一篇帶給你SonarQube部署及代碼質(zhì)量掃描

2023-07-06 09:25:06來源：今日頭條

(資料圖片僅供參考)

一、初始化SonarQube Token

點(diǎn)擊右上角賬號(hào) -> 下拉選擇我的賬號(hào) -> 點(diǎn)擊安全選項(xiàng)，輸入令牌名稱 -> 點(diǎn)擊生成或者直接訪問這個(gè)地址http://10.10.10.144:9000/account/security/。

生成之后記得復(fù)制并保存Token，不然頁(yè)面刷新或者關(guān)閉后就無法查詢到Token了。

二、掃描項(xiàng)目示例

如果通過sonar-scanner進(jìn)行代碼掃描的話需要下載sonar-scanner的安裝包，如果通過maven或者sonarlint進(jìn)行則不需要。

1、Maven掃描并提交到SonarQube（1）修改pom.xml文件

修改build節(jié)點(diǎn)，增加sonar-maven-plugin。

    org.sonarsource.scanner.maven    sonar-maven-plugin    3.6.0.1398

（2）掃描并提交執(zhí)行掃描命令進(jìn)入項(xiàng)目根目錄 cd sonardemo，執(zhí)行下面命令。

mvn sonar:sonar -Dsonar.projectKey=com-luck-framesimple -Dsonar.host.url=http://10.10.10.144:9000 -Dsonar.login=39c67d30e2dae9181cc3160fbdb7b578d09f89c1

注意事項(xiàng)：Dsonar.host.url：SonarQube訪問地址。Dsonar.login：SonarQube生成的令牌。

（3）查看掃描結(jié)果掃描完成訪問 http://10.10.10.144:9000 查看掃描結(jié)果。點(diǎn)擊項(xiàng)目名字可以查看掃描詳情。2、SonarScanner掃描并提交到SonarQube（1）下載 SonarScannerSonar-scanner 工具是對(duì)源碼進(jìn)行掃描，并將結(jié)果保存到數(shù)據(jù)庫(kù)以便用上面的sonarqube進(jìn)行分析.下載地址：https://docs.sonarqube.org/latest/analyzing-source-code/scanners/sonarscanner/。解壓到某個(gè)目錄。解壓目錄為：D:\BaiduNetdiskDownload\sonar-scanner-4.8.0.2856-windows。（2）配置SonarScanner環(huán)境變量

配置 SonarScanner 文件的 bin 目錄地址，配置到環(huán)境變量中。

配置完成后，在控制臺(tái)驗(yàn)證，使用命令 sonar-scanner -h。

（3）配置SonarScanner文件

進(jìn)入sonar-scanner-4.8.0.2856-windows\conf目錄，打開 sonar-scanner.properties 文件，修改 sonar.host.url信息

（4）創(chuàng)建項(xiàng)目掃描配置文件

掃描項(xiàng)目前，需要在項(xiàng)目根目錄創(chuàng)建掃描文件 sonar-project.properties。

sonar.projectKey=com-luck-framesimple-parentsonar.projectName=com-luck-framesimple-parentsonar.projectVersion=1.0# sources code pathsonar.sources=.# binaries code pathsonar.java.binaries=.#sonar.java.binaries=src#sonar.sources=src#sonar.exclusions=**/test/**,**/target/**,*.xmlsonar.java.source=1.8sonar.java.target=1.8#sonar.libraries=module2/libsonar.language=java# Encoding of the source code. Default is default system encodingsonar.sourceEncoding=UTF-8sonar.scm.disabled=true

參數(shù)說明：

（5）掃描并提交執(zhí)行掃描命令創(chuàng)建配置文件后，可以在目錄中打開控制臺(tái)，輸入命令 sonar-scanner -Dsonar.login=myAuthenticationToken

sonar-scanner -Dsonar.login=39c67d30e2dae9181cc3160fbdb7b578d09f89c1

（6）查看掃描結(jié)果掃描完成訪問 http://10.10.10.144:9000 查看掃描結(jié)果。點(diǎn)擊項(xiàng)目名字可以查看掃描詳情。三、掃描報(bào)表介紹四、注意事項(xiàng)SonarQube Unsupported JDBC driver provider: mysql。SonarQube 7.9以上版本已不再支持MySQL數(shù)據(jù)庫(kù)。SonarQube啟動(dòng)報(bào)錯(cuò)：WrapperSimpleApp: Encountered an error running main: java.nio.file.AccessDeniedExcepti刪除sonarqube temp目錄下的所有文件即可。

關(guān)鍵詞：