Docker、Jenkins 结合 SonarQube 和 Sonar scanner 进行代码质量扫描

已于 2023-06-08 11:16:50 修改
阅读量2.6k 收藏 9
点赞数
分类专栏： Jenkins Docker 文章标签： docker jenkins java
于 2022-07-01 09:15:21 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wuhuayangs/article/details/125552220
版权

SonarQube是一个用于管理代码质量的开放平台，可以快速的定位代码中潜在的或者明显的错误。目前支持java，C#，C/C++，Python，PL/SQL，Cobol，JavaScrip，Groovy等二十几种编程语言的代码质量管理与检 测。

官网地址：https://www.sonarqube.org/
在这里插入图片描述
如果要使用 sonarQube 需要注意两点：

  • SonarQube7.9 以上版本已不再支持 mysql，不过可以使用 oracle 和 postgresql
  • SonarQube 对 jdk 也是有要求的，要求 jdk11+，所以这里需要安装 jdk11 以上的

安装 Docker、Jenkins

安装地址：https://blog.csdn.net/wuhuayangs/article/details/125426751?spm=1001.2014.3001.5501

安装 Postgres

1、安装 Postgres

docker pull postgres

2、根据镜像创建容器

docker run --name postgres -d -p 54321:5432 -e POSTGRES_PASSWORD=123456 postgres
  • run：创建并运行一个容器
  • --name：指定创建的容器的名字
  • -e POSTGRES_PASSWORD=password：设置环境变量，指定数据库的登录口令为 password
  • -p 54321:5432：端口映射将容器的 5432 端口映射到外部机器的 54321 端口
  • -d postgres：指定使用 postgres 作为镜像

3、进入容器

docker exec -it postgres psql -U postgres -d postgres

4、创建数据库

create database sonar;

5、设置 sonar 用户名和密码

create user sonar;
alter user sonar with password 'admin123';

6、给 sonar 授权

alter role sonar createdb;
alter role sonar superuser;
alter role sonar createrole;

7、更改 sonar 数据库拥有者

alter database sonar owner to sonar;

7、 查看数据库

\l

8、查看用户

\du

9、退出容器

exit

10、重启数据库

docker restart f320aced2343(容器id)

安装 SonarQube

1、创建目录并下载 sonar 压缩包

mkdir -p /data/sonar

https://www.sonarqube.org/downloads/

本文选择社区8.9.9版本：sonarqube-8.9.9.56886.zip

2、下载成功后，解压到目录：/data/sonar，并且设置权限

创建目录
mkdir -p /data/sonar
# 安装解压命令
yum install unzip
# 解压 zip 到 /data/sonar 目录下
unzip sonarqube-8.9.9.56886.zip
# 创建在/data/sonar目录下创建 sonarqube 文件夹，
mkdir sonarqube
# 移动 
mv sonarqube-8.9.9.56886 sonarqube
# 创建 sonar 用户，必须 sonar 用于启动，否则报错
useradd sonar
# 修改 sonar 目录及文件权限
$ chown -R sonar. /data/sonar

3、修改 sonar 配置文件

使用 sonar 用户操作

su sonar
# 编辑 sonar 配置文件
/data/sonar/sonarqube/sonarqube-8.9.9.56886/conf/sonar.properties
配置如下：
sonar.jdbc.username=sonar
sonar.jdbc.password=admin123
sonar.jdbc.url=jdbc:postgresql://192.168.2.129:54321/sonar?CurrentSchema=public

下载 JDK11

下载地址：https://jdk.java.net/java-se-ri/11

# 解压
tar -zxvf openjdk-11+28_linux-x64_bin.tar.gz
# 拿到 jdk11 的路径，配置到 sonar 中
 /data/jdk11/jdk-11/bin
# 修改 sonarqube 的 wrapper.conf 中的 java 配置
vi /data/sonar/sonarqube/conf/wrapper.conf
把 wrapper.java.command=java 改成 wrapper.java.command=/data/jdk11/jdk-11/bin/java
# 修改 环境变量，添加 SONAR_JAVA_HOME
vim /etc/profile
export SONAR_JAVA_HOME=/data/jdk11/jdk-11
source /etc/profile

启动 sonar

# 使用 sonar 用户启动
su sonar
# 进入到 sonar 启动脚本下
cd /data/sonar/sonarqube/sonarqube-8.9.9.56886/bin/linux-x86-64
# 查看状态
./sonar.sh status 
# 启动状态
./sonar.sh start
# 停止状态
./sonar.sh stop

第一个错误：

	at java.base/java.lang.Thread.run(Thread.java:834)

ERROR: [2] bootstrap checks failed. You must address the points described in the following [2] lines before starting Elasticsearch.
bootstrap check failure [1] of [2]: max file descriptors [4096] for elasticsearch process is too low, increase to at least [65535]
bootstrap check failure [2] of [2]: max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]
ERROR: Elasticsearch did not exit normally - check the logs at /data/sonar/sonarqube/sonarqube-8.9.9.56886/logs/sonarqube.log
2022.06.27 13:31:08 WARN  app[][o.s.a.p.AbstractManagedProcess] Process exited with exit value [es]: 78
2022.06.27 13:31:08 INFO  app[][o.s.a.SchedulerImpl] Process[es] is stopped
2022.06.27 13:31:08 INFO  app[][o.s.a.SchedulerImpl] SonarQube is stopped

编辑 vi /etc/security/limits.conf 文件，加入以下内容：

* soft nofile 65536
* hard nofile 65536

编辑 vi /etc/sysctl.conf 文件，加入以下内容：

vm.max_map_count=655360

执行如下命令，并退出当前用户重新登录

sysctl -p

第二个错误：

Caused by: java.lang.IllegalStateException: Can not connect to database. Please check connectivity and settings (see the properties prefixed by 'sonar.jdbc.').

这是因为数据库连接不上或者 database 找不到，检查一下配置 sonar.properties 中的配置

浏览器访问 http://192.168.2.129:9000/，发现访问不到，这是因为防火墙需要开放 9000 端口，阿里云服务器则在安全组配置就行。

firewall-cmd --zone=public --add-port=9000/tcp --permanent
firewall-cmd --reload

在这里插入图片描述

登录默认账户：admin/admin

在这里插入图片描述

这里密码我改成 admin123456，还有就是 token 要记下来后面会使用到哦

在这里插入图片描述
SonarQube 安装后默认是英文，如果不习惯看英文，可以进行汉化，官方提供了汉化插件
在这里插入图片描述
点击 Install 按钮下载安装就好，这里前提是先点击 “I understand the risk” 按钮才能出来 Install 按钮，这里点击太快了没有截图。

安装后会提示重启服务，点击重启服务
在这里插入图片描述
重启完重新登录就变成中文了
在这里插入图片描述

jenkins 集成 sonar

1、安装 SonarQube Scanner 插件

在这里插入图片描述
2、添加 SonarQube 凭证

在这里插入图片描述
3、配置 SonarQube Sever

在 “系统管理” => “系统设置” 中找到 SonarQube servers
在这里插入图片描述

4、进入“系统管理”=>“全局工具配置”中找到“SonarQube Scanner”，目录为安装SonarQube Scanner的目录。
在这里插入图片描述

创建构建任务

1、创建一个任务
在这里插入图片描述

在这里插入图片描述
2、我这里使用以前配置好的项目，关于配置这块大家可以看我们这一篇文章：Docker、Jenkins、Git 自动化部署 SpringBoot 项目(从零到搭建完成)

3、配置 sonar 扫描参数
在这里插入图片描述

# must be unique in a given SonarQube instance
sonar.projectKey=web_demo_freestyle
# this is the name and version displayed in the SonarQube UI. Was mandatory prior to SonarQube 6.1.
sonar.projectName=web_demo_freestyle
sonar.projectVersion=1.0
 
# Path is relative to the sonar-project.properties file. Replace "\" by "/" on Windows.
# This property is optional if sonar.modules is set.
sonar.sources=.
sonar.exclusions=**/test/**,**/target/**
sonar.java.source=1.8
sonar.java.target=1.8
 
# Encoding of the source code. Default is default system encoding
sonar.sourceEncoding=UTF-8

4、点击立即构建，控制台查看日志
在这里插入图片描述
在这里插入图片描述
5、如果构建成功，会在 sonarQube 中看到如下页面

在这里插入图片描述
6、下面我们添加一个错误重新构建项目，看看效果如何

在这里插入图片描述
在这里插入图片描述
再次构建后查看 sonar 报告结果，可以看到错误被检测出来了
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
到此为止，我们把 SonarQube 给集成到了 jenkins，还有更多的功能需要大家去慢慢挖掘

养歌
关注
  • 0
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
sonar+gitlab提交阻断 增量扫描
matrixlzp的博客
03-25 2933
sonarqube 是一款开源的静态代码扫描工具。
sonarqube代码扫描&Jenkins
weixin_60092693的博客
05-25 1850
实验笔记
Sonar-Scanner: 静态代码分析的利器
最新发布
IT小辉同学
07-31 1224
懂得享受生活的过程，人生才会更有乐趣。每个人都会遇到一些陷阱，每个人都有过去，有的甚至是失败的往事。过去的错误和耻辱只能说明过去，真正能代表人一生的，是他现在和将来的作为。
2024新版SonarQube+JenKins+Github联动代码扫描（2）-SonarQube代码扫描_docker sonarqube(1)
2401_83974064的博客
04-11 1048
命令运行成功会显示BUILD SUCCESS，否则运行失败。一套操作下来，就完成安装了。这都是踩过很多坑才总结出来0报错，又快又简单的方法，我很惨的🐶。解决办法：这是由于没有指定java的版本造成的。我们可以在pom.xml中添加如下的属性。经过实践，最方便的还是docker安装，简单又快捷，可以节省很多时间。mvn命令前添加sudo即可解决，还有就是记得对应好当前命令终端的jdk版本。然后sonar会弹出重启服务的按钮，点击就行。刷新后就会变成中文版。插件市场搜索chinese，然后下载即可。
SonarQube和SonarScanner
03-22
Sonarqube集成的包，包含Sonarqube和Sonar-Scanner。版本为（sonarqube-6.5，sonar-scanner-3.2.0.1227）
代码检查工具Sonar
lu_linux的博客
09-11 1540
sonar介绍 Sonar 是一个用于代码质量管理的开放平台。通过插件机制，Sonar 可以集成不同的测试工具，代码分析工具，以及持续集成工具。与持续集成工具（例如 Hudson/Jenkins 等）不同，Sonar 并不是简单地把不同的代码检查工具结果（例如 FindBugs，PMD 等）直接显示在 Web 页面上，而是通过不同的插件对这些结果进行再加工处理，通过量化的方式度量代码质量的变化，从...
SonarQube+SonarScanner搭建
GalaxySpaceX的博客
07-26 1791
SonarQube+SonarScanner搭建
sonarqube教程：docker-compose安装sonarqube及sonar-scanner插件的使用
学亮编程手记
08-30 755
也可以在项目目录下添加sonar-scanner配置文件（附上我的脱敏配置文件）文件名： sonar-project.properties。
2024新版SonarQube+JenKins+Github联动代码扫描（2）-SonarQube代码扫描
面向感觉挖洞，背向对象编程。欢迎关注VX公众号：EureKa安全团队
03-05 1122
这是2024新版SonarQube+JenKins+Github联动代码扫描专题的第二部分，也是核心内容，SonarQube目前是半开源，可以自定义漏洞扫描规则，这个后面有时间可以出一篇教程，本文主要是讲2024最新版的配置和如何进行代码扫描。提示：以下是本篇文章正文内容，下面案例可供参考JenKins安装与配置是SonarQube+JenKins+Github联动代码扫描的第二步。2024新版SonarQube+JenKins+Github联动代码扫描（1）-JenKins安装与配置。
Docker搭建Jenkins+sonarqube持续集成代码质量扫描
l3084368527的博客
01-21 263
搭建sonar环境(搭建任何环境都要注意端口的占用) 因为我们的服务都是运行在docker上的所以我们的sonar也用docker进行搭建 因为新版本的sonar不再支持Mysql数据库所以我们要用到postgres数据库 思路： 1.首先要搭建一个能正常访问的sonarqube平台（要先搭建数据库） 2.然后搭建代码扫描器，由扫描器把扫描代码的结果上传到sonarqube存储到数据库中 实施过程： postgres: docker pull postgres docker run --name db -
Jenkins基础：使用NPM构建前端应用7：使用SonarQube检查前端代码质量
知行合一 止于至善
10-21 2674
在前面的文章中我们介绍了如何通过使用Jenkins的NodeJS插件进行前端应用的构建和测试，在这篇文章中将继续介绍如何继续集成SonarQube来实现前端应用的代码质量状况的显示。
代码扫描sonar平台解读说明
08-04
里面sonar的配置及常见问题进行了描述,相信我，对你有很大的帮助，
Jenkins集成Svn、SonarQube扫描发送邮件报告
Eternal_javaEE的博客
01-14 1286
安装Jenkins方式 下载war包部署到容器中（docker、tomcat） 下载msi安装到window本地 地址：Index of /pub/misc/jenkins/windows-stable 当前Jenkins版本：2.263.4 3. 登录Jenkins 账号名：admin 密码：需要在生成位置获取管理员密码进行登录 Jenkins下载插件 使用jenkins插件...
以Jenkins为主的Docker容器化CICD
qq_59337657的博客
08-20 1148
我对docker容器在生产环境下的应用有了新的认识，加强了我对CI/CD流程和相关服务的了解，对后续学习新的云原生技术有了更浓厚的兴趣。增强了我的排错能力与网络故障的分析能力，学会了如何从多方面考虑问题所在之处让我对不同生产环境下，项目功能的不同需求有了更多地了解注意：最后的钉钉提醒功能并未实现，是因为最近钉钉限制了添加自定义机器人的功能。
Jenkins+SonarQube 代码质量检测详解
悦分享
12-11 1245
Sonar Qube是一个开源的代码分析平台，支持Java、Python、PHP、JavaScript、CSS等25种以上的语言，可以检测出重复代码、代码漏洞、代码规范和安全性漏洞的问题。Sonar Qube通过插件机制，Sonar可以集成不同的测试工具，代码分析工具，以及持续集成工具，比如pmd-cpd、checkstyle、findbugs、Maven，Gradle，Git，Jenkins，并且会将代码检测结果推送回Sonar Qube并且在系统提供的UI界面上显示出来。
sonarqube+sonar-scanner+jenkins安装配置及使用
weixin_45396564的博客
07-19 4846
sonarqube+sonar-scanner+jenkins安装配置 一：数据库（postgresql）安装配置及数据初始化 二：sonarqube安装配置 三：sonar-scanner安装配置 四：sonar与Jenkins集成 五：项目构建中配置sonar-scanner 一：安装及配置postgresql 安装参考：https://note.youdao.com/s/K6PAcTe8 创建用户，库及授权 psql -U postgres postgres=# cre
Jenkins 集成 SonarQube Scanner
OfficerGoodbody的博客
09-01 420
使用Jenkins 集成 SonarQube 可以让jenkins在发布项目时扫描代码,将漏洞展示在sonarqube上 条件:已经安装好jenkins和sonarqube 安装SonarQube Scanner插件 配置SonarQube 首先，在SonarQube中生成一个Token(PS：用token代替输入用户名和密码) ...
Jenkins 进阶：配置SonarScanner扫描Java项目
qq_33240556的博客
05-24 543
配置SonarScanner扫描Java项目涉及几个关键步骤，包括安装SonarScanner、配置项目、以及在Jenkins中集成扫描任务。
【报错】安装SonarQube、SonarScanner在linux服务器上的配置
我们都是被分成两半的人，一边热爱生活，一边憎恨生活。面对生活，我们总是在矛盾的两端摇摆，在反复的矛盾和犹豫中，一边踉跄前行，一边重振旗鼓。我渴望改变，渴望变得更好，渴望找到出口……就像一个溺水人的挣扎，就像一个救生圈。我是一个矛盾集合体，想要变得快乐，但是
04-07 2523
sonarqube7.5的压缩包里面有linux和windows的文件，所以你直接下载就可以了，不用分平台。查看你自己服务器的jdk版本，如果是1.8就安装sonarqube7.8及以下，否则后面会报错！如果你的电脑已经有了jdk1.8以及mysql5.7，那么你就可以直接使用如下两个版本了！如果出现错误很肯可能是你的数据库用户权限问题，或者是数据库版本问题，要仔细排查。而我电脑的mysql是8版本的，所以我只能在服务器上配置了~QAQ。注意你的sonarqube对应的MySQL版本。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值