CICD持续集成和Jenkins的安装配置【SonarQube代码审查】（八）

SonarQube代码监测

目录

一、配置环境

1.SonarQube

2.环境需求

①JDK-1.8

二、安装SonarQube

1.JDK

2.MySql

3.安装SonarQube

①创建sonar库

​②安装SonarQube

③修改sonar配置文件

三、配置Jenkins，并实现代码审查

1.安装SonarQube Scanner插件

3.在项目中添加代码审查（Pipeline项目）

①创建sonar-project.properties文件

②修改Jenkinsfile

---

一、配置环境

1.SonarQube

SonarQube是一个用于管理代码质量的开放平台，可以快速的定位代码中潜在的或者明显的错误

2.环境需求

SonarQube配置在Jenkins服务器上就行，MySql也是安装在Jenkins服务器上

①JDK-1.8

②MySql-5.7

③SonarQube-6.7.4

二、安装SonarQube

1.JDK

jdk直接yum安装就行

yum install -y java-1.8.0-openjdk* -y

如果已经安装过就不需要在安装

2.MySql

这边的版本是5.7

MySQL在前文章有mysql安装，自行查看安装，以下是自动安装mysql脚本

使用source 命令运行脚本

#!/bin/bash
echo "开始安装mysql数据库" 
yum -y install gcc gcc-c++ ncurses ncurses-devel bison cmake
useradd -s /sbin/nologin mysql
tar zxvf mysql-5.7.17.tar.gz -C /opt			#安装包目录根据自己的目录进行调整，名称也是
tar zxvf boost_1_59_0.tar.gz -C /usr/local		#一样，自行调整
mv /usr/local/boost_1_59_0 /usr/local/boost
cd /opt/mysql-5.7.17
cmake \
-DCMAKE_INSTALL_PREFIX=/usr/local/mysql -DMYSQL_UNIX_ADDR=/usr/local/mysql/mysql.sock -DSYSCONFDIR=/etc -DSYSTEMD_PID_DIR=/usr/local/mysql -DDEFAULT_CHARSET=utf8  -DDEFAULT_COLLATION=utf8_general_ci -DWITH_EXTRA_CHARSETS=all -DWITH_INNOBASE_STORAGE_ENGINE=1 -DWITH_ARCHIVE_STORAGE_ENGINE=1 -DWITH_BLACKHOLE_STORAGE_ENGINE=1 -DWITH_PERFSCHEMA_STORAGE_ENGINE=1 -DMYSQL_DATADIR=/usr/local/mysql/data -DWITH_BOOST=/usr/local/boost -DWITH_SYSTEMD=1
make -j 4 && make install			            #j 后面根据自己的机器进程数进行调整
echo "[client]									
port = 3306
default-character-set=utf8
socket=/usr/local/mysql/mysql.sock	

[mysql]									
port = 3306
default-character-set=utf8
socket=/usr/local/mysql/mysql.sock
auto-rehash

[mysqld]
user = mysql 
basedir=/usr/local/mysql
datadir=/usr/local/mysql/data
port = 3306	
character-set-server=utf8
pid-file = /usr/local/mysql/mysqld.pid
socket=/usr/local/mysql/mysql.sock
bind-address = 0.0.0.0
skip-name-resolve
max_connections=2048
default-storage-engine=INNODB
max_allowed_packet=16M
server-id = 1
sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES,NO_AUTO_CREATE_USER,NO_AUTO_VALUE_ON_ZERO,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,PIPES_AS_CONCAT,ANSI_QUOTES" > /etc/my.cnf
echo "PATH=$PATH:/usr/local/mysql/bin" >> /etc/profile
chown -R mysql:mysql /usr/local/mysql/
chown mysql:mysql /etc/my.cnf
source /etc/profile
cd /usr/local/mysql/bin/
./mysqld --initialize-insecure --user=mysql --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data
cp /usr/local/mysql/usr/lib/systemd/system/mysqld.service /usr/lib/systemd/system/
systemctl daemon-reload
systemctl start mysqld.service
systemctl enable mysqld
netstat -anpt | grep 3306

mysqladmin -u root -p password 密码		#更改mysql密码，默认没密码直接回车即可
mysql -uroot -p密码						#进入数据库
grant all privileges on *.* to 'root'@'%' identified by '' with grant option; #by后面跟自己的数据库密码

3.安装SonarQube

①创建sonar库

create database sonar;

②安装SonarQube

解压并设置权限

yum install unzip

unzip sonarqube-6.7.4.zip                        解压

mkdir /opt/sonar                                      创建目录

mv sonarqube-6.7.4/* /opt/sonar             移动文件

useradd sonar                                          创建sonar用户，必须sonar用于启动，否则报错

chown -R sonar.  /opt/sonar                   更改sonar目录及文件权限

③修改sonar配置文件

vim /opt/sonar/conf/sonar.properties

sonar.jdbc.username=root

sonar.jdbc.password=123456

sonar.jdbc.url=jdbc:mysql://localhost:3306/sonar? useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs= maxPerformance&useSSL=false               #这段取消注释

注意：sonar默认监听9000端口，如果9000端口被占用，需要更改。 启动sonar（注意：切换sonar用户）

cd /opt/sonar

su sonar ./bin/linux-x86-64/sonar.sh start 启动

su sonar ./bin/linux-x86-64/sonar.sh status 查看状态

su sonar ./bin/linux-x86-64/sonar.sh stop 停止

tail -f logs/sonar.logs 查看日志

启动SonarQube，访问SonarQube

192.168.72.15:9000

默认账户;admin/admin

然后继续，跳过即可。

三、配置Jenkins，并实现代码审查

1.安装SonarQube Scanner插件

2.配置Jenkins

配置Jenkins上的SonarQube

如果点这个添加不了就到凭证里添加

添加完之后，保存即可。

3.在项目中添加代码审查（Pipeline项目）

①创建sonar-project.properties文件

添加下面代码到文件中

# must be unique in a given SonarQube instance
sonar.projectKey=项目名
# this is the name and version displayed in the SonarQube UI. Was mandatory prior to SonarQube 6.1.
sonar.projectName=项目名
sonar.projectVersion=1.0

# Path is relative to the sonar-project.properties file. Replace "\" by "/" on Windows.
# This property is optional if sonar.modules is set.
sonar.sources=.
sonar.exclusions=**/test/**,**/target/**

sonar.java.source=1.8
sonar.java.target=1.8

# Encoding of the source code. Default is default system encoding sonar.sourceEncoding=UTF-8

②修改Jenkinsfile

加入SonarQube代码审查阶段

script {
                //引入了sonarqube-scanner工具
                scannerHome = tool 'sonar-scanner'
                }
                //引入了sonarqube服务器系统环境
                withSonarQubeEnv('sonarqube') {
                sh "${scannerHome}/bin/sonar-scanner"
          }

然后提交代码到gitlab上，查看是否审查代码

我这边使用的是webhook自动构建，可以看之前文章的操作，使用webhook

代码审查完成