任务 数据库概念设计阶段的目标是 1 定义和描述应用领域涉

  • 2024王道数据结构P17No11

    一个长度为L L gt 1 的升序序列S 处在第L 2位置 向下取整 的数称为S的中位数 例如 序列S1 11 13 15 17 19 则中位数为15 两个序列的中位数是含他们所有元素的升序序列的中位数 例如 S2 2 4 6 8 20 则

  • 【毕业设计】深度学习身份证识别系统 - 机器视觉 python

    文章目录 0 前言 1 实现方法 1 1 原理 1 1 1 字符定位 1 1 2 字符识别 1 1 3 深度学习算法介绍 1 1 4 模型选择 2 算法流程 3 部分关键代码 4 效果展示 5 最后 0 前言 Hi 大家好 这里是丹成学长的

  • 学习总结7.1 Linux Rsh服务器

    在线安装是指不需要用户亲自下对应软件的包 但是需要对应系统能够访问互联网 不同的Linux系统使用不同的工具进行在线安装软件 常见的在线安装软件的工具如下所示 Ubuntu Debian系统使用apt get进行在线安装软件 Redhat

  • 动态粒子爱心，表白神器源码

    效果 https www douyin com user self modal id 7187722820967763237 源码 from tkinter import from matplotlib import pyplot as p

  • FCN的代码解读

    目录 模型初始化 VGG初始化 FCN初始化 图片的预处理 图片处理 图片编码 计算相关参数 模型训练 一个小问题 完整代码 参考 最近浅研究了一下关于图像领域的图像分割的相关知识 发现水还是挺深的 因为FCN差不多也是领域的开山鼻祖 所以

  • Android无线网络调试手机

    adb tcpip 5555 adb下载地址 http download clockworkmod com test UniversalAdbDriverSetup msi 3 在设备中下载超级终端 是andriod软件 设置端口 su s

  • JVM笔记-黑马-1

    文章目录 视频资源地址 笔记资源地址 我的笔记 1 什么是JVM 2 学习jvm的作用 3 常见的jvm 4 学习路线 5 内存结构 程序计数器 作用 6 内存结构 程序计数器 特点 7 内存结构 虚拟机栈 8 内存结构 虚拟机栈的演示 9

  • C++文件操作和文件流

    C 文件操作和文件流 1文件的概念 2 文件流的分类 2 打开文件 2 1 通过类对象调用 open 函数打开一个文件 2 2 通过类对象构造函数打开文件 3 关闭文件 4 读写文件 4 1 文本文件的读写 4 2 二进制文件的读写 1文件

  • ESP8266之AT指令

    一 8266作为client 1 AT 功能 测试8266能否工作 2 AT CWMODE 3 功能 设置工作模式 1 station模式 2 ap模式 3 ap station复位保存当前值 3 AT RST 功能 复位 4 AT CWL

  • Android利用AIDL实现apk之间跨进程通信

    AIDL 最广泛与最简单的应用是与四大组件之一 Serivce 的配合使用了 我们都知道 启动一个 Serivce 有两种方式 1 通过 startService 的方式 2 通过 bindService 的方式 通过 binService

  • 图像处理之目标检测入门总结

    点击上方 小白学视觉 选择加 星标 或 置顶 重磅干货 第一时间送达 本文转自 机器学习算法那些事 本文首先介绍目标检测的任务 然后介绍主流的目标检测算法或框架 重点为Faster R CNN SSD YOLO三个检测框架 本文内容主要整理

  • linux安装自动化部署工具jenkins

    创建工程目录 mkdir home software jenkins 创建工作空间 mkdir home workspaces jenkins 进入工程目录 cd home software jenkins 下载Jenkins rpm安装包

  • 伪代码及其实例讲解

    伪代码 Pseudocode 是一种算法描述语言 使用伪代码的目的是为了使被描述的算法可以容易地以任何一种编程语言 Pascal C Java etc 实现 因此 伪代码必须结构清晰 代码简单 可读性好 并且类似自然语言 介于自然语言与编程

  • 基于svg.js实现对图形的拖拽、选择和编辑操作

    本文主要记录如何使用 svg js 实现对图形的拖拽 选择 图像渲染及各类形状的绘制操作 1 关于SVG SVG 是可缩放的矢量图形 使用XML格式定义图像 可以生成对应的DOM节点 便于对单个图形进行交互操作 比CANVAS更加灵活一点

  • 分享一下Python数据分析常用的8款工具

    Python是数据处理常用工具 可以处理数量级从几K至几T不等的数据 具有较高的开发效率和可维护性 还具有较强的通用性和跨平台性 Python可用于数据分析 但其单纯依赖Python本身自带的库进行数据分析还是具有一定的局限性的 需要安装第

  • 移动端开发技术小结(前端)

    移动端开发技术小结 前端 移动端处理webkit内核即可 浏览器的私有前缀只需要考虑添加 webkit 布局视口 视觉视口 理想视口 将布局宽度改为视觉视口 图片 2倍图 3倍图 背景缩放 background size 背景图片宽度 背景

  • windows 系统安装sonarqube

    SonarQube是一种自动代码审查工具 用于检测代码中的错误 漏洞和代码异味 它可以与您现有的工作流程集成 以便在项目分支和拉取请求之间进行连续的代码检查 官方网站 https www sonarqube org 1 使用前提条件 运行S

热门标签