测试工程师的福音-如何使用Sonar完成代码质量检测

Sonar是什么

1、Sonar全称SonarQube是一个用于代码质量管理的开源平台，用于管理源代码的质量，可以多维度检测代码质量，是代码审查利器

通过插件形式，可以支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等等二十几种编程语言的代码质量管理与检测 ，可以帮我们分析bug, 漏洞，异味，代码覆盖率，及代码重复问题，如图所示

2、sonar 安装

采用docker方式

sonarqube 最新版本官网建议数据是postgres，版本是12,我们可以一键搭建起来

2.1 搭建一个数据库postgres

docker run --name db -e POSTGRES_USER=sonar -e POSTGRES_PASSWORD=sonar -d postgres:12

说明：

–name db 是搭建的postgres数据库docker 容器名称

-e POSTGRES_USER=sonar -e POSTGRES_PASSWORD=sonar 是数据库账号和密码

-d postgres:12 是版本为12的postgres镜像

2.2 搭建sonarqube

docker run --name sq --link db2 -e SONARQUBE_JDBC_URL=jdbc:postgresql://db2:5432/sonar -e SONARQUBE_JDBC_USERNAME=sonar -e SONARQUBE_JDBC_PASSWORD=sonar -p