SonarQube整合maven

@author：zxw

@email：502513206@qq.com

@ Jishou University

sonarLint：https://www.sonarlint.org/#

reference：https://www.oschina.net/p/sonar?hmsr=aladdin1e1

---

前言

有的时候我们想知道自己写的代码好不好，或者有些地方有什么质量缺陷，我们可以使用代码质量扫描插件sonarLint进行代码扫描，来帮助我们改进代码，减少代码缺陷以及提升质量，是不是KPI就杠杠的来了，当然插件毕竟是插件，总有些提示不合理的地方，只能说作为一个规约参考还是挺不错的，那么我们就将代码质量插件整合进来。

SonarQube

简介

Sonar（SonarQube）是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持的语言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等。

主要的特点如下

• 代码覆盖：通过单元测试，将会显示哪行代码被选中
• 改善编码规则
• 搜寻编码规则：按照名字，插件，激活级别和类别进行查询
• 项目搜寻：按照项目的名字进行查询
• 对比数据：比较同一张表中的任何测量的趋势

搭建

本次主要搭建在maven以及java平台上，所使用的工具为

• docker
• pgsql
• java11
• maven

我这边使用的是9.0的最新版SonarQube，在新版中不在支持mysql作为数据库，所以装了一个pgsql，当然不装也行，会使用默认的。

部署SonarQube

安装pgsql

docker run --name postgres -e POSTGRES_PASSWORD=123456 -p 5432:5432 -d postgres:9.6

安装SonarQube

docker run -d --name sonarqube -e SONAR_ES_BOOTSTRAP_CHECKS_DISABLE=true -p 9000:9000 sonarqube:latest

进入SonarQube容器内部，修改配置文件vi /conf/sonar.properties,添加如下几行

sonar.jdbc.username=postgres # 使用默认库，则不用指定                                          
sonar.jdbc.password=123456 # 使用默认库，则不用指定  
sonar.jdbc.url=jdbc:postgresql://127.0.0.1:5432/sonarqube?currentSchema=my_schema # 使用默认库，则不用指定       
sonar.login=admin                                                                         
sonar.password=123456 # 初始密码为admin，可以登录 http://localhost:9000 中进行修改

修改完以后保存并退出编辑，然后重启容器，此时可以看到启动日志在初始化sql表，在看数据里就会有如下表

然后打开浏览器，访问http://localhost:9000进入sonarQube的管理页面，登录后的界面如下

这边我已经装了中文插件，如果想装中文插件，则点击配置->应用市场,插件处搜索ch即可看到插件并安装，然后重启容器即生效。

maven集成

maven集成SonarQube非常的简单，只需要打开maven的settings配置文件，在profile中配置插件信息，就能全局使用

		<profile>
            <id>sonar</id>
            <activation>
                <activeByDefault>true</activeByDefault>
            </activation>
            <properties>
                <sonar.host.url>http://127.0.0.1:9000</sonar.host.url>
            </properties>

        </profile>

接着打开项目执行如下命令，即可在sonarqube上看到自己的项目

mvn clean install -DskipTests sonar:sonar

可以点进去看到当前项目的各种情况

问题总结

java版本

在sonarQube的新版本中，仅支持jdk11。之前用java8在这块一直执行失败，处理了很久。想要使用java8，最好使用7-8之间的版本，这里推荐个可以使用java8的版本8.4-community