Ubuntu部署sonarQube+postgresql+sonarScanner

JAVA环境

jdk11+；sonarQube的运行需要

安装包下载

1.sonarQube官网地址 : https://www.sonarqube.org/downloads/
2.sonar-scanner官网地址:https://docs.sonarqube.org/latest/analysis/scan/sonarscanner/注意选择sonar-scanner的版本选择需要根据sonarQube决定.

3.数据库包,推荐使用PostgreSQL;官网地址：https://www.enterprisedb.com/downloads/postgres-postgresql-downloads，（源码地址）https://www.postgresql.org/ftp/source/

安装

sonarQube和sonarScanner都是免安装的，直接解压即可，同时将sonarScanner加入环境变量（bin目录路径，方便调用）

vim ~/.bashrc

export PATH=$PATH:/home/shen/scanner/sonarScanner/bin

环境配置

sonarQube配置

解压sonarQube后直接运行 sonarqube-8.9.8.54436/bin/linux-x86-64/ 目录下的sonar.sh 此时打开浏览器输入默认url（localhost:9000）会显示sonarube登陆界面。下一步需要连接postgresql数据库。

postgresql安装完后会自动创建postgres用户 su - postgres切换进去
psql 进入命令行模式

create database sonar； 创建sonar数据库
create user sonar； 创建sonar用户
alter user sonar with password ‘123456’; 设置sonar用户密码(否则会导致连不上数据库)
alter role sonar createdb;alter role sonar superuser;alter role sonar createrole;给sonar授权
alter database sonar owner to sonar；更改sonar数据库拥有者(这一步是必须的，否则会sonarqube会连接失败)

进入 sonarqube-8.9.8.54436/conf目录，打开sonar.properties配置文件

 18，19行更改为自己设置的数据库用户名和密码

37行为连接数据库的url，此处的sonar为数据库名

102行，108行绑定webIP和端口

sonnarScanner配置

解压后打开conf目录下的sonar-scanner.properties配置如下，后2项为web界面登陆的账号密码。

 项目扫描

sonarQube 社区版不支持c++、c代码扫描，需要用到其他的扫描工具cppcheck
下载地址：https://cppcheck.sourceforge.io/  安装后加入环境变量（bin目录路径，）方便调用
linux ：可直接使用apt-get安装

sonarQube 安装c++报告解析插件：https://github.com/SonarOpenCommunity/sonar-cxx/releases
将插件放到sonarqube-8.9.8.54436\extensions\plugins 目录下，重启sonarQube

带c++\c的项目，需要先扫描C++\C 使用前面安装的cppcheck工具，命令为：
cppcheck --xml --xml-version=2 --enable=all ./ 2> cppcheck-report.xml

扫描完成后，在项目所在根目录配置一下文件和内容：

在扫描项目的根目录创建一个文件： sonar-project.properties，内容如下（可参考官方文档SonarScanner | SonarQube Docs）

# must be unique in a given SonarQube instance
sonar.projectKey=my:project

# --- optional properties ---

# defaults to project key
#sonar.projectName=My project
# defaults to 'not provided'
#sonar.projectVersion=1.0
 
# Path is relative to the sonar-project.properties file. Defaults to .
#sonar.sources=.
 
# Encoding of the source code. Default is default system encoding
#sonar.sourceEncoding=UTF-8

最后在sonar-project.properties所在目录 执行sonar-scanner，待完成后就可在web界面查看扫描结果。sonarQube 扫描结果的指标意义请查看官方文档：https://docs.sonarqube.org/8.9/user-guide/metric-definitions/