首页 文章 精选 留言 我的

精选列表

搜索[Docker],共10000篇文章
优秀的个人博客,低调大师

gitlab+jenkins+maven+docker持续集成(十一)——sonarqube及sonarscanner代码审查

Sonar是一个用于代码质量管理的开源平台,用于管理Java源代码的质 量。通过插件机制,Sonar可以集成不同的测试工具,代码分析工具,以及持续集成工具,比如pmd-cpd、checkstyle、 findbugs、Jenkins。通过不同的插件对这些结果进行再加工处理,通过量化的方式度量代码质量的变化,从而可以方便地对不同规模和种类的工程 进行代码质量管理。 同时Sonar还对大量的持续集成工具提供了接口支持,可以很方便地在持续集成中使用Sonar。 此外,Sonar的插件还可以对Java以外的其他编程语言提供支持,对国际化以及报告文档化也有良好的支持。 一、安装配置sonarqube 下载地址: https://sonarsource.bintray.com/Distribution/sonarqube/sonarqube-6.5.zip 1)创建数据库 1 2 3 4 5 6 CREATEDATABASEsonarCHARACTERSETutf8COLLATEutf8_general_ci; CREATEUSER 'sonar' IDENTIFIEDBY 'sonar' ; GRANTALLONsonar.*TO 'sonar' @ '%' IDENTIFIEDBY 'sonar' ; GRANTALLONsonar.*TO 'sonar' @ 'localhost' IDENTIFIEDBY 'sonar' ; FLUSHPRIVILEGES; 2)配置sonarqube 解压后进入conf/sonar.properties 1 2 3 sonar.jdbc.username=sonar sonar.jdbc.password=sonar sonar.jdbc.url=jdbc:mysql: //localhost :3306 /sonar ?useUnicode= true &characterEncoding=utf8&rewriteBatchedStatements= true &useConfigs=maxPerformance&useSSL= false 3)配置环境变量 1 2 3 vi /etc/profile export SONAR_HOME= /data/sonar export PATH=${SONAR_HOME} /bin :${PATH} 4)启动 1 2 3 cd bin /linux-x86-64 . /sonar .shstart . /sonar .shstop 访问http://ip:9000即可 二、安装配置sonar-scanner 1)安装及配置 1 2 3 4 5 6 7 8 9 10 11 12 wgethttps: //repo1 .maven.org /maven2/org/sonarsource/scanner/cli/sonar-scanner-cli/3 .0.3.778 /sonar-scanner-cli-3 .0.3.778.zip 解压后进入目录 #moreconf/sonar-scanner.properties #Configureheregeneralinformationabouttheenvironment,suchasSonarQubeDBdetailsforexample #Noinformationaboutspecificprojectshouldappearhere #-----DefaultSonarQubeserver sonar.host.url=http: //192 .168.12.109:9000 #-----Defaultsourcecodeencoding sonar.sourceEncoding=UTF-8 2)配置环境变量 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 #vi/etc/profile export SONAR_RUNNER_HOME= /data/sonar-scanner export PATH=$SONAR_RUNNER_HOME /bin :$PATH #source/etc/profile 确诊生效 #sonar-scanner-h INFO: INFO:usage:sonar-scanner[options] INFO: INFO:Options: INFO:-D,--define<arg>Defineproperty INFO:-h,--helpDisplayhelpinformation INFO:- v ,--versionDisplayversioninformation INFO:-X,--debugProduceexecutiondebugoutput 三、jenkins集成sonar-scanner 1)配置sonar jenkins 安装SonarQube Scanner for Jenkins 安装后进入填写sonar信息,新版本是用token进入认证的 用admin进入sonar 用户-->安全, 生成token 2)sonar scaner环境变量配置 配置完以下,我们进入项目中集成 一下步要注意下,我们选择在构建前,还是构建后进行代码扫描,我这里项目是maven编译后再做代码扫描,所以是构建后,这里要注意下 Post Steps 1 2 3 4 5 6 sonar.projectKey=platform-batch_dev sonar.projectName=platform-batch_dev sonar.projectVersion=1.0 sonar.language=java sonar.sources=src /main/java sonar.java.binaries=target /classes 以上配置完后就可以了, 点项目构建,就会调用sonarscannere脚本,scanner脚本再调用sonar写入到数据库中,构建完成后,我们就会在sonar里看到代码报告了。 本文转自 jackjiaxiong 51CTO博客,原文链接:http://blog.51cto.com/xiangcun168/1968394

资源下载

更多资源
优质分享App

优质分享App

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

用户登录
用户注册