Jenkins+sonarqube+sonarscanner实现代码自动化扫描

一、安装

Jenkins安装不再赘述，自行搜索网上教程。
Sonarqube安装不再赘述，自行搜索网上教程。

二、sonarqube生成令牌

登录sonarqube，找到我的账号—>安全—>生成令牌，然后填写一个令牌名称，生成密钥并复制。

三、Jenkins配置

1、sonarqube scanner插件安装

2、系统管理—>系统配置---->sonarqube srvers做如下配置

点击右边添加，创建一个全局凭证，类型选择Secret text，并在Secret中填入刚才生成的令牌。如下

3、系统管理----全局工具配置----sonarqube scanner做如下配置

4、系统管理----全局工具配置----git做如下配置(git的安装，自行百度)

四、代码扫描

1、新建一个自由风格的任务

2、源码选择SVN

或者GIT

3、构建选择execute sonarqube scanner，并做如下配置

sonar.projectKey=com.lyzh.saas.parser
sonar.projectName=com.lyzh.saas.parser
sonar.projectVersion=1.0
sonar.language=java
sonar.sourceEncoding=UTF-8
sonar.sources=$WORKSPACE
sonar.java.binaries=$WORKSPACE

4、开始构建

五、查看sonarqube扫描报告

登录sonarqube，查看刚才扫描的报告。