SonarQube使用记录

故事背景

项目要求使用soar来检测代码质量,代码覆盖率等。原先的项目推到GitLab可以自动触发流水线(学习之后再做分享),但是新的项目并没有配置,需要手动执行扫描的命令。

解决方案

准备工作

下载soanr-scaner
https://docs.sonarqube.org/latest/analyzing-source-code/scanners/sonarscanner/
文档里根据操作系统Windows还是你MacOS,下载对应的版本,然后解压。

我这里使用的MacOS出现了一个问题,解压之后无法执行

原因:sonar-scanner下载之后,jre-bin目录下面的Java这个文件没有执行权限,解决方案出自这里。
https://community.sonarsource.com/t/could-not-find-java-executable-in-java-home/36504
Mac执行命令

chmod 755 <java这个文件所在的路径>

配置文件

在你下载的sonar-scanner文件下面有个conf文件夹下面的sonar-scanner.properties,用来配置服务地址,用户名,token等。

执行命令

如果想要在任何地方都能执行sonar-scanner命令,需要配置全局变量

在您的项目下打开terminal % sonar-scanner \           
  -Dsonar.host.url=服务器地址 \
  -Dsonar.login=服务器上获取的token \
  -Dproject.settings=sonar-sonar-project.properties,配置需要忽略的目录

以上记录使用sonar-scanner遇到的问题,如有不对欢迎讨论

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: SonarQube是一个开源的代码质量管理工具,用于分析和管理项目的代码质量。它提供了静态代码分析、代码复杂度、代码覆盖率、代码重复等多种功能,可帮助开发团队提高代码质量,并发现和解决潜在的缺陷和漏洞。 SonarQube 7.8是SonarQube的一个版本。下面是SonarQube 7.8的使用手册概述: 1. 安装和配置:首先需要下载SonarQube 7.8的安装包,并按照官方指南进行安装。安装完成后,需要配置数据库和其他参数,以便SonarQube能够正常工作。 2. 项目管理:在SonarQube中,可以创建和管理各种不同的项目。可以将代码仓库与SonarQube关联,以便能够对项目进行代码分析。通过SonarQube的仪表盘可以查看项目的总体代码质量。 3. 静态代码分析:SonarQube通过对代码进行静态分析,可以找出代码中的潜在问题和错误。它提供了多种静态代码分析规则和检查项,可以根据团队的需求进行定制配置。对项目进行静态代码分析可以帮助发现代码质量问题,并给出相应的改进建议。 4. 代码复杂度和覆盖率:SonarQube可以计算代码的复杂度和覆盖率。代码复杂度指标可以帮助开发团队评估代码的可读性和可维护性。代码覆盖率报告可以告诉团队哪些代码被测试覆盖,从而帮助团队提高测试覆盖率。 5. 代码重复:SonarQube可以检测代码中的重复片段,并给出相应的警告。这有助于团队发现和修复重复的代码,提高代码的可维护性和可读性。 6. 报告和历史记录SonarQube提供了丰富的报告和历史记录功能,可以追踪项目的代码质量变化。这些报告可以帮助团队评估项目的演进,并进行合理的决策。 总结来说,SonarQube 7.8是一个功能丰富的代码质量管理工具,可以帮助开发团队提高代码质量、发现潜在问题并提供改进建议。通过使用SonarQube,团队可以更好地管理和优化项目的代码。 ### 回答2: SonarQube是一个开源的代码质量管理平台,它用于对项目代码进行静态分析和检测,以帮助团队管理和提高代码质量。下面简单介绍一下SonarQube 7.8的使用手册: SonarQube 7.8的使用手册包括安装、配置和使用指南,帮助用户快速上手平台。 首先,安装SonarQube 7.8需要一台服务器,并确保服务器满足平台的要求。可以从SonarQube官方网站上下载最新版本的安装包。安装完成后,可以通过运行启动脚本来启动SonarQube服务。 接下来,配置SonarQube。用户需要在SonarQube服务器上创建一个新的项目,为此项目配置版本控制系统和构建工具。用户还可以配置SonarQube与其他外部工具的集成,例如Jenkins等。 一旦配置完成,就可以使用SonarQube对代码进行分析。用户可以通过Web界面或使用SonarScanner来进行代码分析。SonarScanner是一个命令行工具,可以将代码发送到SonarQube服务器进行静态分析,并生成分析报告。 SonarQube 7.8提供了丰富的代码质量指标和报告,可以帮助用户了解项目的代码质量情况。例如,平台可以检测出代码中的重复代码、潜在的bug、安全漏洞和代码坏味等问题,并给出建议和修复意见。 此外,SonarQube 7.8还支持团队协作功能,可以通过团队成员之间的交流和讨论来改善代码质量。用户可以在平台上创建任务,分配给团队成员,并跟踪任务的进度。 总之,SonarQube 7.8使用手册提供了详细的安装、配置和使用指南,帮助用户快速上手该平台。通过使用SonarQube,团队可以更好地管理代码质量,发现和修复潜在的问题,提高软件开发效率和质量。 ### 回答3: SonarQube 7.8使用手册是一个详细的指南,帮助用户了解和使用SonarQube软件的新版本。该手册分为几个主要部分,包括安装指南、配置指南、功能介绍和使用示例等。 首先,安装指南提供了关于如何安装SonarQube 7.8的详细步骤。它描述了系统要求、安装过程以及如何配置数据库等信息。 接下来,配置指南提供了如何在SonarQube中配置不同项目的说明。它解释了如何创建项目、设置分析参数以及如何与版本控制系统集成等。 然后,该手册介绍了SonarQube 7.8的各种功能。它解释了如何执行代码静态分析、查看和解释分析结果以及如何生成报告等。 最后,使用示例部分提供了一些典型的使用场景和案例。例如,如何使用SonarQube来检测代码中的潜在漏洞、重复代码和代码质量问题等。 此外,该手册还包括常见问题解答和附录等附加信息。它可以帮助用户解决常见的问题,并提供了额外的参考资料和资源。 总而言之,SonarQube 7.8使用手册提供了全面的指导,帮助用户了解和使用最新版本的SonarQube软件。无论是新手还是有经验的用户,都可以从中获得对SonarQube的深入了解,并学会如何有效地使用该软件进行代码质量管理。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值