Sonarqube+maven+docker快速搭建实现代码扫描

最新推荐文章于 2024-05-19 08:56:26 发布

TT-zz

最新推荐文章于 2024-05-19 08:56:26 发布

阅读量323

点赞数 1

分类专栏： CODES 文章标签： docker java intellij-idea

本文链接：https://blog.csdn.net/cn_lynn/article/details/118896078

版权

CODES 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

一、搭建Sonarqube

使用docker

1. 查找镜像

docker search sonarqube

2. 下载

2.1 查看当前docker使用镜像地址

docker info|grep Mirror

2.2 增加网易镜像地址

vim /etc/docker/daemon.json

{
"registry-mirrors":["https://registry.docker-cn.com"]
}
2.3 下载镜像

docker pull sonarqube:lts-community

注意：本次下载sonarqube8.9 版本。在下载9.0版本时maven sonar有报错，所以回退到8.9，也许是刚出9maven sonar plugin 还不太兼容。

3. 启动sonarqube

docker run -d --name sonar -p 9000:9000 sonarqube:lts-community

说明：数据库使用默认H2，端口映射到主机的9000端口。

4. 使用配置sonarqube

登录默认账号密码： admin/admin

4.1 配置中文 ,安装中文插件

安装后提示重启，重启后即显示中文。

二、利用maven中sonar插件提交信息到 sonarqube

现在开始通过mavne sonar plugin 向sonarqube提交代码分析信息

1. 在项目pom.xml中增加如下配置

<profiles>
    <profile>
	    	<id>sonar</id>
			<activation>
				<activeByDefault>true</activeByDefault>
			</activation>
			<properties>
				<sonar.login>3cc5f745dfb90aaca7ba14b2d96f4c42c8158bc8</sonar.login>
				<sonar.host.url>http://192.168.1.213:9000</sonar.host.url>
				<sonar.language>java</sonar.language>
			</properties>
	</profile>
</profiles>
<build>
    <plugins>
		<plugin>
				<groupId>org.sonarsource.scanner.maven</groupId>
				<artifactId>sonar-maven-plugin</artifactId>
				<version>3.5.0.1254</version>
			</plugin>
    </plugins>
</build>

这里的 sonar.login、sonar.host.url根据实现配置情况修改。

2. 在idea中maven管理器中执行sonar

注：sonar扫描需要class文件，需要先编译生成。