Jenkins+SonarQube 代码质量检测详解

一、SonarQube 概述

1、SonarQube 简介

Sonar Qube是一个开源的代码分析平台，支持Java、Python、PHP、JavaScript、CSS等25种以上的语言，可以检测出重复代码、代码漏洞、代码规范和安全性漏洞的问题。

Sonar Qube通过插件机制，Sonar可以集成不同的测试工具，代码分析工具，以及持续集成工具，比如pmd-cpd、checkstyle、findbugs、Maven，Gradle，Git，Jenkins，并且会将代码检测结果推送回Sonar Qube并且在系统提供的UI界面上显示出来。

通过不同的插件对这些结果进行再加工处理，通过量化的方式度量代码质量的变化，从而可以方便地对不同规模和种类的工程进行代码质量管理。同时 Sonar 还对大量的持续集成工具提供了接口支持，可以很方便地在持续集成中使用 Sonar。

2、SonarQube 组件

1. sonarqube server ：  他有三个程序分别是 webserver（配置和管理sonar） searchserver（搜索结果返回给sonarUI）  ComplateEngineserver（计算服务 将分析结果入库）。
2. sonarqube db : 数据库 存放配置。
3. sonarqube plugins： 插件增加功能。
4. sonar-scanner ： 代码扫描工具 可以有多个。