作者:UNESCO媒介与女性教席走_890 | 来源:互联网 | 2023-08-06 20:36
一、sonar简介1、概述Sonar(SonarQube)是一个开源平台,用于持续检查代码质量,不只是一个质量数据报告工具,更是代码质量管理平台。支持Java,C#,CC++,PL
一、sonar简介
1、概述
Sonar (SonarQube)是一个开源平台,用于持续检查代码质量,不只是一个质量数据报告工具,更是代码质量管理平台。
支持Java, C#, C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等等二十几种编程语言的代码质量管理与检测。
2、实例组件
SonarQube 实例包含三个组件:
1、SonarQube server运行以下进程:
为 SonarQube 用户界面提供服务的 Web Server。
基于 Elasticsearch 的Search Server。
负责处理代码分析报告并将其保存在 SonarQube 数据库中的compute engine(计算引擎)。
2、存储以下内容的数据库:
代码扫描期间生成的代码质量和安全性指标和问题。
SonarQube 实例配置。
3、在您的构建或持续集成服务器上运行的一个或多个Scanner(扫描器)来分析项目。
3、搭建前准备
服务器要求:由于sonar使用嵌入式elasticsearch,主机要符合es生产模式要求和文件描述符配置。需要以root身份运行一下参数:
sysctl -w vm.max_map_count=262144
sysctl -w fs.file-max=65536
ulimit -n 65536
ulimit -u 4096
sonarqube需要数据库的支持:
微软 SqlServer
Oracle
PostgreSQL
MySQL(sonarqube7.9以上已不再支持mysql数据库)
服务版本
sonarqube:8.9.1-community (192.168.1.20)
postgresql:latest (192.168.1.20)
jenkins+gogs搭建代码自动化运维部署平台
二、Docker搭建PostgreSQL数据库
mkdir -p /server/docker/postgresql/data
docker run --name postgresql -p 5432:5432 \
-e POSTGRES_PASSWORD=123456 \
-e PGDATA=/var/lib/postgresql/data/pgdata \
-v /etc/localtime:/etc/localtime:or \
-v /server/docker/postgresql/data:/var/lib/postgresql/data \
-itd postgres
创建sonar数据库及用户名密码:
登录数据库:psql
psql -d [databasename] #登录其他数据库
创建用户:create user sonar password 'sonar';
参照template0(模板数据库)创建用户数据库:
create database sonar template template0 owner sonar;
将sonar数据库的所有权限都赋予sonar用户:
grant all privileges on database sonar to sonar;
三、Docker搭建SonarQube
1、搭建sonarqube
启动测试sonar,并复制文件到宿主机,做目录映射:
docker run -d --name sonar -p 9000:9000 sonarqube:8.9.1-community
mkdir -p /server/docker/sonarqube
docker cp sonar:/opt/sonarqube/conf /server/docker/sonarqube
docker cp sonar:/opt/sonarqube/data /server/docker/sonarqube
docker cp sonar:/opt/sonarqube/logs /server/docker/sonarqube
docker cp sonar:/opt/sonarqube/extensions /server/docker/sonarqube
docker rm -f sonar #删除测试sonarqube
启动正式sonar:
docker run -d --name sonar -p 9000:9000 \
-e SONARQUBE_JDBC_URL=jdbc:postgresql://192.168.1.20:5432/sonar \
-e SONARQUBE_JDBC_USERNAME=sonar \
-e SONARQUBE_JDBC_PASSWORD=sonar \
-v /etc/localtime:/etc/localtime:or \
-v /server/docker/sonarqube/conf:/opt/sonarqube/conf \
-v /server/docker/sonarqube/data:/opt/sonarqube/data \
-v /server/docker/sonarqube/logs:/opt/sonarqube/log \
-v /server/docker/sonarqube/extensions:/opt/sonarqube/extensions \
-itd sonarqube:8.9.1-community
SONARQUBE_JDBC_URL=jdbc:postgresql://192.168.1.20:5432/sonar #postgresql的ip、端口、数据库名
SONARQUBE_JDBC_USERNAME=sonar #postgresql的用户名
SONARQUBE_JDBC_PASSWORD=sonar #postgresql的密码
-v /etc/localtime:/etc/localtime:or #容器跟宿主机时间同步
访问sonar:192.168.1.20:9000 默认账户名密码:admin/admin
2、sonar页面汉化
administrator——marketplace——plugins搜索Chinese——Chinese pack,install——restart server重启
汉化完成:
四、Jenkins页面配置持续审查项目代码
登录Jenkins管理页面,插件管理——安装插件“sonarqube scanner”
1、配置连接sonarqube服务器
Jenkins系统管理——系统设置——SonarQube servers——add sonarqube
Server authentication token是sonarqube服务的登录凭证,登录到sonarqube页面,创建用户token,然后填到此处即可:
2、安装sonarqube工具
系统管理——全局工具配置——SonarQube Scanner——选择自动安装
3、项目中配置sonarqube
进入项目配置中,构建——增加构建步骤——选择“Execute SonarQube Scanner”
然后配置 Execute SonarQube Scanner分析源码:
Analysis properties 填写配置:
sonar.projectKey=
sonar.projectName= #这个可自定义,报告发送到sonarqube后,sonarqube将创建以此命名的project
sonar.projectVersion=1.0 #项目版本号
sonar.language=java #表示分析java源代码
sonar.java.source=11 #表示jdk版本
sonar.java.binaries=gateway-service #jenkins项目中有多个项目名,就写需要构建jar包的那个项目名;只有一个项目就写“.”。
sonar.sources=gateway-service/src #表示源代码目录
sonar.sourceEncoding=UTF-8
sonar.scm.disabled=true
4、查看分析结果
选择分支构建jenkins 项目后,分析结果将发送到sonarqube:
点击SonarQube将进入sonar 分析结果页面:
jenkins+sonar审查源码完成。
五、jenkins+sonarqube搭建过程遇到的报错
更新完成,点击跳转。
作者:等风来~~
出处:https://www.cnblogs.com/cfzy/p/14991945.html
本博客所有文章仅用于学习、研究和交流目的,欢迎转载。
如果觉得文章写得不错,或者帮助到您了,请点个赞。
如果文章有写的不足的地方,请你一定要指出,因为这样不光是对我写文章的一种促进,也是一份对后面看此文章的人的责任。谢谢。