gitlab+jenkins+maven+docker持续集成（十一）——sonarqube及sonarscanner代码审查-低调大师

gitlab+jenkins+maven+docker持续集成（十一）——sonarqube及sonarscanner代码审查

2017-11-11 821

Sonar是一个用于代码质量管理的开源平台，用于管理Java源代码的质量。通过插件机制，Sonar 可以集成不同的测试工具，代码分析工具，以及持续集成工具，比如pmd-cpd、checkstyle、 findbugs、Jenkins。通过不同的插件对这些结果进行再加工处理，通过量化的方式度量代码质量的变化，从而可以方便地对不同规模和种类的工程进行代码质量管理。

同时 Sonar 还对大量的持续集成工具提供了接口支持，可以很方便地在持续集成中使用 Sonar。

此外，Sonar 的插件还可以对 Java 以外的其他编程语言提供支持，对国际化以及报告文档化也有良好的支持。

一、安装配置sonarqube

下载地址：

https://sonarsource.bintray.com/Distribution/sonarqube/sonarqube-6.5.zip

1）创建数据库

 
        CREATE DATABASE sonarCHARACTER SET utf8COLLATE utf8_general_ci;
       
        CREATE USER 
        'sonar' 
        IDENTIFIEDBY 
        'sonar'
        ; 
       
        GRANT ALL ON sonar.*TO 
        'sonar'
        @
        '%' 
        IDENTIFIEDBY 
        'sonar'
        ; 
       
        GRANT ALL ON sonar.*TO 
        'sonar'
        @
        'localhost' 
        IDENTIFIEDBY 
        'sonar'
        ; 
       
        FLUSHPRIVILEGES;

2）配置sonarqube

解压后进入conf/sonar.properties

 
        sonar.jdbc.username=sonar
       
        sonar.jdbc.password=sonar
       
        sonar.jdbc.url=jdbc:mysql:
        //localhost
        :3306
        /sonar
        ?useUnicode=
        true
        &characterEncoding=utf8&rewriteBatchedStatements=
        true
        &useConfigs=maxPerformance&useSSL=
        false

3）配置环境变量

 
        vi 
        /etc/profile 
       
        export 
        SONAR_HOME=
        /data/sonar 
       
        export 
        PATH=${SONAR_HOME}
        /bin
        :${PATH}

4）启动

 
        cd 
        bin
        /linux-x86-64 
       
        .
        /sonar
        .sh start 
       
        .
        /sonar
        .sh stop

访问 http://ip:9000 即可

二、安装配置sonar-scanner

1）安装及配置

 
        wget  https:
        //repo1
        .maven.org
        /maven2/org/sonarsource/scanner/cli/sonar-scanner-cli/3
        .0.3.778
        /sonar-scanner-cli-3
        .0.3.778.zip  
       
        解压后进入目录
       
        # more conf/sonar-scanner.properties
       
        #Configure here general information about the environment, such as SonarQube DB details for example
       
        #No information about specific project should appear here
       
        #----- Default SonarQube server
       
        sonar.host.url=http:
        //192
        .168.12.109:9000 
       
        #----- Default source code encoding
       
        sonar.sourceEncoding=UTF-8

2）配置环境变量

 
        #vi /etc/profile
       
        export 
        SONAR_RUNNER_HOME=
        /data/sonar-scanner 
       
        export 
        PATH=$SONAR_RUNNER_HOME
        /bin
        :$PATH 
       
        #source /etc/profile
       
        确诊生效
       
        # sonar-scanner -h
       
        INFO: 
       
        INFO: usage: sonar-scanner [options]
       
        INFO: 
       
        INFO: Options:
       
        INFO:  -D,--define <arg>     Define property
       
        INFO:  -h,--help             Display help information
       
        INFO:  -
        v
        ,--version          Display version information 
       
        INFO:  -X,--debug            Produce execution debug output

三、jenkins集成sonar-scanner

1）配置sonar

jenkins 安装 SonarQube Scanner for Jenkins

安装后进入填写sonar信息，新版本是用token进入认证的

用admin进入sonar 用户-->安全，生成token

2）sonar scaner环境变量配置

配置完以下，我们进入项目中集成

一下步要注意下，我们选择在构建前，还是构建后进行代码扫描，我这里项目是maven编译后再做代码扫描，所以是构建后，这里要注意下

Post Steps

 
        sonar.projectKey=platform-batch_dev
       
        sonar.projectName=platform-batch_dev
       
        sonar.projectVersion=1.0 
       
        sonar.language=java
       
        sonar.sources=src
        /main/java 
       
        sonar.java.binaries=target
        /classes

以上配置完后就可以了，点项目构建，就会调用sonarscannere脚本，scanner脚本再调用sonar写入到数据库中，构建完成后，我们就会在sonar里看到代码报告了。

本文转自 jackjiaxiong 51CTO博客，原文链接:http://blog.51cto.com/xiangcun168/1968394

微信关注我们

原文链接：https://yq.aliyun.com/articles/549332

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Docker的安装及镜像管理

1. 安装Docker Docker开源的容器引擎，可以让开发者打包应用以及依赖的库，然后发布到任何流行的linux发行版上，移植很方便；由go语言编写，基于apache2.0协议发布；基于linux kernel，要想在win下运行需要借助一个vm（虚拟机）来实现；自2013年开始，近些年发展迅猛； docker从1.13x开始，版本分为社区版ce和企业版ee，并且基于年月的时间线形式；优点：启动非常快，秒级实现资源利用率高，一台高配置服务器可以跑上千个docker容器更快的交付和部署，一次创建和配置后，可以在任意地方运行内核级别的虚拟化，不需要额外的hypevisor支持，会有更高的性能和效率易迁移，平台依赖性不强 yum安装 curl https://download.docker.com/linux/centos/docker-ce.repo -o /etc/yum.repos.d/docker.repo yum install -y docker-ce 速度比较慢，大家也可以直接下载rpm包 https://download.docker.com/linux...

2017-11-12

608

同一个项目，要构建到不同的环境，而且对应的分支或tag也不相同，这里就要用到jenkins的参数化构建过程中的GitParameter和Choice Parameter，先看下效果实现过程构建过程：Git Parameter -->Name:branch_selector -->Parameter Type :Tag (这里我选择tag) 构建过程：Choice Parameter 源码管理这样就可以实现效果，其中我们设置的参数，都可以以变量形式传到我们需要运行的脚本里。补充一点：取消GitParameter的下面的文字，的确是太碍眼、 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 进入到jenkins的目录下 plugins /git-parameter/WEB-INF/lib/ 先备份下 #cpgit-parameter.jar/data/backup #mkdirtest #cpgit-parameter.jartest/ #cdtest/ #jarxfgit-parameter.jar 修改第二行如下，试着删...

2017-11-12

604

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。